威步加密狗CodeMeter加密解决方案

加密狗系列产品在外壳加密工具中与调用的API 函数建立了对应关系。这样处理后，程序中调用的API函数只有在有外壳的情况下才能正确运行，而外壳本身隐藏了对API函数的调用，也即破解者无从分析DLL链接库，达到了较高的安全性。

以硬件为基础，硬件与软件之间的加密通讯，最后就是我们所使用PC内存数据修改技术AxProtector 技术（安全的外壳加密技术）及IxProtector(自定义加密技术)。另外，当软件检测到黑客试图破解软件时，CodeMeter Stick 就会自动锁死硬件本身。威步信息系统提供的CodeMeter 加密锁产品不但提供超强大的外壳加密工具、内嵌API 加密工具，而且采用了通过了国际安全认证的安全智能卡芯片。

安全是一个木桶效应，一个好的加密解决方案应该包括软件保护涉及的多个领域，如果仅仅是采用外壳或仅采用API加密，肯定会存在短板，会为破解者所利用并进行攻击。

1.CodeMeter硬件安全性

内置高安全强度的加密算法

ž 对称算法：128位的AES算法（标准加密算法）

ž 非对称算法：224位的ECC算法（椭圆算法）

ž 非对称算法：2048位的RSA算法

硬件防克隆

防止克隆是软件开发商对加密锁提出的最低限度的要求，但是这个要求并不容易实现。绝非智能卡产品都能防止克隆，这需要有效的产品设计和高度可靠的完整安全体系。    CodeMeter以其独有的硬件安全特性和创新的设计思路，充分保证了加密锁的安全：

ž 以32位智能卡技术为核心，全球唯一序列号

ž 芯片自锁

ž 硬件真随机数发生器

ž 硬件时钟定时器

安全密钥

加密密钥被安全的存储于CodeMeter加密硬件当中，如果您需要进一步提高安全水平，您可以通过一个安全密码在CodeMeter的服务程序中修改这些密钥。由于本身CodeMeter几乎能够抵制所有的知名的硬件攻击如DPA等技术，以及CodeMeter本身的硬件随机发生器能够产生随机安全密钥，因此保证了存储于CodeMeter硬件中的密钥绝对安全。

2.软件加密方案安全

CodeMeter可以为软件用户提供AxProtector、IxProtector、CoreAPI等加密工具，对软件代码进行加密，保证软件代码的安全性，防止软件代码被反编译、被逆向工程。

1.1AxProtector全自动加密工具

AxProtecot采用了按需加解密的技术，对软件代码自动加密保护，无需做任何代码工作，即可轻松实现加密。AxProtector为软件用户提供了代码安全的基本保障。

AxProtector原理

采用AxProtector可以对您编译过的exe，Dll以及ARX等文件进行全自动的加密及授权管理工作，无需任何代码开发。

您的软件被自动的、完全的加密后，并提供给AxProtector的安全引擎运行。这个安全引擎将会检查并管理软件的许可，并且提供强大的工具防止破解者的反编译及调试分析。通过按需加密的功能，您的程序只在需要调用时才会进行解密。这是威步信息系统最强大的安全标准之一。

AxProtector提供以下选项可以有效地防止盗版：

ž 动态的加密锁检测工具；

ž 动态检测反编译工具

ž 虚拟机检测工具

ž 加密执行代码，在内存中解密

为什么AxProtector外壳工具足够安全

传统的外壳工具一般是用于压缩软件，没有提供先进的加密技术，因此只要破解者在内存中定位OEP点，即可把源代码在内存中完全Dump出来，之后再建立一个新的OEP接入点即可达到完全破解的目的。

威步信息系统提供的外壳加密技术与传统的不同，采用了按需解密（AXAN）的先进技术，也即不仅改变了OEP指向，并且把代码层的部分代码进行了加密，把IAT地址进行了重新指向，破解者如果摘掉安全层的内容，试图在OEP断点处进行内存DUMP时，程序将会崩溃。

AxProtector使用了以下加密方法和机制

ž Required Information Decryption（RID按需解密技术）

使用RID技术，应用程序的许多内容或区域在运行之前被加密。用于判断的密钥安全地存储于加密狗硬件当中，这种软件保护措施可以很好地防止内存补丁及模拟驱动等破解方法。

ž Random Encryption Decryption(RED随机数加解密技术)

采用随机数加解密技术，就能够很好地防止录制、回放等破解手段。

ž AXAN分段加解密技术

采用AXAN技术，可以在代码执行的过程中在内存中解密该代码，执行完毕马上进行加密。这个安全标准目前为世界领先技术。

1.2 IxProtector自定义加密工具

如果仅用外壳加密工具加密软件以及对软件发布许可可能也会存在一些局限性，因为外壳工具对EXE或DLL库进行打包封装，一来只能对软件进行许可管理，而不能对模块进行许可管理；另外由于自动加密技术不能选择一些重要代码或模块，从而不能达到顶极的安全性。因此，威步信息系统提供专业的API技术，以增加发布许可的灵活性和软件保护的安全性。

IxProtector提供的WUPI函数，可以对您的软件实现按需解密，即时加密等加密技术，保证您的软件在内存当中不可能被完全Dump出来。

使用WUPI函数（启用IxProtector工具）您可以在您的软件代码段中定义需要加密的函数段。这些区域会通过锁内的算法进行加密以增加其安全性。在AxProtector对其进行外壳处理前，该工具会自动搜索程序段中指定的代码段，并通过指的许可参数对这些代码进行加密。您还可指定您的代码何时进行解密，并且在程序运行时还可以对这些解密后的代码进行实时加密。

IxProtector可以与AxProtector完美结合；达到部分代码或函数在内存中按需解密，即时加密等效果，能真正达到防止内存段中被Dump的效果。

1.3 Core API加密工具

软件用户采用了AxProtector技术及IxProtector技术之后，软件加密方案已经获得了相当高的安全强度。除此之后，CodeMeter还为用户提供了另外一种API工具-Core API。Core API完全不依赖外壳技术，软件直接调用API。为什么我们在采用了AxProtector和IxProtector技术之外还需要使用CoreAPI呢？

ž 使用Core API 更为个性化，应用会更为灵活；

ž 由于Core API更为底层，使用CoreAPI可以把加密方案做得更为复杂；

ž 可以使用RSA、ECC等非对称算法实现数字签名技术更进步提升软件安全性；

ž 在不能使用AxProtector或IxProtector的情况下，比如Android平台的软件、某些Java软件等；

ž 登陆会话控制；

ž 从加密狗中读取自定义数据。

3. 通讯安全性

ž 软件与加密狗之间的通讯采用了AES算法、TDES算法，从而避免了通讯数据被侦听，使得二者之前的通讯不可能被模拟；

ž 加密狗与CM.exe之间运用了ECC、RSA公私钥认证技术，从而真正达到加密狗不能替换的目的；

ž WibuCM.dll被AxProtector打包到软件当中，破解者无从分析Dll库，从而达到了非常高的加密效果；另外CodeMeter提供WUPIEngine.lib（静态库），可以完全封装到应用程序中，可以更好的提高加密强度。

4. 管理安全性

CodeMeter和WibuKey都是采用母狗授权的管理方式，只有拥有母狗才能够写授权或者修改授权。而且一旦母狗失窃或者内部流失，威步信息系统可以为您复制相同公司码的母狗，您只需要改变一些参数，对软件重新加密。流失的母狗即不能写授权。