加密狗ID
加密狗[以软件保护为主的设备]
![加密狗[以软件保护为主的设备]](https://img.taocdn.com/s3/m/a73682b985868762caaedd3383c4bb4cf7ecb7d0.png)
加密狗[以软件保护为主的设备]加密狗其他百科词条以软件保护为主的设备加密锁是一种插在计算机并行口上的软硬件结合的加密产品（新型加密锁也有usb口的）。
一般都有几十或几百字节的非易失性存储空间可供读写，现较新的狗（加密锁）内部还包含了单片机。
软件开发者可以通过接口函数和加密锁进行数据交换（即对加密锁进行读写），来检查加密锁是否插在接口上；或者直接用加密锁附带的工具加密自己EXE文件（俗称“包壳”）。
这样，软件开发者可以在软件中设置多处软件锁，利用加密锁做为钥匙来打开这些锁；如果没插加密锁或加密锁不对应，软件将不能正常执行。
基本信息中文名加密锁外文名Dongle别名加密狗软件保护器发展历程介绍了国内加密狗的由来及发展历史，给出各代加密狗的硬件组成及工作原理。
详细讲解了第四代加密狗独特的加密方法与其强大的硬件组成。
由来加密狗是一种用于软件加密的小型外置硬件设备，现在常见的有并口与USB接口两种类型，加密狗被广泛应用于各种软件之中，其中如著名的绘图软件AutoCAD，国内相当数量的工程软件与财务软件等。
加密狗的成功应用，翻开了软件知识产权保护的新篇章。
国内最早的加密狗是由现北京彩虹天地信息技术有限公司总经理、董事长—陈龙森先生在1990年提出并设计完成的。
他的想法是，把一个小的硬件装置加载到微机的并行口上，其中内置几个逻辑芯片，作为核心的是一个计数器；然后通过软件，向外加的硬件装置发送脉冲信号，并等待返回信号，如果有，则表明外部存在硬件设备，否则就视作非法运行，被加密软件停止工作。
因此，陈龙森设计的软件中，专门设有一个模块，用来读取并行口上的硬件信息。
软件开发的技术人员，可以把实现此项功能的软件模块，加载到任何需要对用户信息判断的地方，进行编译连接，从而就能形成可以保护自身的软件产品。
工作原理加密锁通过在软件执行过程中和加密锁交换数据来实现加密的。
加密锁内置单片机电路(也称MCU)，使得加密锁具有判断、分析的处理能力，增强了主动的反解密能力。
使用USBKey(加密狗)实现身份认证(ET99加密狗)
使用USB Key(加密狗)实现身份认证（ET99加密狗）(2012-04-21 10:29:39)标签：分类：首先你需要去买一个设备，加密狗是外形酷似U盘的一种硬件设备! 这里我使用的坚石诚信公司的公司项目需要实现一个功能，就是客户使用加密狗登录,客户不想输入任何密码之类的东西，只需要插上类似Ｕ盘的加密狗就验证身份登录! (当然如果U盘掉了，也就不安全了哦), 当时这个分配给我的时候，就给了我个ET99设备(类似于U盘那东西)，和官方网站! 去官方下载资料(API & DEMO & DOC ),当时我自己心里也没有底，只有先试试吧! 正好今天“试”出来了，和大家分享一下!ET99的安全性:1.登录用户必须先输入自己的USER PIN进行验证后才有权限完成计算。
ER PIN有最大重试次数限制，连续输入错误会锁死。
从而防止硬件丢失后，被不合法的用户反复重试。
3.存储在ET99多功能锁中的密钥不能被任何人获取。
4.用户登录时必须具备硬件和保护硬件的USER PIN双重因子时才能登录。
有硬件，不知道USER PIN或者知道USER PIN，没有硬件，都是没有办法登录的。
比传统的用户名和密码方式大大增加的登录用户的安全性。
(类似于银行的U盾)5.保障了系统开发商的利益。
使用硬件登录，不存在用户名密码共享的问题ET99的认证方式在整个认证过程中，ET99采用冲击响应的认证方式。
当需要在网络上验证用户身份时，先由客户端向服务器发出一个验证请求。
服务器接到此请求后生成一个随机数并通过网络传输给客户端（此为冲击）。
客户端将收到的随机数提供给ET99，由ET99使用该随机数与存储在ET99中的密钥进行HMAC-MD5运算并得到一个结果作为认证证据传给服务器（此为响应）。
与此同时，服务器也使用该随机数与存储在服务器数据库中的该客户密钥进行HMAC-MD5运算，如果服务器的运算结果与客户端传回的响应结果相同，则认为客户端是一个合法用户。
软件狗加密方法
软件狗加密方法为了保证软件加密的可靠性，我们对软件采用双重加密——即内加密和外加密，内加密是通过修改源程序来进行加密，外加密是通过软件狗工具软件对EXE文件的加密，下面分别予以说明。
一、内加密下面以金天地的软件狗对VB程序gsmain的加密进行说明，首先进入源程序子目录demo（不妨设为demo），用鼠标双击gsmain.vbp打开编辑环境，找到程序的一个比较关键的位置，插入下面几行代码：'-----------------------------------------------------------------UMHControl1.password = 0 'Int(password.Text)UMHControl1.cas = 0 'Int(Cascade.Text)mand = 1result = UMHControl1.OperateDogidkj = idkj - 111111 * result'-----------------------------------------------------------------将程序编译后，程序就不能脱离金天地的狗运行，但是只要是同类金天地的狗都可运行，显然这还不能达到要求，应该再找到程序的一个比较关键的位置，插入下面几行代码：UMHControl1.password = 0UMHControl1.cas = 0mand = 5result = UMHControl1.OperateDogresult = result + UMHControl1.resultresult = result - 16875456t2 = t2 + resultKEYV AL = KEYV AL + result'-----------------------------------------------------------------------注：上面的KEYV AL是程序里的关键变量的值，如果没有正确的狗，则该值会被修改，从而得不到正确的结果。
加密狗型号区分的几种方法
加密狗型号区分的几种方法1：有驱动的情况下，安装好驱动，一般直接就可以看到，没有安装驱动的情况下，插入加密锁，一般会有气泡提示，这里以深思4举例说明下，插入加密锁，会出来如下的气泡提示。
有驱动，安装驱动了的，这里以safenet microdog UMI 举例说明下。
首先当然是安装好加密锁驱动程序，并插好加密狗。
然后首先，点我的电脑，点鼠标右键，点管理，会出来计算机管理器。
点设备管理器，点开通用串行总线设备我们来看看是什么样子的也许你要说不对啊，只能看到是 MicroDog 啊，不要急，双击就可以看到具体型号了2：看设备范例ID首先，点我的电脑，点鼠标右键，点管理，会出来计算机管理器。
点设备管理器，点开通用串行总线设备，选择刚插入的加密锁，双击，点详细信息，会出来如下图部分设备ID对应的加密锁型号。
USB\VID_096E&PID_0001 飞天诚信(ftsafe) 飞天4有驱型加密锁 ROCKEY 4 Rockey4 USB\VID_096E&PID_0403\5&18CD3484&0&1 Rockey6HID\VID_096E&PID_0006 飞天诚信(ftsafe) 飞天4无驱型加密锁 rockey 4nd ROCKEY4NDUSB\VID_096E&PID_0304 坚石诚信(Rockey) ET199 TokenUSB\VID_096E&PID_0303 坚石诚信(Rockey) ET99 TokenUSB\VID_08E2&PID_0002 赛孚耐(SafeNet) safenet microdog UMI 彩虹加密狗微狗USB\VID_08E2&PID_0004 赛孚耐(SafeNet) safenet softdog UDA 彩虹加密狗软件狗USB\VID_83D3&PID_3773 域天(域之天) 域之天域天专业型/经济易用型加密锁USB\VID_3689&PID_8762 域天(域之天) 域之天域天密码型加密锁USB\VID_1199&PID_8282 域天(域之天) 域之天域天简单型加密锁USB\VID_04B4&PID_4A59 深思洛克(senseLock) sense3 senseIII 深思3 深思III USB\VID_0471&PID_485D 深思洛克(senseLock) SenseIV2.x 深思洛克 sense4 senseIV深思4 深思IVUSB\VID_1312&PID_2012 域天(域之天) 域之天域天 32位智能型易用型智能锁加密锁无驱USB\VID_1312&PID_2012 域天(域之天) 域天(域之天)简单智能型USB\VID_3689&PID_3689 EncryptPE 订制型（域天）还有更简单的检测方法：/thread-252-1-1.html。
加密狗硬件ID号
加密狗硬件ID比对：VID_096E&PID_0001 飞天诚信(FTSafe) Rockey 4 加密狗,有驱型VID_096E&PID_0006 飞天诚信(FTSafe) Rockey 4 ND 加密狗,无驱型VID_096E&PID_0201 飞天诚信(FTSafe) Rockey 2 加密狗,无驱型VID_096E&PID_0202 飞天诚信(FTSafe) Rockey 3 智能狗,无驱型VID_096E&PID_0403 飞天诚信(FTsafe) Rockey 6 智能狗,无驱型VID_096E&PID_0303 坚石诚信(Rockey) ET99/ET299 加密狗,无驱型VID_096E&PID_0304 坚石诚信(Rockey) ET199 智能狗,无驱型VID_0471&PID_485D 深思洛克(SenseLock) 深思4(sense4) 智能狗,有驱型VID_04B4&PID_4A58 深思洛克(SenseLock) 深思3(sense3) 加密狗,无驱型VID_04B4&PID_4A59 深思洛克(SenseLock) 深思3(sense3) 加密狗,有驱型VID_1BC0&PID_8013 深思洛克(SenseLock) 精锐E(Elite-E)智能狗,无驱型VID_1BC0&PID_1001 深思洛克(SenseLock) 灵锐I(Living) 加密狗,无驱型VID_1BC0&PID_8113 深思洛克(SenseLock) OME速达3000 Pro,无驱型VID_1199&PID_8282 域之天(Y uTian) 域天简单型加密狗,无驱型VID_3689&PID_8762 域之天(Y uTian) 域天密码型加密狗,无驱型VID_3689&PID_3689 域之天(Y uTian) 域天简单型(带密码)加密狗,无驱型(F2K) VID_83D3&PID_3773 域之天(Y uTian) 域天易用经济型加密狗,无驱型VID_83D3&PID_3773 域之天(Y uTian) 域天专业型加密狗,无驱型VID_1312&PID_2012 域之天(Y uTian) 域天智能狗,无驱型VID_08E2&PID_0002 赛耐孚(SafeNet) 微狗UMI(MicorDog),有驱型VID_08E2&PID_0004 赛耐孚(SafeNet) 软件狗UDA(SoftDog),有驱型VID_08E2&PID_0005 赛耐孚(SafeNet) 精灵狗UGA(GeniusDog),有驱型VID_08E2&PID_0006 赛耐孚(SafeNet) 宏狗(GrandDog),有驱型VID_04B9&PID_0300 赛耐孚(SafeNet) USB SuperPro/UltraProVID_04B9&PID_0301 赛耐孚(SafeNet) USB Security Security TokenVID_04B9&PID_0302 赛耐孚(SafeNet) USB Security Security TokenVID_04B9&PID_0303 赛耐孚(SafeNet) USB Security Security TokenVID_04B9&PID_0304 赛耐孚(SafeNet) USB Security Security TokenVID_04B9&PID_8000 赛耐孚(SafeNet) Sentinel Hardware KeyVID_04B9&PID_8001 赛耐孚(SafeNet) Sentinel Hardware Key RTCVID_04B9&PID_8002 赛耐孚(SafeNet) Sentinel Hardware Key Mega-MemoryVID_04B9&PID_8003 赛耐孚(SafeNet) Sentinel Hardware Key Mega-Memory RTC VID_04B9&PID_8004 赛耐孚(SafeNet) Sentinel Dual Hardware KeyVID_04B9&PID_8005 赛耐孚(SafeNet) Sentinel Dual Hardware Key RTCVID_5042&PID_???? 江波龙(NetCom) 安全芯(SChip) 加密狗,有驱型VID_5149&PID_???? 江波龙(NetCom) 易锁(SimpleKey)加密狗,无驱型VID_0925&PID_6B05 世纪龙脉(Century Longmai) NOX 加密狗,无驱型VID_0925&PID_7A21 世纪龙脉(Century Longmai) NOX2 加密狗,无驱型VID_0925&PID_7122 世纪龙脉(Century Longmai) DAM2+加密狗,无驱型VID_0925&PID_5906 世纪龙脉(Century Longmai) DAM2 精简型,加密狗,无驱型VID_0925&PID_8705 世纪龙脉(Century Longmai) NOX5 加密狗智能狗,无驱型VID_0925&PID_9627 世纪龙脉(Century Longmai) NOX+ 单机狗,无驱型VID_0925&PID_7A13 世纪龙脉(Century Longmai) DAM2+网络狗,无驱型VID_0925&PID_5624 世纪龙脉(Century Longmai) NOX 定制狗,无驱型VID_0925&PID_7504 世纪龙脉(Century Longmai) NOX5 主锁VID_0529&PID_0001 阿拉丁(Aladdin) HASP HL Time 有驱型VID_0529&PID_0001 阿拉丁(Aladdin) HandLock 有驱型VID_0830&PID_2002 和升达SK-USB180 无驱型VID_5149&PID_EACE 杭州唯赛易锁(Simple Key) 无驱型(失效连接) VID_6A75&PID_9801 上海十条电子JSP-C USB Key 有驱型VID_10F7&PID_8469 MegaLock 无驱型VID_064F&PID_0BD8 WIBU WIBU RU+加密狗,有驱型VID_064F&PID_0BD7 WIBU WIBU U+加密狗,有驱型。
加密狗复制的定义和方法(精)
加密狗复制的定义和方法硬件加密锁，俗程“加密狗”，对于加密狗的破解大致可以分为三种方法，一种是通过硬件克隆或者复制，一种是通过SoftICE等Debug工具调试跟踪解密，一种是通过编写拦截程序修改软件和加密狗之间的通讯。
硬件克隆复制主要是针对国产芯片的加密狗，因为国产加密狗公司一般没有核心加密芯片的制造能力，因此有些使用了市场上通用的芯片，破解者分析出芯片电路以及芯片里写的内容后，就可以立刻复制或克隆一个完全相同的加密狗。
不过国外的加密狗就无法使用这种方法，国外加密狗硬件使用的是安全性很好的自己研制开发的芯片，通常很难进行复制，而且现在国内加密狗也在使用进口的智能卡芯片，因此这种硬件克隆的解密方法用处越来越少。
工具/原料加密狗的密码及ID修改工具加密狗数据读取工具步骤/方法常用解密方法1、反汇编后静态分析：W32Dasm、IDA Pro2、用调试工具跟踪动态分析：SoftICE、TRW20003、针对各种语言的反汇编工具：VB、Delphi、Java等4、其他监视工具：FileMon、RegMon 等反“监听仿真”软件保护锁的编程方法(1)、随机查询法：开发商使用SuperPro开发工具生成大量查询、响应对，如：1000 对，并在程序中使用这些校验数据。
在程序运行过程中，从1000 对查询、响应对之中，随机的抽出其中一对验证SuperPro加密算法。
因为，校验数据很多，每次验证加密算法使用的“查询响应对”可能不同，“监听仿真”软件即使纪录了一部分“查询响应对”，但无法纪录全部“查询响应对”。
软件每次运行时，都可能使用新的查询响应校验数据，“监听仿真”软件无法响应这些新的查询。
因此，“监听仿真”也就失去了模拟、仿真SuperPro软件保护锁的作用。
(2)、延时法：开发商可以事先使用开发工具生成大量的校验数据，即：“查询、响应”对，比如：200000 组“查询、响应”对，开发程序过程中，开发商设计定时查询、校验加密锁的机制。
A8_V50及以上版本启动常见加密狗报错编码解析.doc
1005
写入加密狗失败
1006
读取加密狗信息失败
1007
验证开发商口令失败
1008
同一产品线的加密狗超过1个
1009
开发商ID不正确
1010
插入了超过1个的空白加密狗
1011
插入了超过1个的加密狗
1012
空白的软加密文件
1013
解密数据失败，可能未注册，可能license被篡改
1014
MAC地址错误
2000
已经注册更新过
2001
已经数据绑定
2002
未找到该客户数据，请与致远商务人员联系
2003
未找到该客户配对信息，无法回写服务器，注册失败
2004
未连接到认证服务器
3001
硬件绑定不匹配
3002
文件签名验证错误
3003
产品版本不匹配
3004
数据库不匹配
3005
使用日期到期
3006
A8_V3.50及以上版本启动常见加密狗报错编码解析
查看Apachejetspeed/webapps/seeyon/logs下面的v3x日志，日志中如果包含如下错误编码，可能就与加密狗有关，采取相应解决策略解决即可。
错误号码
描述
1000
非法的加密狗
1001
未找到指定的加密狗
1002
打开加密狗失败
1003
升级日期到期
3007
需要绑定数据库才能启动
捷信达GSHIS加密狗常见问题说明
GSHIS加密狗常见问题说明一、加密狗驱动安装要求1．新的加密狗不仅需要在服务器上安装驱动，也需要在客户端安装环境1）服务端驱动安装：参照<<1GSHIS捷信达软件安装用户手册>>中的“软件加密锁的安装说明”2)客户端环境安装：目前程序第一次运行的时候是自动安装的，如果反复提示安装可能需要联系厂家解决。
如果手工安装是在命令行里输入haspdinst.exe –i卸载是haspdinst.exe－r在前面还要加安装文件的路径二、加密狗信息查看安装完后，如果有任何问题请在客户端浏览器里输入http://localhost:1947再点击HASPKeys查看狗的相关信息，看是否有找到狗点击列表里actions一栏的netfeatures可以看到开了哪些组，鼠标移到一个狗的记录上在下面灰色字体那儿有显示狗所在电脑及ip等信息。
里面的HASP Key ID 就是对应到表cyuserinfo里的v_regno3字段里的内容在用户那儿一般只会看到一行记录，也就是只会找到一个狗三、加密狗常见问题解答1.登录时常见的出错代码31: HASP_FEATURE_NOT_FOUND 没有开相应的组33:HASP_LOCAL_COMM_ERR 这个一般是客户端环境没装好38：HASP_TOO_MANY_USERS超点了。
40:HASP_REMOTE_COMM_ERR 一般是网络问题，网络刚断开，还有缓存狗信息但又连不上的情况。
50: HASP_SCOPE_RESULTS_EMPTY 找不到狗2.当同一个网络有多个狗，需要怎么设置如果浏览器里看到有两个狗，需要在cyuserinfo里的v_address2字段里填你想要访问的那个狗。
如果不设置可能会出现0044的错误代码3.需要使用远程的狗怎么设置请在图示的地方录入远程狗所在电脑的ip地址，按submit保存。
要注意，设置完成后需要等一会才能起作用，设置完成过一会点击HASP Keys查看是否找到了远程的狗。
加密狗
软件加密狗有关知识的介绍什么是加密狗？加密狗是外形酷似U盘的一种硬件设备，正名加密锁，后来发展成如今的一个软件保护的通俗行业名词，"加密狗"是一种插在计算机并行口上的软硬件结合的加密产品（新型加密狗也有usb口的）。
一般都有几十或几百字节的非易失性存储空间可供读写，现在较新的狗内部还包含了单片机。
软件开发者可以通过接口函数和软件狗进行数据交换（即对软件狗进行读写），来检查软件狗是否插在接口上；或者直接用软件狗附带的工具加密自己EXE文件（俗称"包壳"）。
这样，软件开发者可以在软件中设置多处软件锁，利用软件狗做为钥匙来打开这些锁；如果没插软件狗或软件狗不对应，软件将不能正常执行。
加密狗是为软件开发商提供的一种智能型的软件保护工具，它包含一个安装在计算机并行口或 USB 口上的硬件，及一套适用于各种语言的接口软件和工具软件。
加密狗基于硬件保护技术，其目的是通过对软件与数据的保护防止知识产权被非法使用。
加密狗的工作原理在当今中国市场上最主要的加密锁品牌有： 1.美国彩虹公司（也是最早做硬件加密的公司）的国产品牌“加密狗”、美国品牌“圣天诺软件加密锁”；2.阿拉丁的“HASP”系列加密锁；3.德国威博公司的“WBU－KEY”加密锁；4.深思洛克的“深思加密锁”；5.蓝宇风公司的“金盾加密锁”；6.飞天公司的“ROCKEY”加密锁等几个主要品牌。
以上加密锁品牌的工作原理都是大同小异：被保护的软件－－加密锁之间形成一一对映的关系，被保护的软件在运行的过程当中不断通过其API函数向加密锁发指令来判断加密锁是否存在于，软件离开保护锁不能运行。
克隆加密狗、复制加密狗、破解加密狗的定义区别先简单介绍下加密狗的的特点：每个加密狗都有一块芯片，每块芯片都有一个型号，就算同一牌子的加密狗里面芯片的型号也不相同，就是说这个型号是每个加密狗的惟一型号，也是身份识别。
克隆加密狗：把狗里面的资料复制一份，但这个狗的型号无法复制。
常见加密狗错误码及其说明-表1
使 用 操 作 系 使 用 Windows95/98/NT 的 Socket 软 如果重复出现此问题，请重
统软件出错 件时发生错误。
新安装网络协议。
120048
端口不匹配
客户端使用的端口号和服务器使用 请确定客户端的查找网络
的不一致
的配置文件内容中的端口
号和服务器一致。
120050
创 建 NetBios 创建NetBios协议错。 协议错
错误码 10021 10023 30001 30002 30003 30004 30005
常见加密狗错误码及其说明-表 2 说明
找不到对应的硬件狗 找不到对应的硬件狗 不正确的操作系统; 没有驱动 没有绑定 驱动程序版本号错 USB 狗不支持级联,或者没有安装驱动
错误码 100001 100003 100009
1
2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024 2025 2026 2027 2028
UDP 发送数据失败 UDP 等待数据超时 UDP 接收数据失败 TCP 连接服务器失败 TCP 等待发送超时 TCP 发送数据失败 TCP 等待接收超时 TCP 接受数据失败 IPX 创建套接字失败 IPX 设置广播失败 IPX 发送数据失败 IPX 接收数据失败 IPX 绑定端口失败 NBS 初始化信道失败 NBS 加入名字失败 NBS 发送失败 NBS 接收失败
6
无效的核心动态库 读取核心动态库文件失败
安装服务器或检查服务器 状态，或使用 NDTOOL 工具 测试。 检查网络连结，增加网络带 宽。 先进行登录。如果没有登录 成功，先解决登录没有成功 的问题。 检查核心动态库版本是否 匹配。 请确认核心动态库是否在 系统目录下。
Esale易售乐产品简介
IP动态解析服务
• 一般情况网络运营商提供给我们上网的IP地址为动态IP地址有可能会 实时的变化，所以需要动态解析服务，即IP动态解析账号。
加密狗版（正版软件）
• Esale服装进销存（单机加密狗版普及软件）780元/套是需要有加密狗 的认证才能打开软件 • 加密狗也称密钥，是一个外形像U盘但本身不存储任何数据，做认证
用。用户电脑安装单机版加密狗软件后将加密狗插在主机上，软件启
动会检测加密狗，如果检测到加密狗就会直接将软件打开，如果没有 检测到则会弹出检测加密锁失失败。 • 加密狗软件可以装在多台电脑但同时只能在一台电脑使用。
册’，复制机器码给我们，提交机器码给相关注册人员申请注册文件。 • 第四步：家庭版的安装请采用‚全新安装‛的模式。安装好家庭版后，
请不要导入数据，一定要先进行软件的注册以及授权后，才能导入数
据，否则会提示使用超过300次。
• 如何获取机器码
• 如何注册家庭版
进入家庭版软件, 注册及帮助->软件注册->填写注册码， 注册完成后，再填写授权码，按住ALt+K键，打开隐含的授权窗体。 输入授权码。
试用版如何升级到单机加密狗版
• 说明：所以试用版本的数据在软件的试用到期后，仍然可以在购买正 版软件后继续被使用。
• 升级方法
• 方法1：在装试用版的电脑上运行加密狗版的安装包，进行升级安装 软件，安装完成后插上加密狗就可以继续使用试用版中的数据，即对 数据无任何影响。 • 方法2：安装上加密狗版的软件，再导入备份数据。
Sentinel加密狗
昨天讲述的“软件加密技术和注册机制”是一些软件加密的基本概念，在中国，开发和销售软件离不开加密，因为我国的软件保护法制还不太健全，人们的法制观念也比较淡薄，盗版软件有着丰富的土壤，并且因为软件是一种非常特殊的商品，很容易复制，就其功能来讲，正版和盗版的区别很小，如果开发出来的软件不进行加密的话，那么在中国就无法销售出去，人们乐意使用盗版软件而没有一些道德罪孽感，因此软件开发商有必要使用一些加密产品来保护软件开发者的利益，防止软件被盗版。
前文介绍的加密解决方案中，软件加密锁（俗称加密狗）是一种加密安全强度最好的加密产品，所谓加密锁，就是一个安装在计算机并口或USB口上的一种特殊硬件，应用软件通过和这个硬件的通讯来确保软件不被盗版。
目前市场上流行的加密锁产品很多，有美国SafeNet的圣天诺加密锁系列、HASP、深思洛克等，下面，我就将对目前常见的硬件加密锁（加密狗）进行一些技术上的评测，供软件开发商们参考。
以上测评数据大多来源各个产品的相关介绍，我对这些数据做一些解读，以供大家参考。
1、Sentinel SuperPro为比较老的产品，其存储空间最小，加密强度也小，其他产品为较新的产品。
2、AES为目前公认的最强的单钥加密算法，以目前电脑运算速度，在地球灭亡之日也是无法解开128位的AES密钥。
而DES为70年代的算法，超级计算机可以在数天内解开其密钥。
3、ECC（椭圆曲线）是最新的双钥加密算法，通常认为其比70年代的RSA 算法速度快，安全性高。
4、硬件加密锁的安全性在于其芯片的安全，芯片是不可复制并且具有保密、自毁等功能，目前评测产品中除了飞天锁外所有核心芯片全部来自国外。
其中深思洛克精锐IV和飞天ROCKEY 6 Smart使用的是智能卡芯片，其他为单片机芯片。
5、美国政府基于国家安全的考虑，对中国出口的加密产品在密钥长度上进行了严格限制，例如早期出口至我国的软件产品（如IE等）采用的密钥长度为40位（40位的密钥业余玩家都可以在几天内破解），而通常认为128位的密钥才能满足军用安全的需要。
ESXi USB 加密狗&密钥支持文档
下表中所列的 USB 设备已经过测试，在连接到生产 ESX/ESXi 主机和虚拟机时支持使用这些设备。
在从 ESX/ESXi 主机直通虚拟机时支持使用的 USB 设备
使用受支持设备列表中未包括的 USB 设备
如果某款 USB 设备不在受支持设备的列表中，请使用 ESX/ESXi 主机和虚拟机建立一个与生产环境完全一样的测试环境。
将该 USB 设备连接到 ESX/ESXi 主机，并将它添加到虚拟机。
如果该 USB 设备按预期方式运行，那么您便可以将该 USB 设备连接到生产 ESX/ESXi 主机和虚拟机。
以下 USB 设备不可用来执行直通：
∙像鼠标和键盘这样具有可引导 HID 接口的 USB 设备。
∙像实时摄像头和音频设备这样采用常时等量数据传输的 USB 设备。
加密狗的安全性
产品ID，用户自定义，出厂默认为8个F，即“FFFFFFFF”，不区分大小写。调用et_FindToken和et_OpenToken时输入的参数，开发商需要通过种子产生自己的PID，以区分不同开发商之间的ET99。种子机制的优势，种子是由开发商自己设定的一串数据，其他人即使得到PID，但不知道产生该PID的种子，因此无法制作相同PID的ET99。注意：产生新的PID后，请保留好新产生的PID和种子。
SO PIN（Super Officer Personal Identification Number）
管理员PIN码，用户自定义，出厂默认为16个F，即“FFFFFFFFFFFFFFFF”，不区分大小写。SO PIN在产生PID和解锁User PIN时用到。SO PIN同样使用种子机制产生。注意：请保留好新产生的SO PIN和种子。
加密狗的安全性
全球唯一ID
64位（bit）
硬件算法
硬件内完成HMAC-MD5运算
PID（Product IDentification）
产品ID，用户自定义，出厂默认为8个F，即“FFFFFFFF”，不区分大小写。
SO PIN
(Super Officer Personal Identification Number)
SO PIN和User PIN都有重试次数限制。最大重试次数可以设置为1～15次，当设置为0时，则表明SO PIN和User PIN将永远不被锁死。
安全存储区
1000字节，只有通过User PIN验证后才可以读写。
安全密钥存储区
8个32字节的HMAC-MD5密钥存储区，硬件保证该存储区中的密钥只能在锁内参与HMAC-MD5运算，无法被读取或导出。
关于加密狗的重要性及使用方法
关于加密狗的重要性及使用方法加密狗，是一种插在计算机并行口上的软硬件结合的软件加密产品，硬件加密锁、FreeEIM，俗称“加密狗”，加密狗一般都有几十或几百字节的非易失性存储空间可供读写，新品的内部还包含了单片机。
加密狗为多数软件开发商所采用。
加密狗的重要性及使用方法一、加密狗的作用以及针对性由于加密狗的特殊算法、唯一性，在用户登陆后台的同时，再次验证身份，给您的平台管理又加了一道防盗门，更好的看管您的平台。
1、加密狗互补了IP限制功能的不足。
部分点卡渠道客户没有固定IP，所以一般只能设置IP段限制，还有一部分客户在家和公司都需要管理后台，IP限制设置更没有办法锁定单独IP，针对这两部分客户的IP限制功能，加密狗具有很好的安全互补作用。
2、加密狗增强了内部管理手段。
加密狗可以随身携带，简单方便，即插即用，员工和财务只有在授权的情况下才可以登陆系统。
给您的财务管理和内部管理带来了可靠和方便。
3、加密狗防御外来侵犯如果您的机器或者局域网不小心中了木马，您的后台帐号就随时可能被嗅探或截取，但黑客因为没有硬件狗无法进行后台登陆。
所以即使您的帐号密码不慎被盗取，只要他没有加密狗，就很难实现异地登陆您的后台，也很难操纵您的机器进行后台登陆。
二、使用办法1、如果是前台加密狗，在收到我公司的加密狗后，前台用户要在前台“下载加密狗驱动程序”处下载加密狗驱动程序。
安装完毕，登陆进去后在“安全设置”里点击“绑定加密狗”，这样每次登陆时前台客户都必须要使用加密狗。
如果是后台加密狗，后台客户就要跟我公司客服人员联系，我们会把驱动程序发给您安装、在系统中设置绑定后您即可使用，同样每次登陆您都必须使用加密狗。
2、把加密狗插上电脑USB接口，然后登陆，当您登陆进入系统前台或后台后，就必须立刻把加密狗拔掉，加密狗的作业只在您登陆的时候起到验证作用，当您登陆完毕后，它就不在重复作业。
进入系统操作完毕以后，必须及时安全退出平台，下次重新正确登陆。
加密狗硬件破解方法
加密狗硬件破解方法对于密届高手脱壳或者解密可能是很简单的事情，但是否对于一些带狗软件有时候也觉得麻烦。
目前较新的狗程序都采用对硬件通讯纪录的方法，普通的方法是无法跟踪到的，如果用拦截端口的方法实在太麻烦。
在这里我将自己整理的复制狗方法希望对大家有所帮助。
基础知识什么是加密狗（基础知识高手不要看了）首先用一点儿时间来谈谈什么是加密狗(dongle)，dongle经常被认为是硬件保护，它是一个可被附加在计算机并口、串口或USB上的小插件，它包含厂家烧制的EPROM和定制的专用集成电路。
dongle 保护的的原理就是软件开发者在程序里经常检查dongle中的单元（Cell）的并对比返回值，这种检查可以是直接读单元或者是使用某种内部算法（此时单元受到保护无法直接读）。
尽管任何称职的硬件工程师都能很容易地分析出dongle是如何实现的，但是实际上并不用那么麻烦，dongle保护最薄弱的环节在于应用程序要通过dongle厂家提供的函数库来访问dongle，而应用程序和这些函数的连接通常是很弱的，因为软件开发人员不管这些函数如何访问dongle，它只检查函数的返回值是表示成功还是失败，那么只要打补丁让所有函数返回成功即可，而且这些函数通常并不多，从厂家提供的API手册中很容易查到这些函数的定义（参数和返回值）。
一般来说dongle解密不需要原来的正版狗。
必须指出从（西方）法律上来说，破解狗与调试独立的程序有一些细微的不同，后者是完全合法的，但前者在德国有被判为非法的案例（即使你已经购买了正版的软件），美国的“数字千年版权法案”（DMCA) 有一个著名的但引起强烈争议的“反规避条款”（1201），事实上对软件狗的解密做了极其严格的限制，但因为遭到消费者和甚至一些厂商强烈反对，因此在2000年10月28日，1201a条款规定了七种例外，在公平使用的前提下，把软件狗的研究从中删除（Dongles are exempt from Section 1201a of the Digital Millennium Copyright Act），因此，我理解，至少在美国，对软件狗的研究甚至复制是合法的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VID_08E2&PID_0006 赛耐孚(SafeNet) 宏狗(GrandDog),有驱型
VID_04B9&PID_0300 赛耐孚(SafeNet) USB SuperPro/UltraPro
VID_0925&PID_6B05 世纪龙脉(Century Longmai) NOX 加密狗,无驱型
VID_0925&PID_7A21 世纪龙脉(Century Longmai) NOX2 加密狗,无驱型
VID_0925&PID_7122 世纪龙脉(Century Longmai) DAM2+加密狗,无驱型
VID_0925&PID_5906 世纪龙脉(Century Longmai) DAM2 精简型,加密狗,无驱型
VID_0925&PID_8705 世纪龙脉(Century Longmai) NOX5 加密狗 智能狗,无驱型
VID_0925&PID_9627 世纪龙脉(Century Longmai) NOX+ 单机狗,无驱型
VID_0925&PID_7A13 世纪龙脉(Century Longmai) DAM2+网络狗,无驱型
VID_0925&PID_5624 世纪龙脉(Century Longmai) NOX 定制狗,无驱型
VID_0925&PID_7504 世纪龙脉(Century Longmai) NOX5 主锁
VID_04B9&PID_8005 赛耐孚(SafeNet) Sentinel Dual Hardware Key RTC
VID_5042&PID_???? 江波龙(NetCom) 安全芯(SChip) 加密狗,有驱型
VID_5149&PID_???? 江波龙(NetCom) 易锁(SimpleKey)加密狗,无驱型
VID_096E&PID_0202 飞天诚信(FTSafe) Rockey 3 智能狗,无驱型
VID_096E&PID_0403 飞天诚信(FTsafe) Rockey 6 智能狗,无驱型
VID_096E&PID_0303 坚石诚信(Rockey) ET99/ET299 加密狗,无驱型
VID_096E&PID_0304 坚石诚信(Rockey) ET199 智能狗,无驱型
VID_04B9&PID_0304 赛耐孚(SafeNet) USB Security Security Token
VID_04B9&PID_8000 赛耐孚(SafeNet) Sentinel Hardware Key
VID_04B9&PID_8001 赛耐孚(SafeNet) Sentinel Hardware Key_485D 深思洛克(SenseLock) 深思 4(sense4) 智能狗,有驱型
VID_04B4&PID_4A58 深思洛克(SenseLock) 深思 3(sense3) 加密狗,无驱型
VID_04B4&PID_4A59 深思洛克(SenseLock) 深思 3(sense3) 加密狗,有驱型
VID_83D3&PID_3773 域之天(YuTian) 域天专业型加密狗,无驱型
VID_1312&PID_2012 域之天(YuTian) 域天智能狗,无驱型
VID_08E2&PID_0002 赛耐孚(SafeNet) 微狗UMI(MicorDog),有驱型
VID_08E2&PID_0004 赛耐孚(SafeNet) 软件狗UDA(SoftDog),有驱型
VID_6A75&PID_9801 上海十条电子 JSP-C USB Key 有驱型
VID_10F7&PID_8469 MegaLock 无驱型
VID_064F&PID_0BD8 WIBU WIBU RU+加密狗,有驱型
VID_064F&PID_0BD7 WIBU WIBU U+加密狗,有驱型
VID_1199&PID_8282 域之天(YuTian) 域天简单型加密狗,无驱型
VID_3689&PID_8762 域之天(YuTian) 域天密码型加密狗,无驱型
VID_3689&PID_3689 域之天(YuTian) 域天简单型(带密码)加密狗,无驱型(F2K)
VID_83D3&PID_3773 域之天(YuTian) 域天易用经济型加密狗,无驱型
VID_0529&PID_0001 阿拉丁(Aladdin) HASP HL Time 有驱型
VID_0529&PID_0001 阿拉丁(Aladdin) HandLock 有驱型
VID_0830&PID_2002 和升达 SK-USB180 无驱型
VID_5149&PID_EACE 杭州唯赛 易锁(Simple Key) 无驱型(失效连接)
VID_04B9&PID_0301 赛耐孚(SafeNet) USB Security Security Token
VID_04B9&PID_0302 赛耐孚(SafeNet) USB Security Security Token
VID_04B9&PID_0303 赛耐孚(SafeNet) USB Security Security Token
加密狗硬件ID比对：
VID_096E&PID_0001 飞天诚信(FTSafe) Rockey 4 加密狗,有驱型
VID_096E&PID_0006 飞天诚信(FTSafe) Rockey 4 ND 加密狗,无驱型
VID_096E&PID_0201 飞天诚信(FTSafe) Rockey 2 加密狗,无驱型
VID_04B9&PID_8002 赛耐孚(SafeNet) Sentinel Hardware Key Mega-Memory
VID_04B9&PID_8003 赛耐孚(SafeNet) Sentinel Hardware Key Mega-Memory RTC
VID_04B9&PID_8004 赛耐孚(SafeNet) Sentinel Dual Hardware Key
VID_1BC0&PID_8013 深思洛克(SenseLock) 精锐 E(Elite-E)智能狗,无驱型
VID_1BC0&PID_1001 深思洛克(SenseLock) 灵锐 I(Living) 加密狗,无驱型
VID_1BC0&PID_8113 深思洛克(SenseLock) OME速达 3000 Pro,无驱型