А,В,Соколов, 0,М, Степанюк - Скачать документы

228
Защищенное DOS-Windows приложение
Антиотладочные механизмы
Шифрование данных
Защита от эмуляции ключа
Защита от излучения логики работы программы
Проверка целостности кода
Защита от заражения вирусами
Обращение к ключу
Обработка ответа
вход
Продо
-режим
раб
,жение
оты
Д^^^^\Нет
**ч^ -^ или
^«Р
эав< фшение
\^^/^ работы
Шифрованный
динамически
изменяющийся
протокол
обмена
Расшифровка тела программы
Выполнение программы
Обращение к ключу
с помощью функции HASP API
Рис. 3.14. Схема защиты
Q в процессе работы пользователи имеют возможность получать новые версии программ
при перепрограммировании ключей соответствующими администраторами.
Важнейшей частью системы защиты с использованием электронных ключей является
ее программный компонент. Как правило, он включает в себя:
Q защитный «конверт» (Envelope);
О библиотечные функции обращения к ключу API (Applications Program Interface).
Каждый из этих способов обеспечения безопасности имеет свое назначение, но в
идеале они должны применяться совместно. Системы автоматической защиты (рис.
3.14) предназначены для защиты уже готовых приложений без вмешательства в исходный
код программы. Таким образом обеспечивается сохранность СОМ-, ЕХЕ-файлов,
библиотеки DLL. Для встраивания дополнительного модуля внутрь используется «вирусная»
технология вживления и перехвата на себя управления после загрузки.
При использовании «конверта» тело программы шифруется, в нее встраивается
дополнительный модуль, который в момент запуска берет управление на себя. После
отработки специальных антиотладочных и антитрассировочных механизмов выполняются
следующие действия:
Q проверка наличия «своего» электронного ключа и считывание из него требуемых
параметров;
Q анализ «ключевых» условий и выработка решения.
Для защиты от аппаратной или программной эмуляции обмен между «конвертом»
и электронным ключом выполняется с использованием зашумленного изменяющегося
во времени («плавающего») протокола.