-
-
[原创]美国Safe Net 公司软件安全日 5月13日 西安站 现场多图 还有密届的MM哦
-
发表于: 2009-5-13 20:54
-
今天下午去参加了美国SafeNet公司在西安举行的软件安全讲座
Safe Net的软件安全工程师介绍了很多计算机软件安全设计的方法
这些方法有些可以再软件狗的帮助下为程序运行安全筑建牢固可靠地安全防护
如：程序运行PKI认证体系
有些可以帮助独立的软件程序增加安全性
如：分散安全程序安全检测，多线程安全校验，程序安全/查询应答设计
一种新的软件狗可以分发用户用户证书
这种软件狗可以生成特定的证书，在目标计算机上运行
生成的证书可以和计算机的用户名，分区序列号（重装一次系统就会改变），网卡进行绑定
个人认为证书软件狗脱离了硬件密匙校验设计，重新回到软件守护大大降低了软件授权ID的
安全性，安装在客户机上的加密驱动程序很容易成为攻击对象
用户只要知道原理，可以采取更改用户名，锁定分区序列号，拦截网卡信息读取
就可以获得软件授权
在讲座的最后
安全工程师的一句话道出了什么样的软件才安全
任何加密方法随着时间的推移都将变得不可靠，只有不断升级的软件才是安全的
Safe Net的软件安全工程师介绍了很多计算机软件安全设计的方法
这些方法有些可以再软件狗的帮助下为程序运行安全筑建牢固可靠地安全防护
如：程序运行PKI认证体系
有些可以帮助独立的软件程序增加安全性
如：分散安全程序安全检测，多线程安全校验，程序安全/查询应答设计
一种新的软件狗可以分发用户用户证书
这种软件狗可以生成特定的证书，在目标计算机上运行
生成的证书可以和计算机的用户名，分区序列号（重装一次系统就会改变），网卡进行绑定
个人认为证书软件狗脱离了硬件密匙校验设计，重新回到软件守护大大降低了软件授权ID的
安全性，安装在客户机上的加密驱动程序很容易成为攻击对象
用户只要知道原理，可以采取更改用户名，锁定分区序列号，拦截网卡信息读取
就可以获得软件授权
在讲座的最后
安全工程师的一句话道出了什么样的软件才安全
任何加密方法随着时间的推移都将变得不可靠，只有不断升级的软件才是安全的
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
说到俺心理了...
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
