軟件保護的概念是站在開發(fā)商的角度出發(fā)的,它強調(diào)的是軟件加密和不被盜版。常用的軟件保護方式有軟件加密和硬件加密兩種。軟件授權(quán)的概念則是同時考慮了開發(fā)商和最終用戶兩方面的感受而提出的?!笆跈?quán)”在名字上弱化了“保護”給最終用戶帶來的對立情緒,強調(diào)了軟件的按許可使用。
一. 軟件保護
軟件保護的概念是站在開發(fā)商的角度出發(fā)的,它強調(diào)的是利用以加密為主的技術(shù)手段保護軟件不被破解。從理論上說,只要擁有足夠的資源和時間,所有的軟件保護技術(shù)都可以被破解。但是,如果一種保護技術(shù)的安全強度達到了讓破解者付出比購買軟件還要高的成本,這種保護技術(shù)就是成功的,值得使用。
常用的軟件保護方式一般分為軟加密和硬加密兩種。軟加密一般采用與計算機硬件特征綁定的電子許可證形式。硬加密主要是指加密狗或加密鎖。傳統(tǒng)的使用電子許可證和加密鎖保護軟件的方案一般并不包括授權(quán)和用戶管理的功能,軟件開發(fā)商往往需要自行開發(fā)初始化工具和用戶管理工具。單純的軟件保護功能無法滿足互聯(lián)網(wǎng)時代的軟件電子化發(fā)行以及按需銷售的要求。
![從軟件保護到軟件授權(quán)[轉(zhuǎn)] 從軟件保護到軟件授權(quán)](http://www.williamlong.info/upload/2416_1.jpg)
二. 軟件授權(quán)
軟件授權(quán)是軟件保護概念的延伸和發(fā)展。其目標(biāo)對象同時涵蓋了開發(fā)商和最終用戶兩個方面。其目是在保護軟件不被盜版的同時,為開發(fā)商創(chuàng)造更方便、更靈活的銷售模式。
軟件授權(quán)在實現(xiàn)軟件保護技術(shù)的基礎(chǔ)上,能夠提供從軟件授權(quán)的設(shè)計、開發(fā)集成、調(diào)試,到軟件授權(quán)的生成、分發(fā)、管理一整套完善的解決方案。從傳統(tǒng)的軟件保護過渡到軟件授權(quán),不僅是軟件保護在互聯(lián)網(wǎng)時代發(fā)展的必然結(jié)果,也是開發(fā)商降低軟件的保護和發(fā)行成本,更快響應(yīng)用戶需求和市場的變化的強烈愿望。
三. 為什么需要軟件授權(quán)
越來越多的開發(fā)商都不再滿足于現(xiàn)有的功能單一的軟件保護產(chǎn)品,都希望市場上多一些結(jié)合有互聯(lián)網(wǎng)技術(shù)的、授權(quán)管理功能豐富的軟件保護產(chǎn)品,這是因為:
1. 互聯(lián)網(wǎng)的逐漸普及和日新月異的發(fā)展極大地改變了我們工作和生活的方式,軟件的保護和授權(quán)也應(yīng)該與互聯(lián)網(wǎng)技術(shù)相結(jié)合,以達到及時通訊、方便管理和節(jié)省成本的目的。
2. 軟件的功能及模塊越來越多,用戶的需求也越來越個性化,而市場的變化更是令人難以預(yù)測。這些都要求軟件開發(fā)商不斷創(chuàng)造新的按需銷售模式,以獲得更多的利潤。
3. 軟件的授權(quán)管理最好能與軟件開發(fā)商現(xiàn)有的ERP/CRM等管理系統(tǒng)集成,做到架構(gòu)上可擴展、功能上智能化和自動化,以進一步提升企業(yè)的管理水平和競爭力。
四. 軟件授權(quán)的要素
既然軟件授權(quán)是軟件保護概念的延伸和發(fā)展,那么軟件授權(quán)在實現(xiàn)軟件保護這個基本要素的同時,也應(yīng)具備自身的一些特點。具體來說,軟件授權(quán)至少要包含以下三個要素:
軟件加密:軟件授權(quán)依然需要使用加密算法作為主要的保護軟件的技術(shù)手段。與軟件保護不同的是,軟件授權(quán)所需要的加密方案要更靈活,能夠滿足不同授權(quán)需求和業(yè)務(wù)模式的需要。
授權(quán)管理:授權(quán)必然要涉及到管理。為每個軟件用戶提供不同的授權(quán)方案并根據(jù)需要進行升級,需要一個完整的系統(tǒng),包括授權(quán)的設(shè)計、發(fā)放、升級、管理和統(tǒng)計等功能。如果說軟件保護主要是一個軟件應(yīng)用的客戶端的技術(shù),授權(quán)管理則是一個系統(tǒng)架構(gòu)。
中央服務(wù):軟件授權(quán)要求建立中央授權(quán)服務(wù)系統(tǒng),以用于授權(quán)的設(shè)計和發(fā)放,并為授權(quán)用戶提供方便快捷的服務(wù)。所有的軟件保護和授權(quán)工作都要以中央授權(quán)系統(tǒng)為核心,以互聯(lián)網(wǎng)技術(shù)為紐帶,實現(xiàn)軟件保護和授權(quán)的統(tǒng)一化、智能化、自動化。
五. 軟件授權(quán)的主要模式
根據(jù)授權(quán)文件是存在本機還是服務(wù)器上——云端,軟件授權(quán)主要分本地授權(quán)和云授權(quán)兩大類。
5.1. 本地授權(quán)
本地授權(quán)是指軟件的使用許可在客戶端,主要為傳統(tǒng)的軟件保護模式所使用。最常用的兩種本地授權(quán)形式是前面提到的硬件加密鎖和電子許可證。硬件加密鎖的優(yōu)點是授權(quán)發(fā)放簡單、可移動。但是隨著互聯(lián)網(wǎng)的使用越來越普及,也暴露出不少缺點:
1. 適用于傳統(tǒng)的一次性永久授權(quán),無法實現(xiàn)試用版本和按需購買。
2. 硬件的存在帶來額外的生產(chǎn)、初始化、物流、安裝和維護的成本。
3. 安裝驅(qū)動和客戶端組件以及額外的硬件設(shè)備影響了客戶的使用體驗。
4. 無法實現(xiàn)基于互聯(lián)網(wǎng)的電子化發(fā)行。
5. 難以進行升級、跟蹤及售后管理。
電子許可證是在獲得了機器的硬件特征后,以某種機制將授權(quán)與該機器硬件特征綁定后發(fā)給客戶使用。結(jié)合了服務(wù)器驗證的“雙因素”電子授權(quán)的安全機制,在整體架構(gòu)的安全性和安全效果上相比加密鎖具有更多的優(yōu)勢。
電子許可證在客戶端沒有硬件,也無需安裝驅(qū)動和客戶端組件,可靠性兼容性好,可實現(xiàn)軟件的電子化發(fā)行,為開發(fā)商節(jié)省大量的軟件保護和發(fā)行成本。但它從本質(zhì)上仍然屬于本地授權(quán)方式,不具有下面介紹的“云授權(quán)”方式實時授權(quán)、云存儲、可移動以及超高安全性的特點。
5.2. 云授權(quán)
云授權(quán)是一種SaaS模式的授權(quán)。開發(fā)商的軟件還是在本地運行,但授權(quán)許可始終保存在授權(quán)服務(wù)器——“云端”。云授權(quán)要求客戶端軟件具備連網(wǎng)條件,可以根據(jù)具體的情況要求時刻連網(wǎng)或每隔一個固定的時間連一次網(wǎng),以便跟蹤和管理授權(quán)。相比本地授權(quán),云授權(quán)的安全級別要更高,這是因為授權(quán)的核心機制只存在于服務(wù)器上,而服務(wù)器與應(yīng)用軟件之間采用了高安全性通訊協(xié)議。
云授權(quán)的突出優(yōu)點是:
1. 保護開發(fā)商對當(dāng)前產(chǎn)品的投資和技術(shù)積累,實現(xiàn)已有的產(chǎn)品和技術(shù)向未來的云計算模式的平滑過渡。
2. 超高安全性。
3. 客戶端可移動,不與計算機或加密鎖綁定。
4. 實時用戶管理和授權(quán)管理。
5. 軟件配置和用戶配置的云存儲。
六. 軟件保護和授權(quán)方案提供商
Flexera Software:著名的Flex NET許可證管理系統(tǒng)的提供商,具有多年的軟件保護和授權(quán)管理經(jīng)驗。
北京比特安索:成立于2009年,提供業(yè)界領(lǐng)先的基于互聯(lián)網(wǎng)的軟件保護和授權(quán)解決方案。
威步(WIBU):國際領(lǐng)先的硬件加密鎖提供商,擁有CodeMeter,Wibubox及加密狗品牌,在軟件授權(quán)方面的產(chǎn)品同樣提供成熟的服務(wù)。
加密鎖:威步的硬件加密鎖目前在國內(nèi)也打開了市場,有一定的市場占有量。國內(nèi)做加密鎖的企業(yè)比較多,著名的如深思洛克和飛天誠信等。SafeNet公司的加密鎖在國際市場處于壟斷地位,但是在國內(nèi),深思、飛天等廠商的產(chǎn)品因價格低、市場反應(yīng)迅速以及本地化優(yōu)勢而占領(lǐng)了大部分的市場。但是國內(nèi)加密狗被盜版的也比較厲害,基本每款產(chǎn)品都能從網(wǎng)上獲取破解信息。