软件加密锁

第七代HASP SRM大的特色就是同时支持三种加密锁模式，也就是通过API和外壳加密后，能同时支持硬锁(硬件狗)、软锁(虚拟锁)和试用件(1—90天的试用锁)，它的安全特点主要体现在直接和间接安全性上，具体如下：
直接安全性。采用了AES 128算法，该算法是美国或国际上公认的标准，也是HASP的安全基础，而算法的关键在于保护好密钥，不然，再好的算法也是白搭，HASP的ASIC芯片能很好地密钥不被泄漏；每把锁内存储六万多条密钥，为不同的模块或程序使用；密码长度七百多位，远超出常规8—10位；加密锁与加密软件之间建立了安全通道(SSL)，能防止跟踪模拟；每个软件开发商有立的DLL或LIB，防止替换；强大的外壳加密，采用了白盒技术，可以对付反跟踪、反调试、反编译；HASP硬锁可以向上升级，第五代的HL可通过固件升级和软件更新即可变成第六代的SRM，对付市场出现安全苗头非常有利，随时发布新一代产品，而老客户非常容易升级更新，长期受益。上述情况每个环节都采取较严密的安全措施，其实加密安全也是短板理论，只要有一个薄弱环节即可导致加密失败，所以不敢轻视。
间接安全性。对于软件而言，大多数情况下需要经过用户的试用后才会正式购买，具体做法有三：一是做一个的试用版，功能削弱，无需加密，用户体验受到影响；二是带锁试用，既不方便，也费成本；三是用简单的API加密，每次调用之前先判断一下时间，试用期一般用注册机来控制。第三种是普遍通行的做法，看似同时采用了注册机和加密狗方式，可实际上加密狗只是简单地用API加密，没有安果，之所以这样，是迫于软件销售模式需要买前试用，也方便控制，是没有办法的事情，同时对简单的API加密抱着侥幸心理，总认为也是用了别人的加密狗，总会有安全性的，殊不知，基本上是一个正版的象征，根本没有安全性可言，对此，HASP同时支持三种加密锁模式，其中之一就有试用件，让软件在1—90天内无需插锁，也不用激活，加密方式上外壳和API可正常进行，达到既符合软件试用的要求，也丝毫不影响安全性，HASP通过间接作用来提高整体安全性，实际上是HASP大的安全特点。