基于SSL的软件序列号网上验证分析与实现.PDFVIP

第２７卷第１期　　　 计算机应用与软件 Ｖｏｌ２７Ｎｏ．１ ２０１０年１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊａｎ．２０１０ 基于ＳＳＬ的软件序列号网上验证分析与实现 刘国良　张智斌　徐迪新　孔　娟 （昆明理工大学信息工程与自动化学院　云南昆明６５００５１） 摘　要　　在软件序列号网上验证过程中，若数据为明文传输的话，则容易被捕获及分析，从而令验证失效。为降低软件盗版比例， 介绍序列号验证技术的基本原理，通过实例详细说明利用ＳＳＬ加密验证过程的必要性，给出获取ＳＳＬ服务器证书的不同途径，利用 ＷｉｎｄｏｗｓＨＴＴＰ服务（ＷｉｎＨＴＴＰ）为软件开发人员提供解决方案。提出的方法有效、实用且易于实现。 关键词　　软件保护　序列号　安全套接字层（ＳＳＬ）　数字证书　ＷｉｎＨＴＴＰ ＡＮＡＬＹＳＩＳＡＮＤＲＥＡＬＩＳＡＴＩＯＮＯＦＳＯＦＴＷＡＲＥＳＥＲＩＡＬＮＵＭＢＥＲ ＯＮＬＩＮＥＶＡＬＩＤＡＴＩＯＮＢＡＳＥＤＯＮＳＳＬ ＬｉｕＧｕｏｌｉａｎｇ　ＺｈａｎｇＺｈｉｂｉｎ　ＸｕＤｉｘｉｎ　ＫｏｎｇＪｕａｎ （ＦａｃｕｌｔｙｏｆＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇａｎｄＡｕｔｏｍａｔｉｏｎ，ＫｕｎｍｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｋｕｎｍｉｎｇ６５００５１，Ｙｕｎｎａｎ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｄｕｒｉｎｇｔｈｅｓｏｆｔｗａｒｅｓｅｒｉａｌｎｕｍｂｅｒｏｎｌｉｎｅｖａｌｉｄａｔｉｏｎｐｒｏｃｅｓｓ，ｄａｔａｃａｎｂｅｃａｐｔｕｒｅｄａｎｄａｎａｌｙｓｅｄｗｈｅｎｔｈｅｙａｒｅｔｒａｎｓｍｉｔｔｅｄｉｎ ｐｌａｉｎｔｅｘｔ，ｔｈｅｒｅｂｙｌｅａｄｉｎｇｔｏｖａｌｉｄａｔｉｏｎｆａｉｌｕｒｅ．Ｉｎｏｒｄｅｒｔｏｒｅｄｕｃｅｓｏｆｔｗａｒｅｐｉｒａｃｙｒａｔｉｏ，ｔｈｉｓａｒｔｉｃｌｅｉｎｔｒｏｄｕｃｅｓｔｈｅｂａｓｉｃｐｒｉｎｃｉｐｌｅｏｆｓｅｒｉａｌｎｕｍ ｂｅｒｖａｌｉｄａｔｉｏｎｔｅｃｈｎｉｑｕｅｓ，ｉｌｌｕｓｔｒａｔｅｓｔｈｅｎｅｃｅｓｓｉｔｙｏｆｕｓｉｎｇＳＳＬｅｎｃｒｙｐｔｉｏｎｖａｌｉｄａｔｉｏｎｐｒｏｃｅｓｓｗｉｔｈａｐｒａｃｔｉｃａｌｅｘａｍｐｌｅｉｎｄｅｔａｉｌ，ｐｒｏｖｉｄｅｓｄｉｆｆｅｒ ｅｎｔｗａｙｓｏｆｏｂｔａｉｎｉｎｇＳＳＬｓｅｒｖｅｒｃｅｒｔｉｆｉｃａｔｅｓ，ａｎｄｏｆｆｅｒｓａｓｏｌｕｔｉｏｎｆｏｒｓｏｆｔｗａｒｅｄｅｖｅｌｏｐｅｒｓｂｙｕｓｉｎｇＷｉｎｄｏｗｓＨＴＴＰＳｅｒｖｉｃｅｓ（ＷｉｎＨＴＴＰ）．Ｔｈｅ ｍｅｔｈｏｄｐｒｏｐｏｓｅｄｉｓｅｆｆｅｃｔｉｖｅ，ｐｒａｃｔｉｃａｌａｎｄｅａｓｙｔｏｂｅｉｍｐｌｅｍｅｎｔｅｄ． Ｋｅｙｗｏｒｄｓ　　Ｓｏｆｔｗａｒｅｐｒｏｔｅｃｔｉｏｎ　Ｓｅｒｉａｌｎｕｍｂｅｒ　Ｓｅｃｕｒｅｓｏｃｋｅｔｓｌａｙｅｒ（ＳＳＬ）　Ｄｉｇｉｔａｌｃｅｒｔｉｆｉｃａｔｅ　ＷｉｎＨＴＴＰ 责验证序列号合法性的代码是在用户机器上运行的，因此只要 ０　引　言 有人把用户名和序列号在网上公布，不管在哪台电脑上，都可用 同一用户名和序列号进行注册。 软件保护是维护软件开发人员利益的主要手段，是软件开 １．２　基于硬盘序列号的验证 发过程中的重要环节，以往大多数软件采用序列号（又称注册 为了保证每台电脑上的序列号唯一，软件开发人员后来利 码）的验证方式且验证过程在本地进行［１］。随着互联网的应用 用了硬盘序列号。犹如每张网卡ＭＡＣ地址各不相同一样，每个 日渐普及，已具备联网注册认证的可操作性。目前国内有很多 硬盘序列号亦具有唯一性。网卡地