Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Основные понятия в области защиты программного обепечения
Содержание
- 1. Основные понятия в области защиты программного обепечения
- 2. Защита ПО – это комплекс мер, направленных
- 3. Причины использования систем защиты ПО:1. незаконное использование алгоритмов,
- 4. ПО должно быть защищено от воздействия:человека.;аппаратуры;специализированных программ
- 5. Системы защиты ПО по методу установки
- 6. По используемым механизмам защиты средства защиты делятся
- 7. По используемым механизмам защиты средства защиты делятся
- 8. Методы, препятствующие дизассемблированию информации• шифрование;• архивация:• использование самогенерирующих кодов;• «обман» дизассемблера.
- 9. Обзор методов защиты программного обеспечения
- 10. 1. Организационные мерыПолноценное использование программного продукта невозможно без
- 11. 2. Правовые мерыЗаключаются в установлении ответственности за использование программного обеспечения с нарушением порядка, установленного действующим законодательством.
- 12. 3. Технические средстваМожно классифицировать по способу распространения защищаемого программного обеспечения и типу носителя лицензии.
- 13. Локальная программная защитаПодразумевает необходимость ввода серийного номера
- 14. Сетевая программная защитаОсуществляемое программой сканирование сети исключает
- 15. Глобальная программная защитаЕсли программа работает с каким-то
- 16. Защита при помощи компакт-дисковПрограмма требует оригинальный компакт-диск.
- 17. Для защиты от копирования используется:запись информации в
- 18. Программно-аппаратные средства защиты ПО с электронными ключамиЭлектронный
- 19. Электронный ключ содержит ключевые данные, называемые также
- 20. Виды электронных ключейключи с памятью (без микропроцессора);ключи с микропроцессором (и памятью).
- 21. Ключи с памятью хранят критическую информацию (ключ
- 22. Ключи с микропроцессором содержат в аппаратной части
- 23. Достоинства: 1. Ключ можно использовать в любом компьютере,
- 24. Недостатки:1. Дополнительные затраты на приобретение системы защиты и
- 25. Привязка к параметрам компьютера и активацияВ процессе
- 26. Достоинства: не требуется никакого специфического аппаратного обеспечения
- 27. Недостатки:1. Программное обеспечение становится неработоспособным в случае, если
- 28. Алгоритмы защиты ПО1. Алгоритмы запутывания – используются хаотические
- 29. Алгоритмы защиты ПО2. Алгоритмы мутации - создаются таблицы
- 30. Алгоритмы защиты ПО3. Алгоритмы компрессии данных - программа
- 31. Алгоритмы защиты ПО4. Алгоритмы шифрования данных - программа
- 32. Алгоритмы защиты ПО5. Методы затруднения дизассемблирования - используются различные приемы, направленные на предотвращение дизассемблирования в пакетном режиме.
- 33. Алгоритмы защиты ПО6. Методы затруднения отладки - используются различные приемы, направленные на усложнение отладки программы.
- 34. Алгоритмы защиты ПО7. Эмуляция процессоров и операционных систем
- 35. Алгоритмы защиты ПО8. Нестандартные методы работы с аппаратным
- 36. По принципу функционирования СЗ можно подразделить на
- 37. Упаковщики/шифраторыИспользуются алгоритмы компрессии данных; приёмы, связанные с
- 38. Недостатки:1. Замедляют выполнение кода ПО.2. Шифрование / упаковка кода
- 39. Средства защиты от несанкционированного копированияСредства защиты от несанкционированного копирования осуществляют "привязку" ПО к дистрибутивному носителю
- 40. Достоинства:1. Затруднение нелегального копирования и распространения ПО;2. Защита прав пользователя на приобретённое ПО.
- 41. Недостатки:1. Большая трудоёмкость реализации системы защиты;2. Затруднение продаж из-за
- 42. Средства защиты от НСДСредства защиты от НСД
- 43. Скачать презентанцию
Защита ПО – это комплекс мер, направленных на защиту программного обеспечения от несанкционированного приобретения, использования, распространения, модифицирования, изучения и воссоздания аналогов.
Слайды и текст этой презентации
Слайд 1Основные понятия в области защиты ПО
Преподаватель : Егорова Наталья Александровна
Мурманск
2016
Слайд 3Причины использования систем защиты ПО:
1. незаконное использование алгоритмов, являющихся интеллектуальной собственностью
автора, при написании аналогов продукта (промышленный шпионаж);
2. несанкционированное использование ПО
(кража и копирование); 3. несанкционированная модификация ПО с целью внедрения программных злоупотреблений;
4. незаконное распространение и сбыт ПО (пиратство).
Слайд 5
Системы защиты ПО по методу установки можно подразделить на
системы, устанавливаемые на скомпилированные модули ПО;
системы, встраиваемые в исходный код
ПО до компиляции; комбинированные
Слайд 6По используемым механизмам защиты средства защиты делятся на:
системы, использующие
сложные логические механизмы - различные методы и приёмы, ориентированные на
затруднение дизассемблирования, отладки и анализа алгоритма СЗ и защищаемого ПО;Дизассемблирование – процесс и/или способ получения исходного текста программы.
Слайд 7По используемым механизмам защиты средства защиты делятся на:
системы, использующие
шифрование защищаемого ПО – для дезактивации защиты необходимо определение ключа
дешифрации ПО;комбинированные системы.
Слайд 8Методы, препятствующие дизассемблированию информации
• шифрование;
• архивация:
• использование самогенерирующих кодов;
• «обман»
дизассемблера.
Слайд 101. Организационные меры
Полноценное использование программного продукта невозможно без соответствующей поддержки со
стороны производителя: подробной пользовательской документации, «горячей линии», системы обучения пользователей
и т.п.
Слайд 112. Правовые меры
Заключаются в установлении ответственности за использование программного обеспечения с
нарушением порядка, установленного действующим законодательством.
Слайд 123. Технические средства
Можно классифицировать по способу распространения защищаемого программного обеспечения и
типу носителя лицензии.
Слайд 13Локальная программная защита
Подразумевает необходимость ввода серийного номера (ключа) при установке
или запуске программы.
В настоящий момент метод используется только в
совокупности одним или более других методов.
Слайд 14Сетевая программная защита
Осуществляемое программой сканирование сети исключает одновременный запуск двух
программ с одним регистрационным ключом на двух компьютерах в пределах
одной локальной сети.
Слайд 15Глобальная программная защита
Если программа работает с каким-то централизованным сервером и
без него бесполезна, она может передавать серверу свой серийный номер;
если номер неправильный, сервер отказывает в услуге. Недостаток: существует возможность создать сервер, который не делает такой проверки.
Слайд 17Для защиты от копирования используется:
запись информации в неиспользуемых секторах;
проверка расположения
и содержимого «сбойных» секторов;
проверка скорости чтения отдельных секторов.
Слайд 18Программно-аппаратные средства защиты ПО с электронными ключами
Электронный ключ – это
аппаратная часть системы защиты, представляющая собой плату с микросхемами памяти
либо с микропроцессором, помещенную в корпус и предназначенную для установки в один из стандартных портов ПК или слот расширения материнской платы.
Слайд 19
Электронный ключ содержит ключевые данные, называемые также лицензией, записанные в
него разработчиком защищенной программы.
Защита программы основывается на том, что
только ему (разработчику) известен полный алгоритм работы ключа.
Слайд 20
Виды электронных ключей
ключи с памятью (без микропроцессора);
ключи с микропроцессором (и
памятью).
Слайд 21
Ключи с памятью хранят критическую информацию (ключ дешифрации, таблица переходов)
в памяти электронного ключа.
Для дезактивации необходимо наличие у злоумышленника
аппаратной части системы защиты, либо снятие логической защиты.
Слайд 22Ключи с микропроцессором содержат в аппаратной части не только ключ
дешифрации, но и блоки шифрации/дешифрации данных, при работе защиты в
электронный ключ передаются блоки зашифрованной информации, и принимаются расшифрованные данные
Слайд 23Достоинства:
1. Ключ можно использовать в любом компьютере, на котором необходимо
запустить программу.
2. Значительное затруднение нелегального распространения и использования ПО.
3. Избавление производителя ПО
от разработки собственной системы защиты.4. Высокая автоматизация процесса защиты ПО.
Слайд 24Недостатки:
1. Дополнительные затраты на приобретение системы защиты и обучение персонала.
2. Замедление продаж
из-за необходимости физической передачи аппаратной части.
3. Повышение системных требований из-за защиты
(совместимость, драйверы).4. Несовместимость защиты и аппаратуры пользователя.
5. Затруднения использования защищенного ПО в мобильных ПК.
Слайд 25Привязка к параметрам компьютера и активация
В процессе установки программа подсчитывает
код активации – контрольное значение, однозначно соответствующее установленным комплектующим компьютера
и параметрам установленной программы.Это значение передается разработчику программы. На его основе разработчик генерирует ключ активации, подходящий для активации приложения только на указанной машине.
Слайд 27Недостатки:
1. Программное обеспечение становится неработоспособным в случае, если пользователь производит модернизацию
компьютера (если привязка осуществляется к аппаратной конфигурации компьютера).
2. Ложные срабатывания СЗПО
при любых изменениях в параметрах ПК.3. Низкая стойкость при доступе злоумышленника к ПК пользователя.
4. Возможность конфликтов с системным ПО.
Слайд 28Алгоритмы защиты ПО
1. Алгоритмы запутывания – используются хаотические переходы в разные
части кода, внедрение ложных процедур - "пустышек", холостые циклы, искажение
количества реальных параметров процедур ПО, разброс участков кода по разным областям ОЗУ и т.п. (метод «спагетти»)
Слайд 29Алгоритмы защиты ПО
2. Алгоритмы мутации - создаются таблицы соответствия операндов -
синонимов и замена их друг на друга при каждом запуске
программы по определенной схеме или случайным образом, случайные изменения структуры программы.
Слайд 30Алгоритмы защиты ПО
3. Алгоритмы компрессии данных - программа упаковывается, а затем
распаковывается по мере выполнения. (EXEPACK - это один из первых
EXE-упаковщиков, разработанный ещё в начале 80-х годов, zLib)
Слайд 31Алгоритмы защиты ПО
4. Алгоритмы шифрования данных - программа шифруется, а затем
расшифровывается по мере выполнения. (Полная – частичная расшифровка)
Слайд 32Алгоритмы защиты ПО
5. Методы затруднения дизассемблирования - используются различные приемы, направленные
на предотвращение дизассемблирования в пакетном режиме.
Слайд 33Алгоритмы защиты ПО
6. Методы затруднения отладки - используются различные приемы, направленные
на усложнение отладки программы.
Слайд 34Алгоритмы защиты ПО
7. Эмуляция процессоров и операционных систем - создается виртуальный
процессор и/или операционная система и программа-переводчик из системы команд ПК
в систему команд созданного процессора или ОС, после такого перевода ПО может выполняться только при помощи эмулятора, что резко затрудняет исследование алгоритма ПО.
Слайд 35Алгоритмы защиты ПО
8. Нестандартные методы работы с аппаратным обеспечением - модули
системы защиты обращаются к аппаратуре, минуя процедуры операционной системы, и
используют малоизвестные или недокументированные её возможности.
Слайд 36По принципу функционирования СЗ можно подразделить на
упаковщики / шифраторы;
СЗ от несанкционированного копирования;
СЗ от несанкционированного доступа (НСД).
Слайд 37Упаковщики/шифраторы
Используются алгоритмы компрессии данных; приёмы, связанные с использованием недокументированных особенностей
операционных систем (ОС), криптографические методы, алгоритмы мутации, запутывание логики программы.
Слайд 38Недостатки:
1. Замедляют выполнение кода ПО.
2. Шифрование / упаковка кода ПО вызывает затруднения
при обновлении (update) и исправлении ошибок (bugfix, servicepack).
3. Данный класс систем
уязвим, так как программный код, в конечном итоге, распаковывается или расшифровывается для выполнения.4. Упаковка и шифрование исполняемого кода вступает в конфликт с запрещением самомодифицирующегося кода в современных ОС.
Слайд 39Средства защиты от несанкционированного копирования
Средства защиты от несанкционированного копирования осуществляют
"привязку" ПО к дистрибутивному носителю
Слайд 40Достоинства:
1. Затруднение нелегального копирования и распространения ПО;
2. Защита прав пользователя на приобретённое
ПО.
Слайд 41Недостатки:
1. Большая трудоёмкость реализации системы защиты;
2. Затруднение продаж из-за необходимости физической передачи
дистрибутивного носителя;
3. Снижение отказоустойчивости ПО;
4. На время работы ПО занимается накопитель;
Слайд 42Средства защиты от НСД
Средства защиты от НСД осуществляют предварительную или
периодическую аутентификацию пользователя ПО или его компьютерной системы путём запроса
дополнительной информации.
