软件狗[Dongles]

认识软件狗。[首先我对软件狗作一简单介绍，在后面我们将对各种软件狗的加密和解密做详细的讲解。

软件狗是插在微机并行口上的一个软件保护装置，它包括主机检查程序和密钥（也称加密盒）两部分。主机检查程序就是前面说的加密代码的一部分，加密盒是用来存放密码的。一般来说，软件狗插在并行口上，不会影响打印机的正常工作。常见的软件狗加密盒外形，如两个一公一母的D行25针连接器倒接在一起，公头(DB25/M）插在并行口上，母头(DB25/F)可接打印机，相当于原来的并行口。整个软件狗的硬件电路板就在这约5厘米见方的加密盒子里。

电路板上的公头（DB25/F)之间的管脚是一一对应、直接相联结的，以保证并行口的作用不变。存储密码或起信号加密变换作用的器件及其它辅助元件就跨接在这25根线上面，应用程序以特定的方式跟他们沟通、核对。除了某些设计不良的情况之外，一般不会影响打印机的正常工作，打印机工作时也不会影响它们。

为了防止程序被非法复制，所做的加密保护措施一般都包括两部分。首先是要有保存密码数据的载体，即密钥；其次是夹杂在应用程序中的主机检查程序，即加密代码。密钥应该能保证不易被解密、复制；如一般用磁盘做加密时，加密部分无法用一般的工具复制。另外，当检查程序用特殊方法去读密码时，密码应该能很容易地被读出，而不致影响应用程序的正常执行。当发现密码不对或密钥不存在时，就让主机挂起、重新起动或采用被的措施。

现在狗的技术发展很快，针对不同的应用场合有不同的类型，如：

强劲狗：自由定义算法的高强度加密方案

微狗：面向单片机环境的高强度加密方案

USB狗： USB接口的微狗全兼容产品

软件狗：面向单机环境的低成本加密方案

网络狗：面向网络环境的加密方案

卡式狗：面向网络环境的加密方案

软件狗采取了各种的加密技术，目前较先进的加密技术有以下几种：

AS技术：API函数调用与SHELL外壳加密结合，即使外壳被破坏，加密程序依然不能正常运行。

反：

a.数据交换随机噪音技术：有效地对抗逻辑分析仪分析及各种调试工具的攻击。

b.迷宫技术：在程序入口和出口之间包含大量判断跳转干扰，动态改变执行次序，提升狗的抗能力。

抗共享：可从硬件对抗并口共享器，由开发商选择是否共享狗。

口令：可由软件开发商设置32位口令，口令错误将不能对存储区进行读写。

时间闸：某些狗内部设有时间闸，各种操作必须在规定的时间内完成。狗正常操作用时很短，但时用时较长，超过规定时间狗将返回错误结果。

单片机：硬件内置单片机，固化的单片机软件保证外部不可读，从而保证狗不可仿制。

存储器：提供20字节掉电保持存储器供开发商存放关键数据、配置参数等信息。