加载中...
查看文章
  • asp作品保护方案
  • 作者：未知 来源：Dev-Club开发者俱乐部 添加时间：2002年12月18日 字体:大 中 小
  • 80530    自从ASP（Active Server Pages）问世以来，因其可以创建健壮易于维护、与平台无关的应用系统，ASP技术受到了越来越多网络程序员的喜爱，使用ASP从事WEB开发的人也越来越多。但ASP只是一种非编译型的、在服务端运行的脚本语言，采用明文(plain text)方式来编写，即使采用了ASP加密程序对ASP源码进行加密，也不一定能保证发布到运行环境中去的ASP应用程序不被非法拷贝。对于高权限的管理员，可以轻而易举从服务器端拷贝出ASP程序应用到别的非授权网站。这样给ASP应用商业化带来了一定的困难。如何有效保护开发出来的ASP程序，本文基于磁盘序列号产生的随机性，结合微软官方免费提供的ASP脚本加密程序SCRENC.EXE，很好地解决了这个问题。

    P4fO8Zs磁盘序列号，简称磁盘ID，是对磁盘进行格式化时随机产生的磁盘标识信息，是一个卷序列号。同一机器两次格式化随机产生固定格式的序列号相同几率几乎为零， DOS的后期版本和WINDOWS、WINNT均采用了这种磁盘标识方式，因而磁盘序列号常被运用用于商业化软件进行加密使用。从WINDOWS9.X切换到MS-DOS方式，键入DIR命令后回车，屏幕出现当前卷标序列号信息，这个类似"0A48-1CD7"的序列号是一个16进制数。一些限期使用的软件，在使用期限到了之后，会要求使用者在线申请新的授权序列号（使用许可）。这种授权序列号相当一部分是采用了静态磁盘序列号结合时间产生的。安装完毕之后的软件，程序即使被非法拷贝到非初始安装环境中，也不能使用。

    P4fO8Zs

    P4fO8Zs上述思想用VC、VB及DELIPHI编程语言都容易实现，那么，在ASP中又如何实现呢？VBScript作为一种健壮的、安全的用户语言，是受客户机系统限制的，不能处理客户机上API的调用，也不能直接操纵客户机上的文件和文件系统之外的控件。因而本文采用VBScript并结合ASP内置组件FileSystem来实现上述思想。 以下程序根据具体情况略加修改，可以应用于实际的ASP应用系统。

    P4fO8Zs

    P4fO8Zs作为讲解实例，本文用到Access数据库安全机制，实际应用中，可以用其它格式的文件存放的数据。为便于阐述，我P4fO8Zs们先建一个Access数据库ID.mdb(密码为"kxj")，内建一个DriveInfo表，数据结构如下：

    P4fO8Zs

    P4fO8Zsid(自动编号) ；

    P4fO8ZsSerno（文本，12，磁盘序列号（10进制）） ；

    P4fO8ZsWrimark（数字，1，写盘标志，）。

    P4fO8Zs

    P4fO8Zs

    P4fO8Zs说明

    P4fO8Zs

    P4fO8ZsWrimark 值为0代表合法用户未安装系统，值为1代表该系统已安装。当值为1且序列号与当前盘不符时，则判定为非法拷贝用户。

    P4fO8Zs

    P4fO8Zs初始化时先定义一个新记录，各字段初始值分别为1,12345678,0。

    P4fO8Zs

    P4fO8Zs在同一目录下，例如C:\INTERPUB\WWWROOT下，放置首页Default.asp，合法用户首页Success.asp，非法安装用户提示页Fail.htm及ID.mdb序列号存放库。

    P4fO8Zs

    P4fO8Zs各ASP文件的编写操作如下：

    P4fO8Zs

    P4fO8Zs1、用FrontPage（或NotePad），新建一个ASP文件Default.asp，录入以下程序代码：

    P4fO8Zs

    P4fO8Zs＜html＞

    P4fO8Zs＜head＞

    P4fO8Zs＜title＞Sample＜/title＞

    P4fO8Zs＜/head＞

    P4fO8Zs＜% dim conn,fs,f

    P4fO8ZsSet conn = Server.CreateObject("ADODB.Connection")

    P4fO8Zsconn.open "driver={Microsoft Access Driver (*.mdb)};uid=;pwd=kxj;dbq="&server.mappath("id.mdb")

    P4fO8Zsset fs=server.createObject("scripting.filesystemobject")

    P4fO8ZstestDrive=Server.MapPath("/DRIVEINFO.ASP")

    P4fO8Zs'通过MapPath获得当前盘盘符

    P4fO8ZstestDrive=Left(testDrive,3)

    P4fO8Zsset f=fs.getdrive(testDrive)

    P4fO8Zs'调用GetDrive方法，将驱动器赋予一个变量

    P4fO8ZsMysql="SELECT * From driveinfo where id=1"

    P4fO8Zsset rsCheck = Server.CreateObject("ADODB.Recordset")

    P4fO8ZsrsCheck.open Mysql,conn,1,1

    P4fO8ZsFSER=trim(f.serialnumber)

    P4fO8Zs'获得当前盘序列号

    P4fO8ZsStrSerno=trim(rsCheck.fields("SERNO"))

    P4fO8ZsStrMark=rsCheck.fields("WRIMARK")

    P4fO8Zsif StrSerno＜＞FSER and StrMark=0 then

    P4fO8Zs'若是首次安装，则置写盘标志为1

    P4fO8Zssession("pass")=true

    P4fO8Zs'定义用户Session，并置为全局ASP文档标识变量

    P4fO8Zsset rsMain = Server.CreateObject("ADODB.Recordset")

    P4fO8ZsMysql1="update driveinfo SET SERNO="&FSER&", WRIMARK=1"

    P4fO8ZsrsMain.open Mysql1,conn,1,2

    P4fO8Zsresponse.write("＜a href='success.asp'＞SETUP

    P4fO8ZsSUCCESSFUL!WELCOME TO ACCESS THE WEBSITE!＜/a＞")

    P4fO8Zsset rsMain=nothing

    P4fO8Zselse

    P4fO8Zsif StrSerno=FSER then

    P4fO8Zs'若是合法用户再次合法进入

    P4fO8Zssession("pass")=true

    P4fO8Zsresponse.write("＜a href='success.asp'＞YOU ARE AUTHORIZED BY THE WEBSITE MANAGER，WELCOME TO ACCESS !＜/a＞")

    P4fO8Zselse

    P4fO8Zs'非法拷贝用户

    P4fO8Zssession("pass")=false

    P4fO8Zsresponse.write("＜a href='fail.htm'＞IT IS ILLEGAL TO COPY THE WEBSITE'S ASP DOCUMENT.YOU ARE NOT RIGRT TO USE THE PROGRAM.＜/a＞")

    P4fO8Zsend if

    P4fO8Zsend if

    P4fO8Zsresponse.write("＜br＞")

    P4fO8Zsresponse.write("Volume Serial Number in drive "&testDrive)

    P4fO8Zsresponse.write(f.serialnumber)

    P4fO8Zsresponse.write("＜br＞")

    P4fO8Zsresponse.write("Volume hex Serial Number in drive "&testDrive)

    P4fO8Zsresponse.write(hex(f.serialnumber))

    P4fO8Zsresponse.write("＜br＞")

    P4fO8Zs'作为演示，本程序把当前盘序列号列出来(16进制)

    P4fO8Zsset f=nothing

    P4fO8Zsset fs=nothing

    P4fO8Zs%＞

    P4fO8Zs＜/html＞

    P4fO8Zs

    P4fO8Zs

    P4fO8Zs2、在合法用户可以访问的各个ASP文件头部，添加如下代码：

    P4fO8Zs

    P4fO8Zs＜% if Session("pass")=false then

    P4fO8Zs'对Session变量进行判定，非法则跳出本ASP文件

    P4fO8Zsresponse.redirect("fail.htm")

    P4fO8Zsend if

    P4fO8Zs%＞

    P4fO8Zs

    P4fO8Zs

    P4fO8Zs3、用ASP加密程序（例如微软公司的SCRENC.EXE，别的ASP加密程序也可以）对各个ASP文件进行加密。

    P4fO8Zs

    P4fO8Zs在DOS状态下运行SCRENC -l vbscript source.asp destination.asp，即把源文件source.asp生成了包含密文ASP脚本的新文件destination.asp。SCRENC.EXE可以在微软公司站点（http://www.microsoft.com免费下载）。

    P4fO8Zs以上程序代码在简体中文NT4.0、IIS3.0及简体中文PWIN9.8、PWS4.0下通过80527
  • 返回页面顶端
  • 上一篇：树型结构在ASP中的简单解决
  • 下一篇：利用ASP在线维护数据库
  • 返回上一页 打印本文 加入收藏
  • 页面最后更新时间：2010年3月10日