淺談計算機軟件安全問題及其防護

摘 要：由于電腦科技高速發(fā)展，此時電腦軟件的類型不斷的增多，它的功能規(guī)定也越來越嚴苛。電腦軟件的安全性，即是確保軟件體系的安全性，確保其能夠有效的運作。體系的安全性是確保總的信息穩(wěn)定的關(guān)鍵內(nèi)容。文章論述了提升其安全的方法。

關(guān)鍵詞：計算機軟件；軟件安全；安全策略

電腦軟件的安全牽扯到非常多的內(nèi)容，而且也很繁瑣。站在使用人的層次上來看，規(guī)定軟件體系要有非常多的優(yōu)勢，比如其功能多，而且應用區(qū)間廣，有著較高的可靠性特征，便于操作，價格不高等一些優(yōu)勢。站在開發(fā)商的層次上來分析，在合乎使用者的規(guī)定的前提下，還要切實的維護自身的產(chǎn)權(quán)，防止被復制等。使用人能夠想到的安全內(nèi)容就是要保證軟件運行時期的安全性，開發(fā)單位想到的安全并不只是局限在軟件的運用層次中，還應該牽扯到體系自身等要素，很多安全內(nèi)容要受到維護。要站在體系穩(wěn)定的層次上，將軟件當成是信息體系中非常關(guān)鍵的資源。上文中講述的這類安全就是對于此類資源來說的，此類資源的安全是總的信息安全的一大構(gòu)成要素。

1 軟件面對的不利現(xiàn)象

1.1 不正當復制

眾所周知，軟件具有一大特征，即知識密集，它在研發(fā)的時候會使用非常多的人力以及物資等，為了探索而花費的費用有時候高達很多的數(shù)額。不過，此類產(chǎn)品存在一個很大的特征，即能夠復制，所以其嚴重的干擾到產(chǎn)權(quán)。通過相關(guān)信息中我們得知，最近幾年，整個世界的軟件領(lǐng)域由于盜版而受到的損失在總的損失中占的比例大約在一百多億美元，同時還不斷的增加，一些區(qū)域的盜版率有時候可以升高到百分之九十多。在很多國家中，盜版問題都受到高度的關(guān)注。

1.2 軟件跟蹤

計算機軟件在開發(fā)出來以后，總有人利用各種程序調(diào)試分析工具對程序進行跟蹤和逐條運行、竊取軟件源碼、取消防復制和加密功能，從而實現(xiàn)對軟件的動態(tài)破譯。當前軟件跟蹤技術(shù)主要是利用系統(tǒng)中提供的單步中斷和斷點中斷功能實現(xiàn)的，可分為動態(tài)跟蹤和靜態(tài)跟蹤兩種。動態(tài)跟蹤是利用調(diào)試工具強行把程序中斷到某處，使程序單步執(zhí)行，從而跟蹤分析。靜態(tài)分析是利用反編譯工具將軟件反編譯成源代碼形式進行分析

1.3 軟件的品質(zhì)較差

因為很多不利現(xiàn)象的存在，此時開發(fā)單位使用的軟件會有一些不利現(xiàn)象，就算是微軟企業(yè)也是這樣的，一般將軟件中的這些不利現(xiàn)象叫做漏洞，它們的存在干擾到運作的穩(wěn)定性。最近幾年，由于其存在而導致的不利現(xiàn)象嚴重的增多了。很多不法分子通過多種方式來探索這些漏洞，其利用漏洞進行一些不正當?shù)幕顒樱瑢τ谑褂萌藖碚f，十分的不利 。

2 計算機軟件安全的具體策略

2.1 計算機軟件的加密

由于計算機軟件是一種特殊的商品，極易復制，所以加密就成了保護軟件產(chǎn)權(quán)的一種最重要的手段。現(xiàn)在市場上流行的軟件大都采取了一定的加密方法，其目的就在于保護軟件開發(fā)者的利益，防止軟件被盜版。但我們往往看到，一套好的正版軟件剛剛在市場上流行起來，就出現(xiàn)了盜版的軟件。

（1）密碼方式：密碼方式

就是在軟件執(zhí)行過程中在一些重要的地方詢問密碼，用戶依照密碼表輸入密碼，程序才能繼續(xù)執(zhí)行。此種方式實現(xiàn)簡單，但也存在著缺點：破壞了正常的人機對話，很容易讓用戶感到厭煩；密碼相對固定，非法用戶只需復制密碼表就可以非法使用該軟件；加密點比較固定，軟件容易被解密。

（2）軟件自校驗方式：軟件自校驗方式

就是開發(fā)商將軟件裝入用戶硬盤，安裝程序自動記錄計算機硬件的奇偶校驗和、軟件安裝的磁道位置等信息，或者在硬盤的特殊磁道、CMOS中做一定標記，而后自動改寫被安裝的程序。當設置好軟件以后，在運作的時候就能夠自行的分析此類安裝時具體的信息等內(nèi)容。采取這種加密措施的使用人在平時運行軟件的時候，不會得知加密，此時的加密非常的穩(wěn)定，很多開發(fā)機構(gòu)都用這種方式，不過它也有一些不利現(xiàn)象，如果使用人添加或者是減少電腦的硬件等的話，就會使得其無法有效的運作，要再次設置。

（3）硬加密：硬加密也是目前廣泛采用的加密手段

所謂硬加密就是通過硬件和軟件結(jié)合的方式來實現(xiàn)軟件的加密，加密后軟件執(zhí)行時需訪問相應的硬件，如插在計算機擴展槽上的卡或插在計算機并口上的“狗”。采用硬加密的軟件執(zhí)行時需和相應的硬件交換數(shù)據(jù)，若沒有相應的硬件，加密后的軟件也將無法執(zhí)行。目前比較典型的產(chǎn)品包括加密卡、軟件鎖/狗、智能化軟件鎖/狗及智能型軟件鎖/狗等。其中加密卡方式加密強度高，反跟蹤措施完備。不過當軟件放到別的電腦中運行的話，要將兩者的機箱都開啟，還要換插，此時使用人在運作的時候非常的不便利，同時加密的費用也很多，所以一般作為系統(tǒng)集成開發(fā)商所使用。

2.2 反跟蹤技術(shù)

反跟蹤技術(shù)是一種防止利用調(diào)試工具或跟蹤軟件來竊取軟件源碼、取消軟件防復制和加密功能的技術(shù)。一個好的加密軟件通常是和反跟蹤分不開的。由于軟件被干擾均是從最初的被跟蹤的時候就具有的，因此加入不存在該項技術(shù)的話，就相當于將程序放到解密人的跟前。假如其存在漏洞的話，就可能干擾到技術(shù)的安全性特征。

2.3 避免不正當?shù)膹椭瓢l(fā)生

由于其有著一個非常顯著的特征，即容易被復制。而且，因為社會以及法律等為其提供的維護并不是非常多，此時就使得很多的軟件單位和工作者不斷的探索自衛(wèi)的措施，此時就存在了軟件保護科技。由于其不正當?shù)膹椭疲谖词褂脩獙Ψ椒ǖ谋尘跋拢笇浖唇?jīng)授權(quán)的非法復制后出售或使用軟件；在有加密措施的情況下，指破解防盜版加密，并非法復制后出售或使用軟件。很多不正當復制的軟件本身存在病毒，此時就導致使用者面對非常多的不利現(xiàn)象。此類病毒等會在使用人不知情的狀態(tài)中，運作于后臺之中，一些電腦會出現(xiàn)很多非常煩人的問題，如果厲害的話就會使得體系崩潰，有時候還導致網(wǎng)絡發(fā)生問題。對于很多的后臺程序來講，它可能會使得設備中存放的關(guān)鍵的信息被不正當?shù)男薷牡龋茱@然使用人的設備安全性就降低了。

3 結(jié)束語

針對使用人來說，都希望其軟件是非常安穩(wěn)，而且不存在漏洞問題的，就算是有漏洞的話，也不想讓它被不法分子使用，針對開發(fā)單位來說，要降低其中的漏洞問題，積極的處理，避免其給使用人帶來的不利現(xiàn)象。

參考文獻

[1]晁永勝，鄭秋梅.基于模型的軟件安全預測與分析[J].計算機工程與設計，2008（14）.

[2]晁永勝，鄭秋梅.軟件安全建模與檢測[J].計算機仿真，2007（10）.

[3]張林，曾慶凱.軟件安全 洞的靜態(tài)檢測技術(shù)[J].計算機工程，2008（1 2）.

[4]王維靜，王樹明，陳震，等.軟件安全的多指標綜合評測[J].計算機 程與應用，2006（11）.

[5]馬海濤.計算機軟件安全漏洞原理及防范方法[J].科協(xié)論壇（下半月），2009（6）.