軟件保護的概念是站在開發(fā)商的角度出發(fā)的，它強調(diào)的是軟件加密和不被盜版。常用的軟件保護方式有軟件加密和硬件加密兩種。軟件授權(quán)的概念則是同時考慮了開發(fā)商和最終用戶兩方面的感受而提出的。“授權(quán)”在名字上弱化了“保護”給最終用戶帶來的對立情緒，強調(diào)了軟件的按許可使用。

一. 軟件保護

軟件保護的概念是站在開發(fā)商的角度出發(fā)的，它強調(diào)的是利用以加密為主的技術(shù)手段保護軟件不被破解。從理論上說，只要擁有足夠的資源和時間，所有的軟件保護技術(shù)都可以被破解。但是，如果一種保護技術(shù)的安全強度達到了讓破解者付出比購買軟件還要高的成本，這種保護技術(shù)就是成功的，值得使用。

常用的軟件保護方式一般分為軟加密和硬加密兩種。軟加密一般采用與計算機硬件特征綁定的電子許可證形式。硬加密主要是指加密狗或加密鎖。傳統(tǒng)的使用電子許可證和加密鎖保護軟件的方案一般并不包括授權(quán)和用戶管理的功能，軟件開發(fā)商往往需要自行開發(fā)初始化工具和用戶管理工具。單純的軟件保護功能無法滿足互聯(lián)網(wǎng)時代的軟件電子化發(fā)行以及按需銷售的要求。

二. 軟件授權(quán)

軟件授權(quán)是軟件保護概念的延伸和發(fā)展。其目標對象同時涵蓋了開發(fā)商和最終用戶兩個方面。其目是在保護軟件不被盜版的同時，為開發(fā)商創(chuàng)造更方便、更靈活的銷售模式。

軟件授權(quán)在實現(xiàn)軟件保護技術(shù)的基礎(chǔ)上，能夠提供從軟件授權(quán)的設(shè)計、開發(fā)集成、調(diào)試，到軟件授權(quán)的生成、分發(fā)、管理一整套完善的解決方案。從傳統(tǒng)的軟件保護過渡到軟件授權(quán)，不僅是軟件保護在互聯(lián)網(wǎng)時代發(fā)展的必然結(jié)果，也是開發(fā)商降低軟件的保護和發(fā)行成本，更快響應用戶需求和市場的變化的強烈愿望。

三. 為什么需要軟件授權(quán)

越來越多的開發(fā)商都不再滿足于現(xiàn)有的功能單一的軟件保護產(chǎn)品，都希望市場上多一些結(jié)合有互聯(lián)網(wǎng)技術(shù)的、授權(quán)管理功能豐富的軟件保護產(chǎn)品，這是因為：

1. 互聯(lián)網(wǎng)的逐漸普及和日新月異的發(fā)展極大地改變了我們工作和生活的方式，軟件的保護和授權(quán)也應該與互聯(lián)網(wǎng)技術(shù)相結(jié)合，以達到及時通訊、方便管理和節(jié)省成本的目的。

2. 軟件的功能及模塊越來越多，用戶的需求也越來越個性化，而市場的變化更是令人難以預測。這些都要求軟件開發(fā)商不斷創(chuàng)造新的按需銷售模式，以獲得更多的利潤。

3. 軟件的授權(quán)管理***能與軟件開發(fā)商現(xiàn)有的ERP/CRM等管理系統(tǒng)集成，做到架構(gòu)上可擴展、功能上智能化和自動化，以進一步提升企業(yè)的管理水平和競爭力。

四. 軟件授權(quán)的要素

既然軟件授權(quán)是軟件保護概念的延伸和發(fā)展，那么軟件授權(quán)在實現(xiàn)軟件保護這個基本要素的同時，也應具備自身的一些特點。具體來說，軟件授權(quán)至少要包含以下三個要素：

軟件加密：軟件授權(quán)依然需要使用加密算法作為主要的保護軟件的技術(shù)手段。與軟件保護不同的是，軟件授權(quán)所需要的加密方案要更靈活，能夠滿足不同授權(quán)需求和業(yè)務模式的需要。

授權(quán)管理：授權(quán)必然要涉及到管理。為每個軟件用戶提供不同的授權(quán)方案并根據(jù)需要進行升級，需要一個完整的系統(tǒng)，包括授權(quán)的設(shè)計、發(fā)放、升級、管理和統(tǒng)計等功能。如果說軟件保護主要是一個軟件應用的客戶端的技術(shù)，授權(quán)管理則是一個系統(tǒng)架構(gòu)。

中央服務：軟件授權(quán)要求建立中央授權(quán)服務系統(tǒng)，以用于授權(quán)的設(shè)計和發(fā)放，并為授權(quán)用戶提供方便快捷的服務。所有的軟件保護和授權(quán)工作都要以中央授權(quán)系統(tǒng)為核心，以互聯(lián)網(wǎng)技術(shù)為紐帶，實現(xiàn)軟件保護和授權(quán)的統(tǒng)一化、智能化、自動化。

五. 軟件授權(quán)的主要模式

根據(jù)授權(quán)文件是存在本機還是服務器上——云端，軟件授權(quán)主要分本地授權(quán)和云授權(quán)兩大類。

5.1. 本地授權(quán)

本地授權(quán)是指軟件的使用許可在客戶端，主要為傳統(tǒng)的軟件保護模式所使用。最常用的兩種本地授權(quán)形式是前面提到的硬件加密鎖和電子許可證。硬件加密鎖的優(yōu)點是授權(quán)發(fā)放簡單、可移動。但是隨著互聯(lián)網(wǎng)的使用越來越普及，也暴露出不少缺點：

1. 適用于傳統(tǒng)的一次性***授權(quán)，無法實現(xiàn)試用版本和按需購買。

2. 硬件的存在帶來額外的生產(chǎn)、初始化、物流、安裝和維護的成本。

3. 安裝驅(qū)動和客戶端組件以及額外的硬件設(shè)備影響了客戶的使用體驗。

4. 無法實現(xiàn)基于互聯(lián)網(wǎng)的電子化發(fā)行。

5. 難以進行升級、跟蹤及售后管理。

電子許可證是在獲得了機器的硬件特征后，以某種機制將授權(quán)與該機器硬件特征綁定后發(fā)給客戶使用。結(jié)合了服務器驗證的“雙因素”電子授權(quán)的安全機制，在整體架構(gòu)的安全性和安全效果上相比加密鎖具有更多的優(yōu)勢。

電子許可證在客戶端沒有硬件，也無需安裝驅(qū)動和客戶端組件，可靠性兼容性好，可實現(xiàn)軟件的電子化發(fā)行，為開發(fā)商節(jié)省大量的軟件保護和發(fā)行成本。但它從本質(zhì)上仍然屬于本地授權(quán)方式，不具有下面介紹的“云授權(quán)”方式實時授權(quán)、云存儲、可移動以及超高安全性的特點。

5.2. 云授權(quán)

云授權(quán)是一種SaaS模式的授權(quán)。開發(fā)商的軟件還是在本地運行，但授權(quán)許可始終保存在授權(quán)服務器——“云端”。云授權(quán)要求客戶端軟件具備連網(wǎng)條件，可以根據(jù)具體的情況要求時刻連網(wǎng)或每隔一個固定的時間連一次網(wǎng)，以便跟蹤和管理授權(quán)。相比本地授權(quán)，云授權(quán)的安全級別要更高，這是因為授權(quán)的核心機制只存在于服務器上，而服務器與應用軟件之間采用了高安全性通訊協(xié)議。

云授權(quán)的突出優(yōu)點是：

1. 保護開發(fā)商對當前產(chǎn)品的投資和技術(shù)積累，實現(xiàn)已有的產(chǎn)品和技術(shù)向未來的云計算模式的平滑過渡。

2. 超高安全性。

3. 客戶端可移動，不與計算機或加密鎖綁定。

4. 實時用戶管理和授權(quán)管理。

5. 軟件配置和用戶配置的云存儲。

六. 軟件保護和授權(quán)方案提供商

Flexera Software：著名的Flex NET許可證管理系統(tǒng)的提供商，具有多年的軟件保護和授權(quán)管理經(jīng)驗。

北京比特安索：成立于2009年，提供業(yè)界領(lǐng)先的基于互聯(lián)網(wǎng)的軟件保護和授權(quán)解決方案。

SafeNet：國際領(lǐng)先的硬件加密鎖提供商，擁有Sentinel，HASP及加密狗品牌，但在軟件授權(quán)方面的產(chǎn)品目前還不成熟。

加密鎖：國內(nèi)做加密鎖的企業(yè)比較多，著名的如深思洛克和飛天誠信等。SafeNet公司的加密鎖在國際市場處于壟斷地位，但是在國內(nèi)，深思、飛天等廠商的產(chǎn)品因價格低、市場反應迅速以及本地化優(yōu)勢而占領(lǐng)了大部分的市場。