软件加密中如何选择一个好的.NET保护方案?

Lars Møller avatar

WIBU

2020-10-12

.NET是程序员比较钟爱的一款编程工具,但它有一个致命的缺点:编译好的程序集很容易反编译成源代码。一旦被反编译,软件开发者的辛苦劳动将付诸东流。如果您想知道怎样给自己的软件加上好的保护措施,来看看这篇文章。软件创新的技术固然重要,但软件安全防范意识也不可或缺,开发者们辛勤的汗水可不能打了水漂。
也许有不少人即使有安全意识,也不知道如何选择安全工具,那么我们可以先以.NET程序为例,介绍几种软件代码安全保护措施。
如何保证一项好的.NET程序安全策略,选择一款好的软件加密方案,可以从以下几点着手。

1.代码安全

面临风险:.NET程序为一种解释型语言,非常容易被反编译。如果没采用好的代码加密方案,代码非常容易被窃取。
建议:一定要选择真正的代码加密方案,不要只选择混淆工具(如名称混淆、流程混淆、语法混淆等),也不能只考虑使用强名称等工具,因为这些工具非常根本没办法保护代码不被反编译。

2.通讯加密

面临风险:代码保护之后,破解者为了短期获利,根本不会花数月去反汇编代码,而是去攻击短板:通讯通道。破解者会通过侦听工具模拟通讯达到破解的目的。
建议:如代码加密工具本身不自带通讯加密工具,或通讯加密工具不强大的话,建议软件开发者一定要在专家的指导下自己手动加密通讯通道,绝对是磨刀不误砍柴功!

3.授权安全

面临风险:如果授权复制了,再好的加密方案也不能保证软件安全。
建议:选择不能被硬件复制的硬件加密狗存放授权。

4.生产安全

面临风险:软件保护好了进行发行,也需要保证发行过程的管理安全。如果企业管理不善,可能本身管理发行的人或软件发布的会出现监守自盗的问题。
建议:企业可以软件加密和软件发行由不同的人员管理,或者通过管理物理硬件(母锁)的方式,必免授权文件失控流失出去。

5.运行稳定

面临风险:采用有些加密工具之后,会出现加密后的程序不稳定的现象。
建议:加密后的程序需要进行大量的测试,保证加密后的程序稳定,也即不能出现图形界面不能加载、源程序出错、某些算法解析错误、异常退出等问题。

6.运行效率

面临风险:有些.Net程序在加密之后,运行效率大打折扣,严重影响用户的体验度。
建议:首先对于一些对运行效率有比较高的软件,在选择加密工具时就要排队虚拟机加密、本地加密等方法,其次也需要在调节工具调整,使得最终软件在安全性与高性能之间达到一个合理的平衡点。

7.方便易用

面临风险:如果加密工具不好用,则会浪费软件开发者的时间,并且可能会影响软件发布时间。
建议:建议选择专业成熟的全自动加密工具,不做任何代码开发,并且加密工具最好是能够定期升级。

8.授权体系

面临风险:止如果加密软件没有良好的授权体系,仅仅是加密代码,则不利于软件发行。软件开发者自行开发授权体系,一是有额外的开发成本,二是不一定安全,三是兼容性会问题。
建议:最好是加密软件时就全自动集成授权体系,软件开发者无需额外的开发成本即可实现时间授权、次数授权、网络浮点授权、分模块授权等授权模式。
PS:最后,选择.NET程序保护方案,一定要注意:
1、留意方案提供商的背景,不选择短期临时方案,避免给后期发展带来隐患。
2、选择能持续升级的加密方案,不选择一成不变的方案,加密方案阶段性的升级,是最好的安全保障。

关于威步

威步信息,全球领先的软件加密及授权解决方案提供者,专注软件加密保护领域30年。秉承德国企业的严谨态度,威步信息承诺保护软件价值不受侵犯。