软件知识产权保护解决方案
中国政府已经大力倡导企业行动起来保护自己的知识产权和尊重人家的知识产权。本解决方案就是提出了具体的如何采取技术措施来保护软件的知识产权,从而保护软件开发商的合法权益。
本文所指的软件既指软件厂商提供的各种纯软件产品,也指硬件厂商提供的与硬件配套的驱动程序和应用软件产品。大家都知道要保护软件的知识产权,但如何保护,本解决方案如何利用代码签名证书来保护软件知识产权做详细的分析。
大家先看看一些真实的案例:
(1) 如果您曾经从网上下载过一些工具软件和硬件的驱动软件的话,您应该意识到这是非常危险的,因为许多提供免费下载的网站为了赢利或其他目的,会在下载的软件中附加间谍软件、木马程序等等,如果电脑上安装了防病毒软件,有些木马程序是可以查杀的,而有些则不能。据报道: 专家表示,全球每周平均新增数十万台任人遥控的僵尸电脑,任凭远端主机指挥,进行各种不法活动,包括攻击企业与政府组织的网站、寄发大量垃圾邮件、窃取电脑用户的机密信息,包括银行帐户的密码与社会安全号码等。多数时候,僵尸电脑的根本不晓得自己已被选中,任人摆布。
(2) 某驱动大全网站就曾经把某著名硬件厂商的驱动程序打包了某搜索引擎的广告发布系统,用户根本不知晓,就莫名其妙地在电脑上出现广告,而且不能卸载,害得用户找硬件厂商理论,而硬件厂商也非常冤,因为这不是该厂商所为。
(3) 有些软件开发商提供免费试用一个月的使用试用版下载,但往往是被非法破解,就变成了永远使用,这大大损害了软件开发商的利益。
(4) 许多网站上有许多好的互动应用,但由于 IE 浏览器缺省不允许没有可信任的数字签名的 AciveX 运行,使得网站上只好写明要求用户把 IE 浏览器的安全级别降到最低。但这将是非常危险的,一般用户也不会这样做,那么,该网站就错过了让用户体现好产品的机会,也就是失去了市场机会。
还有许多案例不胜枚举,解决以上问题,保护软件厂商和硬件厂商的利益,和保护广大合法消费者的合法权益的办法之一就是代码签名。
在通过精美的包装盒销售软件的时代,大家使用什么防伪标志等来让用户识别什么是正版软件。但在当今的网络时代,有利的一面是软件开发商可以通过网络不受时间、地域的限制而快速发行软件,但不利的一面,则是用户无法辨认软件的真伪,根本无法确认软件代码的真实身份。在没有间谍软件和木马程序之前,大家可能还都信任某个软件就是软件中声称的开发商开发的软件,但是在今天就不应该这样认为了,互联网的匿名性使得用户根本无法确认此软件是否真的是软件中声称的开发商开发的软件!怎么办?软件代码签名证书来解决!软件开发商可以使用 WoSign 颁发的代码签名证书为其所有代码签名(包括 .exe 、 .dll 、 .cab 、 .ocx 等),这样才能让用户可以非常容易地确信此软件确实是软件中声称的开发商开发的软件,而且没有被任何人篡改过,因为一旦哪怕有一个字节的修改,则代码上附加的数字签名就无效了,用户不能查看到有效的签名就能确信此代码已经被非法修改!
针对以上列举的案例出现的问题,一一解决如下:
案例 (1) :请广大用户千万不要为了方便或免费而下载不明软件代码,即使确信来源没有问题,下载到电脑后,也不能马上安装,先查毒,再查看是否有数字签名,如果没有数字签名,则要慎重安装!请参考: 如何查看 .exe 文件的数字签名 。
案例 (2) :硬件厂商的驱动软件和配套应用软件,在供用户下载之前,一定要使用代码签名证书签名,同时告诫用户不要安装任何没有厂商数字签名的驱动软件,这样,不仅保护了厂商自己的利益,也保护了用户的合法权益,同时,也大大方便了用户的使用,因为 Windows 在安装了没有数字签名的驱动程序是会提醒用户注意此驱动程序是否确实是来自正宗厂商的驱动程序。这里,笔者又想起了一个案例,就是某著名硬件厂商的竞争对手就广泛发布了声称是某著名硬件厂商的驱动程序而出现问题,而使得该著名硬件厂商的用户受到了用户的大量投诉,再经过媒体的爆光,让该著名硬件厂商的市场份额一落千丈,而该著名硬件厂商的竞争对手却乘机打开了市场局面。这个案例也值得各个硬件厂商吸取教训!
案例 (3) :建议软件厂商无论是真是销售的产品还是免费试用的产品,都应该有代码签名,这样只要被非法篡改一个字节就使得签名无效,可以让用户非常容易识别是否为正宗软件,也保护了厂商的利益。如果再深入一点,可以在软件上做一个判断,如果没有合法的代码签名,则该软件就根本不能运行,这是终极最好的软件保护解决方案。
案例 (4) :使用了代码签名,则任何 ActiveX 代码都可以安全运行,也就能让用户充分体验好的产品和网上应用,这有利于网上应用的市场拓展,收益的还是网站自己!请参考: 为何需要代码签名 。
通过以上案例分析,详细大家已经认识到了代码签名的重要性,在互联网应用时代,只有代码签名才能 保护软件的知识产权,从而推动我国软件产业健康快速发展。
WoSign 愿意为中国广大用户提供优秀的代码签名产品和最优质的售前和售后服务。欢迎广大软件开发商和硬件开发商马上 联系我们 ,获得您的代码签名证书来保护您的所有软件代码。
以上解决方案涉及到的产品有:代码签名证书,请浏览以下页面了解产品详情,我们不仅提供产品,而且免费提供应用指导:
微软代码签名证书: http://www.wosign.com/Products/WoSign_CodeSigning.htm
Java代码签名证书: http://www.wosign.com/Products/jWoSign_java_codesigning.htm
PDF 文件签名证书: https://www.wosign.com/Products/PDF_signing.htm