當(dāng)前位置: 首頁 > 新聞動態(tài) > 新聞詳情
誤區(qū)1:軟件加密方案可有可無,只要硬件加密狗能防硬件復(fù)制就可以了。
糾正:加密是一個木桶效應(yīng),安全取的是低點(diǎn),破解往往只從薄弱點(diǎn)入手。
如果采用僅能防止硬件復(fù)制的件加密狗,一是無法保證通訊通道安全,破解者輕松通過模擬工具攻破加密狗與軟件的通訊通道;二是無法保證代碼安全,破解者通過調(diào)試工具調(diào)試代碼,采用內(nèi)存補(bǔ)丁輕松摘除加密點(diǎn),達(dá)到破解目的。
如果只采用傳統(tǒng)加殼工具加密,一是密鑰安全問題,破解者很容易解密代碼;二是加殼工具的兼容性問題,不能對.Net或Java,甚至是Native程序進(jìn)行加殼;三是加殼后的執(zhí)行效率問題,使得軟件只能加密部分代碼,破解者能通過各種工具輕松脫殼,無法完全保證軟件代碼安全。
海之博信息系統(tǒng)認(rèn)為正確的方法是選擇軟硬結(jié)合的加密方案,既有支持不同開發(fā)語言應(yīng)用程序的各種加殼工具,又包含安全芯片的硬件加密狗,才能真正保證軟件代碼及授權(quán)密鑰的安全。
誤區(qū)2:以為選擇智能卡加密狗,就能高枕無憂
糾正:智能卡其實(shí)就是內(nèi)含微處理芯片(CPU)的卡片,其核心價值在
于運(yùn)算速度更快,存儲空間更大,并不表示更安全,目前許多民用產(chǎn)品比如交通卡、醫(yī)療卡、會員卡等也采用智能卡芯片。
因此在選擇智能卡加密狗時,一定要選擇通過了靠譜的加密狗,這才是專門為安全領(lǐng)域設(shè)計的安全芯片,海之博加密狗就是這樣的門檻高、造價高、研發(fā)周期長,安全性高。