摘要:介紹一種基于單片機串行EEPROM智能型軟件狗的硬件和軟件設計。本軟件狗利用微控制器的特點,利用簡化的DES算法進行加密,增加了軟件狗的破解難度。 關鍵詞單片機 軟件狗 數據加密 隨著各種計算機應用軟件、工具軟件的涌現,由此引起的計算機知識產權案件層出不窮,引出了計算機安全保密技術在計算機軟件版權保護中應用的新課題。實現計算機版權保護的技術方法很多,概括起來可以分為三大類:軟件法、硬件法、軟硬件結合法。軟硬件結合法結合了軟件法和硬件法的特點。從軟件設計上增加反跟蹤的難度,從硬件上增加仿制和狀態分析難度。硬件部分主要完成狀態加密和檢查。軟件狗是一種插在PC打印口上的用于應用軟件版權保護的設備。商品化的軟件狗產品向用戶提供軟件狗硬件、應用程序定制工具、應用軟件和軟件狗的接口程序庫。從硬件結構方面講,軟件狗的發展已經歷了五代。第一代簡單地將打印機的控制或數據線與狀態線通過電阻或二極管連接;第二代增加了一些門電路,將某些控制線或數據線經過簡單的邏輯運算后輸出到狀態口線上;第三代使用GAL或EPROM器件;第四代使用串行EEPROM器件;第五代在第四代的基礎上增加了微處理器,因此稱為智能型軟件狗。本文介紹的軟件狗使用軟硬件結合法,屬于第五代軟件狗。

1 硬件原理 由于軟件狗插在PC打印口上,因此軟件狗的硬件設計除了滿足其軟件保護功能外,還必須著力解決如下三個問題:由于PC的打印口沒有提供電源線,要使單片機和串行EEPROM芯片工作,就必須想辦法為它們提供電源,并且必須采用低功耗設計;不能影響PC對打印機的正常操作;硬件成本必須足夠低。 PIC系列單片機是使用Harvard總線和RISC結構的單片機,具有功耗低、高速、開發容易、價位低、體積小等特點。93C46B是采用CMOS工藝制造的64×16bit結構8引腳的串行可用電擦除可編程只讀存儲器,同樣具有功耗低、價位低、體積小等特點。這兩種器件能夠滿足對硬件設計的低功耗和低成本的要求。 圖1為本軟件狗的電源原理圖。包括PIC16C54及93C46構成的單片機系統、復位電路電源電路三部分。
 圖1中,R5、C3組成系統上電復位電路;D2、D3、C2組成系統電源電路;D1、R1、R2、C1組成PIC16C54的外部RC振蕩電路;PIC16C54通過其A口控制93C46串行EEPROM;T0CLKI引腳用于監測當前PC是否控制打印機;RB7引腳用于監測PC當前是否與本軟件狗聯系,并選擇單片機當前工作的時鐘頻率;RB4、RB5、RB6是軟件狗向PC方向發送數據的接口信號線;RB0~RB3、RB5是PC向軟件狗方向發送數據的接口信號線;R6是PIC單片機工作于外部RC振蕩電路方式時推薦的間接接地電阻,有利于系統抗干擾和振蕩電路的穩定性;R3、R4用于防止打印機和單片機之間信號發生沖突。 PC打印口中數據線和控制線為輸出線,控制線的驅動能力較強。為了不影響打印機的工作,只能選擇一根不常用并且不會讓打印機誤動作的控制線(初始化線IP)為軟件狗提供電源。但單片機對串行EEPROM編程時系統需要的功率比較大,因此在軟件狗工作時又用了一根數據線(D7)提供更大的電源電流。本軟件狗工作于三種狀態:當IP和D7都為低電平時,軟件狗不工作;當IP為高電平時,軟件狗工作于低功耗狀態:當IP和D7都為高電平時,軟件狗工作于正常狀態,此時可以對軟件狗進行任何操作。由于IP信號只有在PC系統啟動時為高電平,一般情況下驅動程序和應用軟件很少對此信號線進行操作,平時此信號線一般保持低電平。因此軟件狗控制軟件可以將此信號線置為高電平使單片機可靠復位,并進行一定的初始化工作。此時,RC振蕩電路的R2為220kΩ,系統工作于<200kHz頻率時,軟件狗的單片機軟件在此狀態下不會對串行EEPROM編程,因此軟件狗的耗散功率達到最低。當D7信號也被置高時,此時,RC振蕩電路的R2|R1<4.7kΩ,系統工作于>4MHz頻率時,軟件狗進入正常工作狀態。 當PC對打印機進行操作時,軟件狗不應該往并口輸出任何信息。由于PC對打印機的操作總是以將并口的選通線置為高電平開始,因此可以通過對并口選通線的上升沿監測,判斷PC是否對打印機開始操作。另外,還通過監測IP信號和D7信號來判斷軟件狗是否可以開始工作。只有在并口選通信號為低電平,IP和D7都為高時,軟件狗才允許向并口信號線輸出。
圖3 軟件狗向PC發送數據的時序圖
2 軟件設計 軟件狗的軟件設計有兩部分:軟件狗的單片機程序和PC程序。 單片機程序包括對93C46的操作、與PC通訊接口、數據編碼、工作狀態控制等功能。PC程序包括本軟件狗開發用的測試工具程序、用戶定制軟件狗的工具程序、軟件狗隨用戶程序發行時的動態鏈接庫程序。測試工具程序用于測試軟件狗對串行EEPROM的讀寫操作、軟件狗與PC間的通訊測試;用戶定制軟件狗的工具程序用于對軟件狗設置密碼的初始化工作;動態鏈接庫程序為用戶的應用程序提供編程接口。單片機程序使用MTLAB集成環境的MTASM開發,PC軟件使用VC5.0開發。本文只介紹單片機軟件。 2.1 軟件狗與PC的通訊 軟件狗與PC之間的數據通信方法是自行設計的。PC向軟件狗送數據時使用并口的選擇輸入(SELECTIN,這里稱之為PCRDY)線,數據線的D3~D0。單片機在PCRDY信號的下降沿讀取數據,每一個字節分兩次發送,先發低四位,后發高四位。PC向軟件狗方向發送數據的時序如圖2所示。
軟件狗向PC方向發送數據時使用并口的選擇輸入(SELECT IN,這里稱之為PCRDY)線、應答(ACK,這里稱之為DO)線、選擇(SLC,這里稱之為BUSY)線。軟件狗向PC發送數據時按先發低位后發高位的順序串行地將數據發給PC,一個字節分8次發完。軟件狗向PC方向發送數據的時序如圖3所示。 PC與軟件狗之間的數據通訊遵循“命令一應答”規則,PC發命令,單片機處理完命令后發應答數據。雙方可以根據命令及其應答的意義解析數據幀的結構,以校驗通訊的正確性。命令與應答數據幀的第一個字節的高四位總是命令或應答代碼,低四位總是此命令或應答所帶參數的個數。各命令與應答數據幀的結構定義如表1所示。
表1 各命令與應答數據幀的結構定義 |