什么样软件授权技术是最有效的,是加密狗吗?

调查发现一个有趣的现象,大多数独立软件供应商在软件许可使用加密狗的原因是其提供可移植性,但不一定要有更高的安全性。许可证制度允许特定的计算机或用户在获得授权后享有软件的使用权。问题来了,我们如何识别计算机或者用户在这种情况下是可靠的 (这意味着减少软件收入流失) 但同时又不会造成一个负面的用户体验 (这意味这减少客户对软件产品的接受度和抬高成本)。当独立软件供应商和高科技制造商应探讨评估软件许可时,加密狗能够在增加收入和客户满意度与保护解决方案之间发挥平衡作用。

通常有两类许可授权校验方法,一种是基于传统的证书文件,另外一种是新进的许可授权激活样式。在证书文件中,在文件中列出基于系统的一个或多个标识特征,以及客户有应享权利的描述,然后进行数字签名文件,以便它不能被改变。软件授权控制系统将读取文件和检查签名是否有效,根据文件中列出的识别特性与当前环境是否相同然后作出决定。常用的标识特征是以太网网卡地址、 主机名称、 显示名称、 或在某些情况下是加密狗的ID。

网卡地址或主机名很容易被恶意篡改,使用加密狗能稍好些,但也没好到哪,因为已经有加密狗模拟器出现。为什么说加密狗使独立软件供应商和客户有了更大的可移植性,与以太网网卡地址不同,加密狗很容易从一台机器断开连接,然后转移到第二台。加密狗与其他任何单一特征比有更强的识别性,所以软件权利并非显著的安全,尽管它们更易移植。为了增加安全,独立软件供应商和高科技制造商应该看看许可授权激活样式,这方面软件授权方式更胜一筹,其中以Flexera Software的FlexNet Publisher为标杆性产品。

有恶意目的的人使用一个单一的识别特征的方法就简单打败了。如果独立软件供应商考虑增加识别特征数量的解决方案,那必须考虑一个概念,称为”机器更新”。随着时间的推移任何给定的机器都会改变,比如更换硬件,组件会被升级,并且配置有所修改。如果出现机器更新时,授权管理不是简单地拒绝工作,直到发布新的许可权。激活方式允许拥有授权的机器进行部分更新,确保客户的应享权利,并且提供较强的客户体验。

授权激活样式系统记录下当前机器的配置和过去的配置。独立软件供应商或高科技制造商并不指定任何特征,它完全由授权控制系统来处理。在过去几天、 几周或几个月,如果配置有了一点点的改变,但并没有改变太多,那么这台机器的更新允许发生,许可权可继续。只有当这台机器更新的太多,太快的授权系统如何要求应享权利将被”重修复”的情况。在激活风格的许可授权中,加密狗不发挥作用,因为激活风格许可方式看的是整机状况。

有一些厂商、 对上述概念都有他们自己的阐述,但你会发现无论是商业解决方案,还是厂商自己提出的解决方案,他们在实现上都是一致的。如果你希望你的产品收入得到保障、降低成本,并能保持较高的客户满意度,也许可以试试FlexNet Publisher等不同的授权解决方案激活样式。

 

No Comments Yet.

Add Your Comment

010-84492844,021-64185870
客服专员1
客服专员2