雲授權

雲授權的概念最早於2009年由北京比特安索信息技術有限公司提出，並應用於其產品比特平台 ^[1]  中。到了2011年中，雲授權已成為國內軟件授權行業內的通用詞彙，泛指通過服務器進行授權操作的安全技術方案。

雲授權要求服務器端提供更多的服務和更好的性能，並與傳統的使用方式如本地授權技術更好地結合。由於並非所有的客户端電腦都能夠始終保持在線狀態，今天的雲授權技術也支持本地的離線授權定期或在條件許可的時候與服務器進行連接、同步，實現”雲驗證“功能。

由於與其它軟件授權技術相比具有高安全性、雲存儲以及實時控制等優勢，雲授權已經成為遊戲軟件、移動應用軟件所使用的主要授權方式之一，並在越來越多的軟件行業中得到了應用。

雲授權由擔任網絡服務的服務器端和與之實現安全會話功能的安全客户端組成。軟件開發商的應用程序通過安全客户端提供的應用接口對服務器端數據進行間接調用。

雲授權的技術實現既包含了傳統的客户端安全技術——如防止靜態分析和代碼逆向工程的技術，也包含了服務器端Web Service，要求能夠提供互聯網上海量用户的授權請求。

雲授權要求服務器端與客户端能夠進行安全通訊，以防止通訊內容被監聽、篡改或重用。一般來説，客户端服務器的通訊要採用以非對稱密鑰為基礎的安全會話協議。

雲授權要求服務器端實現應用程序數據的雲存儲。

安全客户端是軟件開發商應用程序與雲授權系統的接口，也是軟件保護體系的安全門户。安全客户端要求能夠防止常見的客户端代碼分析手段。