CN103488919A - 一种可执行程序的保护方法及装置 - Google Patents

Abstract

一种可执行程序的保护方法及装置。本发明通过将可执行文件信息写入存储设备的隐藏区，在存储设备的公共区生成可执行文件信息对应的映射图标，存储设备与主机连接时自动启动监控装置，监控装置监控公共区中图标的双击或Enter键操作，然后根据映射关系从隐藏区中读取该图标所对应的程序数据信息，之后以调试器方式执行可执行文件。通过本发明提供的方法，可以防止程序被拷贝所造成的数据泄密，增加调试和破解难度，提高安全性。

Description

一种可执行程序的保护方法及装置

技术领域

本发明涉及信息安全领域，特别涉及一种可执行程序的保护方法及装置。

背景技术

U盘（USB Flash Disk），全称USB闪存驱动器，是一种使用USB接口的无需物理驱动器的微型高容量移动存储产品，通过USB接口与电脑连接，实现即插即用。由于U盘具有小巧易携带、存储容量大、速度快、体积小等特点，在日常生活和工作中得到越来越广泛的应用。

普通U盘是一个透明的移动存储介质设备，对数据的访问没有任何访问控制，只要具有USB接口的接入方都可以无阻碍地使用。因此U盘在给人们带来便捷的同时，也带来了一个重要问题：信息泄密。

U盘信息泄密的原因主要包括：由于用户通过U盘随意拷贝软件、文件或其他数据造成个人或企业机密信息的泄露，这种方式已经成为互联网时代信息泄密的主要原因之一。

目前也有一些解决方案或产品来解决这些问题，比如加密U盘、指纹、口令、权限等方式通过安全途径来对数据信息进行保护，但是这些解决方案在U盘非法使用者获得合法口令或权限后，还是可以对U盘内的数据进行拷贝和转移，还是会造成数据信息的泄露。

加密U盘，加密U盘包括硬件加密和软件加密两种技术，硬件加密技术一般通过U盘的主控芯片进行加密，安全级别高，不容易被破解、成本较高；软件是通过外置服务端或内置软件操作，对U盘文件进行加密，安全性因工而异，成本相对较低。

精锐系列的U盘加密锁是北京深思洛克研发的安全U盘加密锁产品，对应网址为http://www.sense.com.cn/product_4.html，其中详细公开了本申请人开发的精锐系列U盘加密锁软件保护装置的具体参数性能和工作原理。该系列U盘加密锁是于智能卡技术的基础上集成闪存功能的加密产品，U盘加密锁既具备加密锁的全部功能，同时集成的大量存储功能，相当于把一个加密锁和U盘封装在一起,具有强安全性，快速通讯，互不干扰，可靠性高的特征。U盘加密锁采用的核心安全芯片基于全球最高安全等级CC EAL5+设计，U盘部分可实现不同功能的分区划分，例如：虚拟CDROM、密码存储区、API调用私密区。产品特点：硬件不可复制；支持标准C语言编程，软件代码可“移植”到加密锁内；安全便捷的远程安全控制功能，可快速远程更新加密锁内数据；内置标准的安全算法（RSA、AES、DES及3DES、SHA-1）；U盘可实现CDROM、密码区、隐藏区、普通存储区等多分区的灵活应用。

U盘加密锁中的U盘部分包括四个分区：

CD-ROM：CD-ROM分区主要用于存放制度数据（文件）,或通过此分区替代光盘用于软件发行；

公共区：公开存储区类似普通U盘，具有存储功能；

隐藏区：即在计算机上不显示盘符，无法直接访问读取其中的数据，用于保护私密数据。

可执行程序/文件 (EXE File)，是一种可在操作***存储空间中浮动定位的可直接运行的程序。在MS-DOS和MS-Windows操作***中，可执行程序是指文件后缀名为.exe、.com、.bat的文件。

在其他操作***中，可执行程序的文件后缀名则会不同，但其不影响U盘加密锁在这些操作***中的应用，由于本说明书仅为对本发明内容的示例性描述，而不是限制，本领域的技术人员根据本发明内容，完全能够对其它操作***中的可执行程序进行类似的操作和处理，其实现过程和MSDOS、WINDOWS***中的实现过程类似，为了简便起见，由于本说明书已经对本发明的过程和装置进行了详细的描述，因此对于其它操作***下的U盘加密锁的应用不再对其进行详细描述。

发明内容

有鉴于此，本发明提供了一种U盘加密锁内可执行程序防拷贝的方法及***，以解决存储设备中数据信息容易泄露的安全隐患问题。

本发明提供一种U盘加密锁内可执行程序防拷贝的***，所述***包括:

设置装置和U盘加密锁，

所述设置装置，设置在主机中，所述主机通过接口与所述U盘加密锁连接；所述设置装置用于将可执行程序的数据内容设置到U盘加密锁的隐藏区中，将与所述可执行程序相对应的映射图标设置到U盘加密锁的公共区中；

所述U盘加密锁，至少包括公共区和隐藏区，用于存储可执行程序的数据内容和与所述可执行程序对应的映射图标，并且用于执行软件保护功能。

根据本发明的一个方面，所述U盘加密锁中还包括：

监控装置，用于监控U盘加密锁中所述公共区内与所述可执行程序对应的映射图标的双击或Enter键操作，并根据双击或Enter键操作读取U盘加密锁中所述隐藏区中与所述映射图标对应的可执行程序数据内容，装载并以调试器方式执行可执行程序。

根据本发明的一个方面，所述U盘加密锁中所述隐藏区的可执行程序数据内容和所述U盘加密锁中所述公共区的映射图标之间是一一对应的映射关系。

根据本发明的一个方面，所述设置装置具有加壳功能，对所述可执行程序进行加壳之后，再将可执行程序的数据内容设置到U盘加密锁的隐藏区中，并将与所述可执行程序相对应的映射图标设置到U盘加密锁的公共区中。

根据本发明的一个方面，所述设置装置具有加密功能，用于对可执行程序或所述可执行程序中的部分或者全部关键数据通过加密算法进行加密，然后再写入U盘加密锁中的隐藏区，在读取时再对所述经过加密的可执行程序或所述可执行程序中的部分或者全部关键数据进行解密。

根据本发明的一个方面，所述加密算法包括对称加密算法或非对称加密算法，其中加密算法包括AES、DES、TDES；非对称算法包括RSA、ECC。

根据本发明的一个方面，当U盘加密锁与主机通过接口连接时，所述监控装置自动运行。

根据本发明的另一个方面，提供一种U盘加密锁内可执行程序防拷贝的方法，在主机中设置有设置装置，所述主机通过接口与所述U盘加密锁连接，所述U盘加密锁中具有隐藏区和公共区，所述公共区中具有监控装置，所述方法包括如下步骤：

步骤1：通过所述设置装置将可执行程序写入U盘加密锁中的隐藏区，在U盘加密锁的公共区中生成与可执行程序对应的映射图标；

步骤2：将设置好的U盘加密锁与主机连接，自动运行U盘加密锁中的监控装置；

步骤3：所述监控装置自动监控用户针对所述映射图标进行双击或Enter键的操作；

步骤4：所述监控装置根据所述映射图标和与之对应的可执行程序的映射关系读取所述隐藏区内与所述映射图标对应的可执行程序的数据内容；

步骤5：所述监控装置装载所述可执行程序的数据内容，然后以调试器方式运行所述可执行程序。

本发明将程序数据存储在U盘加密锁隐藏区内，公共区只存放映射图标，双击公共区图标时，监控装置从隐藏区读取数据，然后以调试方式运行，本发明中程序数据存储在隐藏区中且依赖监控装置执行，无法向外拷贝，而且监控装置以调试方式运行，可以防止内存DUMP。通过本发明所提供的方法，可以防止程序被拷贝所造成的数据泄密，增加调试和破解难度，提高安全性。

附图说明

   图1 为按照本发明的一个优选实施方式的装置内部结构图。

   图2为按照本发明的一个优选实施方式的整体流程示意图。

图3为按照本发明的一个优选实施例1的基本流程图。

图4为按照本发明的一个优选实施例2的基本流程图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。

图1 为按照本发明的一个优选实施方式的装置内部结构图。

如图1所示，为了更清楚地显示本发明的内容，图1中的U盘加密锁仅仅显示了公共区和隐藏区，没有绘制CDROM分区和可执行程序/文件。

如图1所示，在公共区中存储了多个程序的图标。在图1中以程序1图标、程序2图标、程序3图标、程序N图标的形式标注，其分别对应于程序1、程序2、程序N。

此外，公共区中还具有监控装置。

根据本发明的一个实施例，监控装置为软件形式实现。监控装置为内置U盘加密锁的软件程序，为自启动状态，当U盘加密锁与主机连接就自动启动，主要用于监测鼠标双击或键盘Enter键U盘加密锁公共区程序图标的动作，并根据使用者操作的程序图标的映射关系读取对应U盘加密锁隐藏区可执行程序数据内容，装载数据内容并以调试器方式运行可执行程序。如图1所示，公共区中的程序1图标与隐藏区中程序1数据内容具有映射对应关系，监控装置监测到程序1图标的双击或Enter键动作，则根据映射关系读取隐藏区中程序1数据内容，装载程序1数据内容，并以调试器方式运行可执行程序1。

但是本领域的技术人员完全可以理解，监控装置完全可以根据实际使用需求，以硬件芯片、硬件集成电路、嵌入式芯片、固件等多种形式来实现监控装置的功能，其无需本领域的技术人员付出创造性的劳动，因此监控装置作为软件模块实现的形式仅仅是本发明的一种示例性实施例，而并不是对本发明的一种限制。上述硬件芯片、硬件集成电路、嵌入式芯片、固件等多种形式实现的监控装置均在本发明的保护范围内。

如图1所示，在隐藏区中存储了多个程序的数据内容。在图1中以程序1数据内容、程序2数据内容、程序3数据内容、程序N数据内容的形式标注，其分别对应于程序1、程序2、程序N。

本发明提供了一种U盘加密锁内可执行文件防拷贝的方法及***。本发明首先通过设置装置将程序及程序映射图标（图1中以程序图标的形式注明）分别设置在U盘加密锁隐藏区和公共区内，U盘加密锁内的监控装置在与主机（比如，通过USB接口与U盘加密锁相连接的PC或者服务器主机）连接时就自动运行，监控U盘加密锁内部公共区的程序图标的双击或按Enter键操作事件，监控到双击或Enter键操作事件后，根据程序图标与程序的映射关系读取隐藏区内的对应的可执行程序数据内容，然后由监控装置装载可执行程序数据内容，装载完成后，监控装置以调试器方式执行可执行程序。

根据本发明的一个实施例，所述设置装置是软件工具模块(其中在图2-图4中以设置工具来表示)，其安装在PC或者服务器主机中。所述设置装置包括写入功能，其首先选择要保护的可执行程序，然后将要保护的可执行程序写入到U盘加密锁的隐藏区中，同时在U盘加密锁中生成可执行程序对应的程序图标，其中程序图标和隐藏区中存放的可执行程序数据之间有对应关系。

如图2所示，图2为按照本发明的一个优选实施方式的整体流程示意图。

步骤1：设置装置将可执行程序写入U盘加密锁隐藏区，在U盘加密锁公共区生成可执行程序映射的程序图标；

步骤2：将设置好的U盘加密锁与使用者的PC或者服务器主机连接，自动运行锁内的监控装置；

步骤3：U盘加密锁内的监控装置自动监控用户双击或者按Enter键程序图标的操作；

步骤4：监控装置监控到双击或Enter键操作后，根据程序图标与程序的映射关系读取隐藏区内的程序图标映射的的可执行程序数据信息；

步骤5：监控装置装载可执行程序数据信息，装载完成后，监控装置以调试器方式执行可执行程序。

本发明中程序和程序映射图标具有一一对应关系，对应关系的设置至少包括以下几种方法：

1.     设置装置将程序写入U盘加密锁的隐藏区后，会在U盘加密锁公共区内设置一个图标，该图标和写入隐藏区的程序数据是一一对应的，图标类似快捷方式，图标路径或起始位置映射隐藏区内可执行程序数据的具***置路径。当使用者双击该图标时，监控装置会通过图标的映射路径到隐藏区中读取对应的可执行程序数据内容；

2.     设置装置在设置程序及程序图标的时候，会生成一个程序与程序图标的映射关系表，映射关系表中列出了程序与程序图标的名称、路径等可以标识的对应映射关系。该映射表可存储在公共区或隐藏区中。监控装置监控到程序图标的双击事件或Enter键操作后，读取映射表，根据程序图标名称或路径等信息查找对应的程序数据位置信息，然后读取并装载隐藏区中的对应可执行程序数据内容。

根据本发明的一个方面，上述方法2中映射表存储在公共区和/或隐藏区时出于安全考虑可以采用加密算法对数据进行加密，在读取数据时进行解密。

根据本发明的一个实施方式，所述加密锁算法包括对称算法或非对称算法，其中对称算法包括AES、DES、TDES；非对称算法包括RSA、ECC等。

本发明中监控装置位于U盘加密锁内部，用于监控U盘加密锁公共区内可执行程序图标的双击或Enter键操作动作，并根据双击动作或Enter键操作读取隐藏区中映射的对应可执行程序数据，装载并执行可执行程序。

根据本发明的一个实施方式，所述监控装置为自动运行状态,当U盘加密锁***主机接口时就自动运行。

本发明中，写入隐藏区的可执行程序数据信息是以数据区块各自单独存储的。

本发明中设置装置还可以集成加壳工具或具有加壳功能，设置装置在设置可执行程序及程序图标时，对程序的数据本身进行加壳，然后再将加壳后的程序写入U盘加密锁的隐藏区中，可以提高安全性。对于本领域的技术人员而言，加壳技术属于公知技术，无需再详细描述。

本发明中，为提高安全性，还可以通过设置装置对程序或程序关键数据进行加解密操作。

本发明中，设置装置自动设置程序及程序图标，用户也可以通过手动方式自行设置，根据本发明的一个实施方式，比如可以自行设置程序的图标。

实施例1

本实施例中要保护的可执行程序是后缀以.exe结尾的文件，存储设备为U盘加密锁。根据本发明的内容，提供一种可执行程序的防拷贝的方法，如图3所示，其中在图3中设置装置以设置工具来表示，具体步骤包括：

1.     通过设置装置将可执行程序信息自动写入到U盘加密锁隐藏区；

2.     在U盘加密锁公共区生成可执行程序位置、路径映射的程序图标；

3.     使用时，将设置好的U盘加密锁***主机USB接口，锁内的监控装置自动启动运行；

4.     监控装置通过监控鼠标或键盘动作来监控用户双击或选中程序图标按Enter键；

5.     监控装置根据双击或Enter键的程序图标和程序的映射位置、路径关系读取隐藏区内程序图标映射的可执行程序数据信息；

6.     监控装置装载可执行程序数据信息，以调试方式运行可执行程序。

实施例2

本实施例中要保护的可执行程序是后缀以.bat结尾的文件，存储设备为U盘加密锁。根据本发明的内容，提供一种可执行程序的防拷贝的方法，如图4所示，其中在图4中设置装置以设置工具来表示，具体步骤包括：

1.     通过设置装置查找.bat的可执行程序，将可执行程序写入U盘加密锁隐藏区；

2.     设置装置在U盘加密锁公共区对应可执行程序生成一个类似快捷方式的程序图标；

3.     设置装置在隐藏区生成一个可执行程序数据内容位置和程序图标一一对应的映射表，映射表中可以根据标识信息（如自定义编号、名称、或位置）查找对应的程序所在隐藏区中的数据位置；

4.     将设置好的U盘加密锁***主机USB接口，锁内的监控装置自动启动运行；

5.     监控装置监控用户双击或选中程序图标按Enter键操作；

6.     监控装置根据双击或Enter键的程序图标名称等标识信息从映射表中查找与之对应的程序数据信息位置；

7.     监控装置根据映射表到隐藏区中读取图标对应的可执行程序数据信息；

8.     监控装置装载可执行程序数据信息，以调试方式运行可执行程序。

 

此外，根据本发明的一个实施例，U盘加密锁采用的USB协议是USB 2.0。但是，本领域的技术人员都清楚，USB协议包括很多版本，本发明同样适用于其他版本的USB协议，包括但不限于USB 1.1、USB 2.5、USB 3.0。

此外，在其他操作***中，可执行程序的文件后缀名则会不同，但其不影响U盘加密锁在这些操作***中的应用，由于本说明书仅为对本发明内容的示例性描述，而不是限制，本领域的技术人员根据本发明内容，完全能够对其它操作***中的可执行程序进行类似的操作和处理，其实现过程和MSDOS、WINDOWS***中的实现过程类似，并不会为了简便起见，由于本说明书已经对本发明的过程和装置进行了详细的描述，因此本说明书对于其它操作***下的U盘加密锁的处理和使用方式不再对其进行详细描述。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换以及改进等，均应包含在本发明的保护范围之内。

Claims (8)

1. 一种U盘加密锁内可执行程序防拷贝的***，其特征在于，所述***包括:

设置装置和U盘加密锁，

所述设置装置，设置在主机中，所述主机通过接口与所述U盘加密锁连接；所述设置装置用于将可执行程序的数据内容设置到U盘加密锁的隐藏区中，将与所述可执行程序相对应的映射图标设置到U盘加密锁的公共区中；

所述U盘加密锁，至少包括公共区和隐藏区，用于存储可执行程序的数据内容和与所述可执行程序对应的映射图标，并且用于执行软件保护功能。

2. 根据权利要求1所述的一种U盘加密锁内可执行程序防拷贝的***，其特征在于，所述U盘加密锁中还包括：

监控装置，用于监控U盘加密锁中所述公共区内与所述可执行程序对应的映射图标的双击或Enter键操作，并根据双击或Enter键操作读取U盘加密锁中所述隐藏区中与所述映射图标对应的可执行程序数据内容，装载并以调试器方式执行可执行程序。

3. 根据权利要求1所述的一种U盘加密锁内可执行程序防拷贝的***，其特征在于，所述U盘加密锁中所述隐藏区的可执行程序数据内容和所述U盘加密锁中所述公共区的映射图标之间是一一对应的映射关系。

4. 根据权利要求1所述的一种U盘加密锁内可执行程序防拷贝的***，其特征在于，所述设置装置具有加壳功能，对所述可执行程序进行加壳之后，再将可执行程序的数据内容设置到U盘加密锁的隐藏区中，并将与所述可执行程序相对应的映射图标设置到U盘加密锁的公共区中。

5. 根据权利要求1所述的一种U盘加密锁内可执行程序防拷贝的***，其特征在于，所述设置装置具有加密功能，用于对可执行程序或所述可执行程序中的部分或者全部关键数据通过加密算法进行加密，然后再写入U盘加密锁中的隐藏区，在读取时再对所述经过加密的可执行程序或所述可执行程序中的部分或者全部关键数据进行解密。

6. 根据权利要求1所述的一种U盘加密锁内可执行程序防拷贝的***，其特征在于，所述加密算法包括对称加密算法或非对称加密算法，其中加密算法包括AES、DES、TDES；非对称算法包括RSA、ECC。

7. 根据权利要求1所述的一种U盘加密锁内可执行程序防拷贝的***，其特征在于，当U盘加密锁与主机通过接口连接时，所述监控装置自动运行。

8. 一种U盘加密锁内可执行程序防拷贝的方法，在主机中设置有设置装置，所述主机通过接口与所述U盘加密锁连接，其特征在于，所述U盘加密锁中具有隐藏区和公共区，所述公共区中具有监控装置，所述方法包括如下步骤：

步骤1：通过所述设置装置将可执行程序写入U盘加密锁中的隐藏区，在U盘加密锁的公共区中生成与可执行程序对应的映射图标；

步骤2：将设置好的U盘加密锁与主机连接，自动运行U盘加密锁中的监控装置；

步骤3：所述监控装置自动监控用户针对所述映射图标进行双击或Enter键的操作；

步骤4：所述监控装置根据所述映射图标和与之对应的可执行程序的映射关系读取所述隐藏区内与所述映射图标对应的可执行程序的数据内容；

步骤5：所述监控装置装载所述可执行程序的数据内容，然后以调试器方式运行所述可执行程序。

Images