软件安全实例分析

有同事想学习一下软件加密与通信加密技术，现虚拟举例说明，部分思想仅限于此工程，推而广之时，要注意适用范围。

一、需求描述：

1、分公司系统主要构成：

      S1、S2、S3是由Java开发的服务器程序，分别实现通信、数据处理等功能；

      S4是B/S服务程序，由Jsee开发，Tomcat；

      C1是GIS终端程序，由VC6开发；

 

2、总部系统主要构成：

      S4、S5、S6由Java开发；S6安装在分公司系统上；

      与分公司共用C1；

      S7是B/S服务程序，由Jsee开发，Tomcat；

 

要求实现防盗版，防黑客功能，并且同一台服务器只允许使用一个狗或ukey。

 

二、解决方案思路：

实现原则：

1、在这个系统中，按大部分程序是可以用SSL加密传输的，可用Ukey实现，而S1是和硬件通信的，不能采用SSL，只能用狗防盗版了。

2、同一软件用ukey实现SSL后，没有必要加狗。

3、服务器用的keystore以文件形式存放，不要放在iKey里，因为据可告消息来源声称iKey存取一次大约需要1秒。为此，服务器端可以用狗对keystore进行保护。

4、为了表述直观，暂时把加密设备分为三类，一个纯粹为加密软件用的狗，简称软狗；二是为保护keystore文件用的狗，简称ks狗；三是ukey或ikey。

 

具体做法：

1、软狗中存放系统名，不要存放程序名，这样，各程序认证狗时取同一个名，可以实现一台服务器共用一只狗。

2、ks狗中存放系统名、keystore密码，keystore在服务器中用同一密码。

3、系统内用同一ca.key根证书签名。

4、ikey存放keystore、ks密码，对于私钥密码可要求用户输入，或直接存在ikey中。