1、“.....参考文献任胜兵,刑琳软件工程北京北京邮电出版社作邓辉译敏捷软件开发原则模式与实践北京清华社,王正军程序设计从入门到精通北京人民邮电出社吕军,杨琦,罗建军与面向对象程序设计教程北京高等教育出版社王育坚面向对象编程教程北京清华大学出版社,黄维通面向对象与可视化程序设计北京清华大学出版社,高志伟,牛江川,朴春慧,毛晚堆经典编程例北京光明日报出版社,自操作系统内核其他的应用甚至硬件等。攻击者拥有切特权，包括访问运行代码安装使用辅助攻击软件硬件工具等。这种来自恶意主机的攻击被称之为白盒攻击，防御这种攻击需要专门的软件保护技术。它不同于黑盒攻击，黑盒攻击只能监视软件的输入和输出也不同于负效应攻击，攻击者能监视软件运行的负效应。白盒攻击典型的威胁包括,盗版数据及软件非许可使用篡改数据及程序窃取软件中嵌入的信息比如算法及知识产权等。二软件安全案例据统计，计算机中以上的故障属于软件故障......”。

2、“.....大致可以分为类。操作系统版本不兼容比如在微软刚刚推出系统时，很多以前运行在系统上的软件不兼容。理论上，系统的开发应该满足高版本兼容低版本上的软件。但是起初只能兼容微软的各种软件，比如兼容老版本的文件图片文件等。但是处于安全性和其他原因的考虑，对其他很多应用程序是不兼容的，通过几次更新和补丁程序，最后才实现了对绝大多数应用的兼容性。系统配置服务器无法加载应用程序。是没有注册类别类似的信息。而且发现，无法打开应用程序组件服务我的电脑应用程序，提示硬盘设置不当硬盘设置不当会产生多种，比如系统下磁盘的格式可以设置为和格式，要求磁盘大小在以上，所以小于的磁盘在格式化成的时候总是会出现。此外，硬盘的类型设置参数会导致启动失败，比如有以下出错信息硬盘驱动失败运行设置功能按键重新开始这种故障般是因为硬盘的类型设置参数与格式化时所用的参数不符......”。

3、“.....所以这种情况多数由软盘启动后，盘也能够正常读写，只是不能启动。使用操作不当使用操作不当是绝大多数软件安全的威胁。比如作为公司的网络安全管理员，如果对防火墙和网关软件的操作不当，很容易引起流量失控外部入侵日志空缺等严重的安全问题。病毒感染病毒感染在第二章中已经做了详细的介绍，这里不再赘述。但病毒的确是软件安全中不可忽略的部分。安装新设备时的兼容问题我们有时在插入设备时会提示设备不兼容或设备未识别的信息。导致这种的原因可能是设备本身的驱动问题，即系统中没有与该设备兼容的驱动程序，需要安装该设备的自身驱动软件。比如三星的手机驱动，需要用三星的驱动盘安装。此外设备的不兼容还能可能是端口被占用，接口不匹配等情况。软件设备不兼容当您试图运行那些需要针对标准提供三维图形显示支持的程序如播放程序或视频游戏时，便有可能遇到以下情况软件或游戏无法运行。图形显示效果不流畅......”。

4、“.....我们可以试图通过更新显卡驱动程序来解决上述问题。如果应用程序是个需要对加以利用的游戏产品，则应确保系统配备有最新版本的硬件编程接口。此外，您还应对显卡和声卡制造商网站进行浏览，以便查看厂商是否发布了与这两种设备相关的驱动程序升级版本总之，无论何时，只要您能够获得适用于相关设备的升级驱动程序就四软件安全保护技术软件安全保护技术原理软件保护分为软加密和硬加密硬加密俗名叫加密狗或加密锁。加密狗是为软件开发商提供的种基于硬件保护技术的智能型的软件保护工具，它包含个安装在计算机并行口或口上的硬件，及套适用于各种语言的接口软件和工具软件，其目的是通过对软件与数据的保护防止知识产权被毒。二软件水印保护技术软件水印是近年来出现的软件产品版权保护技术，可以用来标识作者发行商所有者使用者等信息，并携带有版权保护信息和身份认证信息......”。

5、“.....所谓软件水印，就是嵌入个结构水印通常是版权信息和用户身份信息等于程序中，以便能从中可靠地被查找和提取，即被嵌入了水印的程序即使在遭受到代码转化代码优化和代码扰乱的情况下，水印检测程序依然可以从中定位出水印，并将它检测出来足够大，即嵌入有较高的数据率将嵌入不会影响的功能，即嵌入是便易的将嵌入不会改变的任何静态特性，即嵌入是隐秘的必须具有种数字特性，用以证明在中的存在是人为的结果。对任何软件水印，其安全强度与可恢复性数据率费用和隐蔽性密切相关，而它们是互相影响的，例如，通常利用冗余性如在源程序中多标记几次，就可容易增加水印的可恢复性，但这将导致其带宽的减少。在很多情况下，高数据率是不必要的，例如，个位的整数就能提供位的版权所有者及其产品信息以及位顾客身份号信息。但在另外些情况下，我们需要水印包含些外部的结构，以便我们能侦探到篡改，或允许我们能证明水印有些唯的特性......”。

6、“.....而这只有拥有标有水印程序的所有者才知道其因数。与多媒体数水印类似，个软件水印系统由以下几个函数组成水印嵌入函数水印检测函数水印攻击函数，其中为未加水印的应用程序为加水印后的应用程序为遭受水印攻击后的程序为嵌入的水印信息为检测水印时所需的秘密密钥。然而，任何软件水印系统都只能在抗攻击性数据率性能开销和隐秘性这四点之间取得个折衷，而不可能使四者同时取得最优，例如，可以通过将相同的水印信息多次嵌入在程序的不同位置以提高水印系统的抗攻击能力，但这同时也意味着水印数据率的降低。所以，在软件水印系统的开发过程中，必须从应用的需求出发分析究竟该采用哪种水印系统。六结论随着计算机软件安全性分析时应注意以下问题每个软件的功能规模实现逻辑运行环境等均具有其特殊性，每种分析技术也有其适用条件和局限性。只有针对软件的特点和设计要求，综合考虑分析要素及工程限制......”。

7、“.....制定合理的分析方案，才可能获得满意的效果。软件安全性分析要求不同领域的专家合作，从系统的角度考察软件系统和操作人员之间的相互作用，因此人员配备时不仅要配备具备相关背景知识的软件安全性分析员，还必须配备对系统熟悉且具有专门领域知识的系统总体设计人员。软件安全性分析是从系统顶级开始，自顶向下逐层逐级分析到软件功能层次，获得软件的安全性需求，再从软件的设计角度分析，自顶向下逐层分析软件设计缺陷对系统的不利影响。所以系统级需求级和代码级分析是不能缺少的，如果软件规模较大，软件结构设计分析也是不可缺少的，甚至对系统需求和设计的分析也可能转变为多层次的安全性分析。分析内容的确定取决于软件本身的功能和系统设计要求，分析员根据分析内容选择合适的分析技术，包括软件需求分析技术软件可靠性分析技术和专门的安全性分析技术......”。

8、“.....软件安全性问题是个非常复杂的系统问题，这类问题没有简单的解决方法。软件安全性分析时，必须将软件放入到整个运行系统中进行分析，考虑软件操作人员和系统之间的相互影响，这就需要总体设计人员软件设计人员和软件安全性分析员的通力合作，需要各种不同领域的专业知识和专业经验，需要根据软件的特点综合运用各种分析技术对软件的静态模型动态模型逻辑模型物理模型进行多方面的分析。掌握有关的安全性分析技术，并在实际型号研制过程中加以应用还需要有关的专业人员进非法使用，后来发展成为现在的个软件保护的行业名词。般情况下，加密狗有几十或几百字节非易失性存储空间可供读写，现在较新的狗内部还包含了单片机。软件开发者可以通过接口函数和软件狗进行数据交换，即对软件狗进行读写，来检查软件狗是否插在接口上或者直接用软件狗自身附带的工具加密自己的文件俗称包壳。这样来，软件开发者就可以在软件中设置多处软件锁......”。

9、“.....如果没插软件狗或软件狗不对应，软件将不能正常执行。加密狗的加密方式是通过在软件执行过程中和加密狗交换数据来实现的。加密狗内置单片机电路也称，使得加密狗具有判断分析的处理能力，增强了主动的反解密能力。这种加密产品称它为智能型加密狗。加密狗内置的单片机里包含有专用于加密的算法软件，该软件旦被写入单片机后，就不能再被读出。这样，就保证了加密狗硬件不能被复制。同时，加密算法是不可预知不可逆的。加密算法可以把个数字或字符变换成个整数，加密狗的种类繁多，有圣天狗宏狗微狗以及时钟狗等等，它们各有各的特点。圣天狗采用了公钥保护和位保护，这是非常安全的软件锁。此外，圣天狗还采用了内部身份验证，可有效的防止软件狗克隆。它还具有保护多个应用程序先进的内存管理圣天诺可在不增加成本的情况下预防时间篡改支持多种开发环境和平台等多个特点。宏狗带有大容量的存储区......”。