功能

SafeNet

圣天狗

Aladdin
HASP HL

说明：

公钥加密（ECC）

P

X

Ø      圣天狗采用公钥加密，利用不对称密钥对建立安全隧道，然后应用程序和加密狗之间由此进行安全的密钥交换，密钥不会泄露，因此能在事实上防止破解。

AES 128 位加密

P+

P-

Ø       HASP 的 AES 密钥存储在应用程序软件中，因此较容易被破解

Ø      圣天狗 的 AES 密钥存储在硬件中，无法破解

商业级API

P

Ø      根据我们最近的工程调查发现，使用 HASP 的用户仍然需要进行低级编程来实现授权模型。

高安全性外壳

P+

P-

Ø       防止调试与反汇编的能力

o        HASP 可能会被某些破解工具（如 FrogIce）绕过，此类工具可以防止 SoftIce 被检测到。

o       圣天狗 外壳有多个保护级别，可防止很多现有的调试器。

P+

P

Ø       反转储

o        HASP 内存可轻易转储，从而让黑客能获得对应用程序的控制。

o       圣天狗 外壳实现了导入表隐藏、应用程序绑定和多次加壳，可防止内存转储。

P+

P-

Ø       反逆向工程

o        HASP 几乎没有保护

o       圣天狗 采用了 maze 技术、虚拟宏以及多种指令代码

灵活的授权模型

P+

P-

Ø       圣天狗商业级 API 授权模型可在开发阶段创建，在实现阶段修改

Ø      使用 HASP 加密锁，也能实现此目标，但是授权模型的创建仍然需要低级编程。

功能

SafeNet

圣天狗

Aladdin
HASP HL

说明：

V-Clock技术

P

X

Ø       安全的基于时间授权，并不使用真实时钟，可以降低成本

Ø       时间存储在加密狗中，并可检测到最后的已知日期和时间，并每隔 26 秒检测一次系统时间

Ø      开发者可以选择停止应用程序运行或让应用程序以限制模式运行

V-Cells技术

P

X

Ø       优化内存：开发者可以访问所有的 8k 内存以存储数据和设置应用程序安全措施

Ø      镜像技术可通过自我纠正通信种的任何错误来确保高可靠性

远程更新

P+

P-

Ø       圣天狗的更新是通过加密狗与应用程序之间的 AES 密钥交换进行的

Ø      HASP 的更新未采用 AES 加密

经销商密钥

P

X

Ø       可以安全的交给经销商实行

Ø       可对经销商密钥进行限制，例如最大的授权数量或只能创建试用版

Ø      加密密钥在生产时编程，可确保标记无法被篡改或克隆

真实时钟

P

Ø      可以使用 V-Clock技术 而非不那么可靠的真实时钟（比如使用电池的系统时钟）