據(jù)悉，在剛剛結(jié)束的2014CodeMter全球軟件加密技術(shù)研討會(武漢站)中，威步CEO Oliver Winzenried先生與來自地理信息、設(shè)計類軟件、制造業(yè)工廠、企業(yè)管理軟件等行業(yè)的軟件工程師面對面的交流，就軟件加密及軟件授權(quán)方面進行了熱烈討論。
Oliver Winzenried 先生就軟件加密、授權(quán)做了重要演講
現(xiàn)在越來越多的軟件用戶都在尋找可部署在云環(huán)境中的應(yīng)用程序，因此保障云中軟件代碼安全以及有效地為云中軟件授權(quán)對軟件開發(fā)商來說則至為重要。
如何保證云環(huán)境中應(yīng)用程序的代碼安全？這些部署在公有云或虛擬機中的云應(yīng)用程序如何有效的授權(quán)？云應(yīng)用程序在客戶端的身份授權(quán)又將如何實現(xiàn)？在把應(yīng)用程序遷移到公有或私有云環(huán)境之前，上述所有問題都需要解決。在本次研討會，威步技術(shù)專家為廣大軟件開發(fā)商提供了專業(yè)解決方案，并進行了相應(yīng)指導(dǎo)。
如何確保云中軟件代碼安全
AxProtector .net 加密流程圖
通常部署在云中的應(yīng)用程序為WEB應(yīng)用程序，WEB應(yīng)用程序基本由.Net或Java開發(fā)而成，由于這兩種開發(fā)工具的特點，極易被反編譯。比如.NET Reflector是一個類瀏覽器和反編譯器，.NET Reflector可以分析程序集并展示軟件的所有秘密。Java Decompiler則可以將編譯過的 CLASS 文件編譯還原成為 Java 原始文件，并且不需要額外安裝 JVM(Java Virtual Machine)或是 JDK 的工具模組即可使用。不單如此，它也兼具有 Java 程序編輯工具的角色，提供一些輔助功能便于程序撰寫與修改。威步CodeMeter提供純.net軟件加密工具AxProtector .net和純Jar包加密工具AxProtector Java，無需任何代碼開發(fā)，幾分鐘即可實現(xiàn).net及Java程序純代碼加密，Reflector及Java Decompiler工具對其加密過的程序無計可施。
如何實現(xiàn)云中軟件的個性化授權(quán)
由于云應(yīng)用程序部署在云服務(wù)器中的虛擬環(huán)境中，無法使用硬件加密狗，也沒有固定的硬件指紋可以提取。因此軟件開發(fā)商根本無法為其云中軟件進行版本管理、時間管理、分模塊管理等各類靈活的授權(quán)管理，無形中失去了很多銷售商機。威步CodeMeter軟加密解決方案中的SmartBind產(chǎn)品，綁定服務(wù)器中的CPU及虛擬機環(huán)境，輕松實現(xiàn)授權(quán)激活，并且可以實現(xiàn)和普通PC一樣的分模塊授權(quán)、時間管理授權(quán)、版本管理等授權(quán)模塊。無論是CodeMeter硬件狗還是CodeMeterAct軟授權(quán)，都可通過互聯(lián)網(wǎng)，為服務(wù)器虛擬機環(huán)境、普通PC環(huán)境以及移動終端設(shè)備中的應(yīng)用程序輕松實現(xiàn)各類授權(quán)服務(wù)。
CodeMeter授權(quán)服務(wù)器示意圖
如何確保云應(yīng)用程序的登錄安全
由于云應(yīng)用程序處于企業(yè)網(wǎng)絡(luò)和監(jiān)測能力的范圍之外，所以它們需要強有力的身份驗證和授權(quán)控制?？蛻舳说氖跈?quán)也是軟件授權(quán)方式的體現(xiàn)，另外賬戶盜用就是一種常見的云安全問題，所以軟件開發(fā)者需要實施一種比內(nèi)部應(yīng)用程序更為嚴格的身份驗證策略，可以充分利用CodeMeter的身份認證功能。威步CodeMeter產(chǎn)品和WibuKey產(chǎn)品可以為ASP.net、C#應(yīng)用程序、Java的J2EE程序提供挑戰(zhàn)響應(yīng)式的身份認證功能，無需復(fù)雜的PKI體系，無需購買昂貴的證書，即可實現(xiàn)高強度的身份認證功能。
CodeMeter為PC軟件提供云授權(quán)服務(wù)
CodeMeter 云授權(quán)服務(wù)結(jié)構(gòu)圖
云授權(quán)也可稱為網(wǎng)絡(luò)授權(quán)，使用CodeMeter加密的PC軟件可以通過互聯(lián)網(wǎng)從云端獲取授權(quán)。采用云授權(quán)模式，軟件開發(fā)商可以大量的節(jié)省加密狗及軟授權(quán)費用，并且可以實時了解最終用戶使用軟件的次數(shù)、時間以及模塊功能。軟件開發(fā)商無需做任何額外的開發(fā)工具，僅需要在CodeMeter的客戶端工具中啟動CmWAN服務(wù)即可實現(xiàn)云中網(wǎng)絡(luò)授權(quán)。
CodeMeter設(shè)定網(wǎng)絡(luò)服務(wù)
繼武漢站之后，威步公司將于2014年9月分別在廈門、杭州、上海、北京等地繼續(xù)舉辦技術(shù)研討會，感興趣的軟件工程師可以登錄威步官網(wǎng)報名參加。