<![CDATA[龙之梦工作室]]>

<![CDATA[龙之梦工作室]]> http://blog.163.com/dragon_2k zh-CN Sat, 20 Sep 2008 00:25:46 +0800 Sat, 20 Sep 2008 00:25:46 +0800 http://blogs.law.harvard.edu/tech/rss 120 <![CDATA[龙之梦工作室]]> http://ava.blog.163.com/photo/qZcQEs3xSPdof4cvO6jIyg==/5430215250702208646.jpg http://blog.163.com/dragon_2k <![CDATA[龙之梦工作室通信地址变更公告]]> http://blog.163.com/dragon_2k/blog/static/1183745520088198420491

引言/提要：由于龙之梦工作室主要联系人的地址迁移，从2008年9月6日起，联系方式改用新的通信地址，原通信地址停止使用。

关键词：变更公告龙之梦联系人通信地址

　　由于龙之梦工作室主要联系人的地址迁移，从2008年9月6日起，联系方式改用新的通信地址如下：
联系人：覃健诚
邮政地址：北京市海淀区西土城路10号北京邮电大学学8楼625
邮政编码：100876
　　同时，原通信地址广东肇庆市柑园北路侨兴新村A幢301，邮政编码526000停止使用。
　　其它联系方式，包括电子邮箱、网址、银行帐号等保持不变。特此通知。
]]> http://blog.163.com/dragon_2k/blog/static/1183745520088198420491 0 http://blog.163.com/dragon_2k/blog/static/1183745520088198420491 Fri, 19 Sep 2008 20:42:00 +0800 2008-09-19T20:42:00+08:00 <![CDATA[[合著] 网友交流：关于计算32位质数]]> http://blog.163.com/dragon_2k/blog/static/11837455200881983826506

　　引言/提要：您可以直接把这个prime32.dat文件拷贝到其它电脑上，那么运行Super Prime性能测试的时候，就不需要先花几个小时做数据准备了。所谓数据准备，其实是为计算64位质数做准备。

　　关键词：奥林匹克，并行计算，算法优化，核心技术，核心竞争力

　　来源：龙之梦工作室 http://www.28x28.com

网友（2008-07-28）：
　　你好，我也是个数学爱好者，能告诉我您的QQ或MSN吗？另外，如何用您的软件完整求全部32位的质数？

龙之梦工作室（2008-07-29）：
　　您好。事实上我们并没有QQ和MSN，因为不希望被实时消息打断工作。我们对外一般通过E-mail联系，内部交流才通过电话和自己的加密通信软件。欢迎您用E-mail来沟通。
　　用Super Prime超级质数机求所有32位质数很容易，选择“标准模式”进行测试，一开始就会有个数据准备的过程。如果您的电脑有1GB内存、双核CPU，那么大约3个小时就能完成数据准备。当然您如果觉得这个过程太长，也可以随时关闭程序，下次运行的时候，会自动在中断的地方继续下去。
　　数据完成之后，软件所在目录会生成一个大约800MB的prime32.dat文件，里面就保存了全部32位质数（不含16位质数）。文件中每4个字节保存一个质数，以二进制整数的形式保存。您可以自己编写C程序来读取这个文件的数据。
　　16位质数则保存在一个小文件prime16.dat中，软件包本身就自带的。
　　您可以直接把这个prime32.dat文件拷贝到其它电脑上，那么运行Super Prime性能测试的时候，就不需要先花几个小时做数据准备了。所谓数据准备，其实是为计算64位质数做准备。
]]> http://blog.163.com/dragon_2k/blog/static/11837455200881983826506 0 http://blog.163.com/dragon_2k/blog/static/11837455200881983826506 Fri, 19 Sep 2008 20:38:26 +0800 2008-09-19T20:43:35+08:00 <![CDATA[迎奥运，龙之梦工作室三款软件齐升级]]> http://blog.163.com/dragon_2k/blog/static/11837455200871331945413

　　引言/提要：最近一段时间的主题是“奥运”，龙之梦工作室也在一如既往地积极支持“更快、更高、更强”的奥林匹克精神，希望这种精神能够在全人类中发扬光大。

　　关键词：软件升级，奥林匹克，算法优化，核心技术，核心竞争力

　　最近一段时间的主题是“奥运”，龙之梦工作室也在一如既往地积极支持“更快、更高、更强”的奥林匹克精神，希望这种精神能够在全人类中发扬光大。
　　为迎接奥运会的到来，龙之梦工作室自主研发的三款软件一齐推出升级版本。包括：Super Prime超级质数机七夕版、“雅典娜”网页密码锁奥林匹亚版、ComZip超级压缩机魔鬼细节版。
　　其中，Super Prime超级质数机和“雅典娜”网页密码锁处于一个相对稳定期，正在等待下一轮的技术突破。ComZip超级压缩机则是快速改进中，新版本v20080813修正了一个程序错误，该错误导致某些数据在使用BWT编码压缩之后，不能解压出正确的数据。但是不使用BWT编码的其它压缩模式，并没有受到这个错误的影响，能够正确地压缩和解压。此外，最早的版本v20080703中没有这个错误。
　　Super Prime超级质数机免费版下载网址：http://www.28x28.com/index.php?id=soft_000000009
　　“雅典娜”网页密码锁免费版下载网址：http://www.28x28.com/index.php?id=soft_000000002
　　ComZip超级压缩机免费版下载网址：http://www.28x28.com/index.php?id=soft_000000013
　　龙之梦工作室祝各位运动员和广大网友：更快、更高、更强！

Super Prime 超级质数机

]]> http://blog.163.com/dragon_2k/blog/static/11837455200871331945413 0 http://blog.163.com/dragon_2k/blog/static/11837455200871331945413 Wed, 13 Aug 2008 15:19:45 +0800 2008-08-13T15:19:45+08:00 <![CDATA[[合著] 网友交流：关于龙之梦工作室本身]]> http://blog.163.com/dragon_2k/blog/static/1183745520087133161567

　　引言/提要：我们是作为一种奥林匹克精神来传扬，希望这种精神能够深入到大众之中，发扬光大，而不仅仅是少数人的竞技比赛。

　　关键词：奥林匹克，核心技术，核心竞争力

　　来源：龙之梦工作室 http://www.28x28.com

网友（2008-02-12）：
　　看得出来你是搞奥赛的，但是你的技术水平似乎也一般，应该是初中生吧。
　　你的软件我看过一些，但是我觉得没有什么亮点，从应用的技术还是算法都一般。
　　希望你能继续走下去，好好发展。

龙之梦工作室（2008-02-13）：
　　不知道您是指工作室的哪一位，姑且由我作为工作室的联系人来回应吧。

　　搞奥赛方面，在我们的宣传资料里面就讲得很清楚了，我们是作为一种奥林匹克精神来传扬，希望这种精神能够深入到大众之中，发扬光大，而不仅仅是少数人的竞技比赛。
　　虽然拿着软件工程硕士学位，但我承认，在科学技术上，自己仍然只是一个小学生。
　　其实，即使是刘翔，也不过是3岁小孩的水平，不是吗？普通人1岁就会走路，3岁就能跑能跳了。刘翔所做的，和3岁小孩会做的没什么区别啊。但是奥林匹克精神，就是在这种小孩子都懂的玩意儿上，比拼世界纪录。
　　再比方说，火箭的原理很简单，就是利用反作用力推自己上天，我们小时候都自己制造过小火箭来玩。那么您有能力自己造个火箭，发射到10万米高空，甚至飞到月球上去吗？
　　任何看起来简单的事情，提高到一定的层次，都会出现越来越大的困难。您看质数的概念够简单了吧，小学数学就讲到了，我小学时候就可以编出求16位以内所有质数的程序。求32位、64位质数同样难不住现在的很多人。但是要求1024位质数，如果不借助概率算法，必须精确认定的话，我目前仍感觉力不从心。

　　您可以单凭几个业余制作的小软件，就看出我们只有初中生的水平，实在让人佩服。的确，我们的软件还真的是以小学和初中时候学的数据结构和程序算法为基础的——这并不是开玩笑，搞奥赛是从小学开始学数据结构。
　　我们放到互联网上的产品还很少，没什么亮点，这个应当承认。我们的技术到产品的转化率还相当低，没有成型的产品线，这受限于很多制约因素。目前互联网上还是以免费为主，我们所做的也不是商业利益驱使。但是显然，我们仍然要优先服务于赚钱的项目，毕竟我们不是财大气粗的微软研究院。
　　但无论如何，我们在这方面会继续努力，陆续推出更多更好的产品。而进度的快慢，取决于我们能够投入的时间和资源有多少。

　　应用技术方面，恕我们不能推出您所认为的“不一般”算法。我们工作室崇尚“简单就是美”的KISS（Keep It Simple, Stupid）原则，平日最讨厌那些故作高深，把软件搞得无比复杂，无人能懂的所谓“专家”。刘翔比赛时也不会搞什么花式表演，而是要以最短的距离、最快的速度冲过终点。
　　某位国外的计算机前辈说得好：如果您发现某种新技术自己看不懂，那么不用担心，因为别人也看不懂（讲话者本人有着相当的技术水平），那就意味着这种技术的影响范围有限，注定不会成为重要的主流技术。
　　我们工作室的产品力求做到简单易懂，不搞什么复杂的原理和概念。具体的实现细节我们会保留，因为我们反对不劳而获。只要有谁的水平和我们相当，那么仅凭我们的介绍材料，就完全可以自己做出类似的产品来。
　　如果不提技术研究上的意义，这些产品的实用价值也有待进一步提高。即使是纯粹的宣传一种精神，也需要实用才会有效果。这些小小的工具软件，就是我们试探市场需求的问路石。相信我们的产品会越来越实用、好用的。

　　非常感谢您的意见，我们目前这些没什么亮点的产品，在茫茫互联网中能够引起您的注意，实在是象中了彩票那么幸运。如果您真是技术高手的话，我们当然更希望您能够作具体的技术交流，或者是做出点实际的东西来展示给广大网友。现在感觉国内的互联网太浮躁，很多人都吹嘘自己有多么了不起，但是光说不练的居多。
　　我们当然知道，技术转化为产品的困难性有多大，并不是站着说话不腰疼。但无论如何，光是说说没有用，哪怕是做个小小的软件出来给大家用用也好啊。就让我们互相勉励，共同努力吧！
]]> http://blog.163.com/dragon_2k/blog/static/1183745520087133161567 0 http://blog.163.com/dragon_2k/blog/static/1183745520087133161567 Wed, 13 Aug 2008 15:16:01 +0800 2008-08-13T15:16:01+08:00 <![CDATA[没有至强，只有更强，ComZip超级压缩机再升级]]> http://blog.163.com/dragon_2k/blog/static/118374552008723266554

　　引言/提要：更快、更高、更强，是奥林匹克精神的精华所在。奥林匹克竞赛场上，没有至强，只有更强。这种奥林匹克精神，是我们全人类的骄傲，绝非奥运精英选手所独有。

　　关键词：压缩软件，奥林匹克，算法优化，核心技术，核心竞争力

　　更快、更高、更强，是奥林匹克精神的精华所在。奥林匹克竞赛场上，没有至强，只有更强。正如110米跨栏，从12秒78提高到12秒77，虽然速度快了不过千分之一，背后却需要多年艰辛努力的汗水。
　　这种奥林匹克精神，是我们全人类的骄傲，绝非奥运精英选手所独有。拥有奥林匹克计算机竞赛选手的龙之梦工作室，同样秉承了这种精神，在技术领域不断进取，精益求精。
　　近日，龙之梦工作室自主研发的ComZip超级压缩机软件再度升级，推出v20080803版本。新版本优化了压缩算法，在压缩速度保持不变（忽略测试误差）的情况下，稍微改善了压缩率，尤其是“更强”模式下的压缩率。或许这样的改良幅度（大约千分之几）在实际应用中可以忽略不计，但一次次微小的改进积累起来，从量变到质变，也会产生明显的影响。
　　此外，新版本也修正了v20080723版本中存在的一处程序错误。该错误会导致参数cache取值32及以上的时候（对应“较强”和“更强”模式），压缩出来的文件会解压出错，但是默认设置情况下，以及“较快”、“适中”模式下压缩的文件不会出错。而现在的最新版本，以及之前的更旧版本，使用任何设置都没有这个错误。
　　ComZip超级压缩机的免费版，可以在华军软件园、天空软件站等站点下载，在龙之梦工作室网站也有提供。具体的压缩率、压缩速度表现，请看《ComZip超级压缩机实测数据》，大家也可以用自己的数据来进行测试验证。
]]> http://blog.163.com/dragon_2k/blog/static/118374552008723266554 0 http://blog.163.com/dragon_2k/blog/static/118374552008723266554 Sat, 2 Aug 2008 15:26:06 +0800 2008-08-02T15:26:06+08:00 <![CDATA[[原创] ComZip超级压缩机实测数据]]> http://blog.163.com/dragon_2k/blog/static/118374552008723225788

　　引言/提要：龙之梦工作室描述的ComZip比WinZip压缩率高，比WinRAR压缩速度快，以及“蝴蝶效应”加密不会影响性能，都在测试结果中表现出来。

　　关键词：压缩软件，奥林匹克，算法优化，核心技术，核心竞争力

来源：龙之梦工作室 http://www.28x28.com

　　ComZip超级压缩机，是龙之梦工作室自主开发的一款压缩工具软件产品，功能类似于WinZip、WinRAR。主要特点是压缩率比WinZip高，压缩速度比WinRAR快，并能利用数据压缩编码的“蝴蝶效应”进行加密。详细介绍，见技术文章《欲与天公试比高——ComZip超级压缩机》。
　　从10多年前开始，龙之梦工作室就已涉足压缩算法的研发工作。ComZip基于三种压缩算法原理：BWT、LZSS、算术编码。
　　以下是ComZip、WinRAR、WinZip的数据压缩对比测试。大家也可以用自己的测试数据，在龙之梦工作室网站下载ComZip超级压缩机免费版进行测试。

　　测试平台：
　CPU：AMD Athlon64 X2 3800+
　主板：华擎 AM2FN6G-VSTA GeForce6100芯片组
　内存：KingMax 2GB DDR2 800MHz
　硬盘：希捷 7200.9 300GB 7200转 8MB缓存
　显卡：集成
　操作系统：Windows XP Professional SP2
　虚拟内存：3GB

　　参与测试的ComZip版本是v20080803，该版本经过并行算法优化，能够在双核、多核CPU的电脑系统中更好地发挥性能优势。
　　对比测试用的压缩软件是WinRAR，采用最新版本3.71。这个版本已经支持并行多线程，比旧版本3.30的单线程有了显著的性能提高。
　　此外，WinZip文件格式的压缩，同样是用WinRAR版本3.71来测试。因为WinZip压缩算法及格式是公开的，可以认为用WinZip软件本身来进行测试，和用WinRAR测试的结果差别不大。
　　测试中，ComZip、WinRAR均采用默认设置。测试使用的数据是随机选取，并没有刻意筛选过。龙之梦工作室认为测试结果有一定的代表性，虽然不能完全排除数据的特殊性对测试结果的影响。如前所述，大家可以用自己的数据来测试看看。

　　测试数据简评：
　　从测试结果来看，ComZip在压缩率、压缩速度这些硬指标上表现出较强的竞争力。龙之梦工作室描述的ComZip比WinZip压缩率高，比WinRAR压缩速度快，以及“蝴蝶效应”加密不会影响性能，都在测试结果中表现出来。
　　由于并行算法引起的等待延时不确定性，使测试耗时的数据存在小幅度的波动。我们只能参照田径跳远比赛的方法，连续测3次，取最好成绩。如果测试数据中，两种软件的耗时差距只有一两秒钟，我们认为这是在误差允许的范围之内，两种软件的速度相同。
　　测试数据中，有一些值得注意的细节。ComZip在某些测试项目中，速度直逼素以快速著称的WinZip。而WinRAR新版本经过并行优化，性能也确实改进了不少。某些测试项目中，甚至比ComZip的耗时略少。不过考虑到默认设置下，ComZip的数据字典比WinRAR大一倍，如果调整一下参数设置，ComZip仍然可以保持速度优势。
　　当然，WinZip、WinRAR也有自己的优势。WinZip的压缩速度使另外两个软件望尘莫及，虽然它的压缩率是绝对的垫底。WinRAR的压缩率和ComZip互有胜负，WinRAR擅长于压缩可执行代码文件，而ComZip则在一些数据文件的压缩中占有优势。

数据类型描述		Linux系统硬盘映象	数据库清单记录	Program Files文件夹	C程序、Delphi工程集	Photoshop图片设计集
原始文件总容量（字节）		527,467,008	1,012,807,001	369,351,315	349,605,424	505,004,108
压缩包容量（字节）	ComZip	247,731,604	84,720,432	177,853,208	117,531,016	259,078,208
	WinRAR	250,629,252	78,082,477	166,886,336	144,414,368	270,223,284
	WinZip	322,197,055	101,033,017	201,912,109	153,795,120	323,406,542
压缩耗时（秒）	ComZip	142	63	114	84	175
	WinRAR	179	240	117	128	174
	WinZip	59	66	57	47	83
加密压缩耗时（秒）	ComZip	143	63	114	82	178
	WinRAR	187	240	126	133	186
	WinZip	65	68	61	51	92

]]> http://blog.163.com/dragon_2k/blog/static/118374552008723225788 0 http://blog.163.com/dragon_2k/blog/static/118374552008723225788 Sat, 2 Aug 2008 15:22:05 +0800 2008-08-02T15:22:05+08:00 <![CDATA[未雨绸缪，ComZip超级压缩机战略性升级]]> http://blog.163.com/dragon_2k/blog/static/1183745520086220558550

　　引言/提要：修改之后的压缩格式，索引编码上直接支持4GB数据字典，间接支持无限容量的字典索引。同时，索引长度直接支持1GB，间接支持无限长度。前瞻性的设计，为日后的64位系统版本提前作准备。

　　关键词：压缩软件，奥林匹克，算法优化，核心技术，核心竞争力

　　ComZip超级压缩机作为龙之梦工作室自主研发的软件，拥有优秀的压缩格式设计，从而在压缩率、压缩速度上颇具竞争力。这些都在《ComZip超级压缩机实测数据》中得到体现，各位网页同样可以用自己的数据来测试验证。由于这是压缩软件的硬指标，软件的实力水平立见分晓，想弄虚作假都难，正可谓“真金不怕炉火烧”。
　　最初的ComZip版本，最高支持128MB的数据字典、128MB的BWT数据块，已经足以使一些传统的压缩软件汗颜。但龙之梦工作室出于长远考虑，近日对ComZip进行战略性升级，推出v20080723版本，对压缩格式作出重大修改，加入了前瞻性的设计，为日后的64位系统版本提前作准备。
　　修改之后的压缩格式，索引编码上直接支持4GB数据字典，间接支持无限容量的字典索引。同时，索引长度直接支持1GB，间接支持无限长度。至于BWT数据块大小，原本就不受编码上的限制。
　　请注意“编码支持”和“实际支持”的区别，因为后者的大小受到计算机性能的限制。打个比方，如果“实际支持”是狙击枪的瞄准镜，那么“编码支持”就是天文望远镜，看得见打不着。因此这次是战略性升级，实际支持的仍然是128MB的数据字典和BWT数据块大小，没有变化。只有等到64位系统版本开发出来，并且随着计算机硬件性能的不断增长，这次升级的价值才会逐渐得到体现。
　　新版本的压缩格式与旧版本不兼容，压缩率、压缩速度方面有可忽略的微小改善（大约千分之几）。为此，龙之梦工作室更新了网站上的实测数据，并且改用最新版本的WinRAR进行对比测试。结果表明，经过并行优化的新版WinRAR，压缩速度仍然比不上经过并行优化的新版ComZip。
　　ComZip超级压缩机的免费版，可以在华军软件园、天空软件站等站点下载，在龙之梦工作室网站也有提供。
]]> http://blog.163.com/dragon_2k/blog/static/1183745520086220558550 0 http://blog.163.com/dragon_2k/blog/static/1183745520086220558550 Tue, 22 Jul 2008 12:05:58 +0800 2008-07-22T12:05:58+08:00 <![CDATA[[原创] 欲与天公试比高——ComZip超级压缩机]]> http://blog.163.com/dragon_2k/blog/static/1183745520086220235822

　　引言/提要：ComZip超级压缩机由龙之梦工作室自主开发，比WinZip压缩率更高，比WinRAR速度更快，利用数据压缩编码的“蝴蝶效应”进行加密。

　　关键词：压缩软件，奥林匹克，算法优化，核心技术，核心竞争力

　　来源：龙之梦工作室 http://www.28x28.com

　　ComZip超级压缩机，是龙之梦工作室自主开发的一款压缩工具软件产品，功能类似于WinZip、WinRAR。主要特点是压缩率比WinZip高，压缩速度比WinRAR快，并能利用数据压缩编码的“蝴蝶效应”进行加密。
　　WinZip、WinRAR是以LZSS、哈夫曼编码作为基础压缩算法，而ComZip则是基于三种压缩算法原理：BWT、LZSS、算术编码。从10多年前开始，龙之梦工作室就已涉足压缩算法的研发工作，ComZip作为核心压缩技术的最新产物，在压缩率、速度等硬指标上表现突出，竞争力极强。
　　ComZip超级压缩机软件是用标准C语言开发而成，没有直接使用任何汇编语言指令。每一句程序代码都出自龙之梦工作室成员之手，没有任何能够直接利用的别人的程序代码——实际上也很难找到别人的压缩算法代码达到ComZip的性能，象WinRAR的程序代码就是不公开的。
　　根据龙之梦工作室设计的核心算法，用C语言来编写程序已经足够快，没有必要采用汇编语言。

　　技术上，ComZip超级压缩机具有如下特点：

　　1、压缩率比WinZip更高，压缩速度比WinRAR更快。
　　ComZip采用的基础压缩算法是BWT + LZSS + 算术编码，经过龙之梦工作室的核心技术进行算法改进。最高支持128MB的数据字典、128MB的BWT数据块，大大超过WinRAR的4MB数据字典和bzip2的900KB数据块。默认设置则倾向于速度优先，采用8MB的数据字典，压缩速度比WinRAR快。测试数据显示，压缩率可超越WinRAR，而默认设置下则与WinRAR相近，但速度比WinRAR快。

　　2、利用数据压缩编码的“蝴蝶效应”进行加密。
　　“蝴蝶效应”原本是混沌理论的一个例子，大意是：南美洲一只蝴蝶扇动几下翅膀，可能导致美国的一场风暴。引申意义就是，一个微小的改动可能导致巨大的变化。
　　类似算术编码的某些压缩编码，其自适应算法也具有“蝴蝶效应”，只要改动数据流中的一个比特，后面的数据流就会发生翻天覆地的改变，面目全非。本来，这种效应对于数据通信、存储的纠错不是好事情，但龙之梦工作室创造性地把“蝴蝶效应”用于数据加密领域，获得了很好的保密效果。
　　ComZip可以做到每次压缩都能生成完全不同的压缩包，而且不管密码有多长，都不影响压缩的速度和压缩包的大小，而密码长度照样对压缩包起作用。这种与密码长度无关的特性，是通常的DES、AES等分组加密算法所不具备的。测试数据显示，WinZip、WinRAR在使用密码之后，压缩时间都会增加。而ComZip的压缩时间完全不变。

　　3、完全自主研发，拥有核心技术。
　　ComZip采用的三种基础算法是BWT、LZSS、算术编码，在此，龙之梦工作室首先对无损压缩算法的诸位先驱表示崇高的敬意和衷心的感谢！
　　三种基础算法中，BWT、LZSS没有专利权，而算术编码方面，龙之梦工作室采用最基本的算术压缩算法，那是IBM公司已经过期失效的专利。因此，ComZip技术上不存在专利问题。
　　ComZip的所有程序都是龙之梦工作室自主开发，凭借超过10年的数据压缩程序设计经验，龙之梦工作室的核心技术足以媲美WinRAR，传统的WinZip更是无法在压缩率方面与ComZip匹敌。

　　4、完全自主设计的压缩格式，非自家软件不能解压。
　　ComZip的压缩格式由龙之梦工作室自主设计，与WinZip、WinRAR等并不兼容，只有ComZip自身的解压程序可以解开。
　　由于数据压缩编码的复杂性，并且设计一个优秀的压缩格式具有相当难度，因此龙之梦工作室有理由相信，ComZip的压缩包在相当长一段时间内，不会被ComZip自身解压程序之外的第三方软件破解。

　　5、调节参数丰富，提供广阔的动态调整范围。
　　ComZip拥有1MB至128MB的数据字典，动态调节范围很广。根据用户自己的喜好，既可设置成较快的压缩速度，又可设置成较强的压缩率。软件提供了BWT、LZSS、算术编码三种算法的参数设置，可定制性很强，用户可以自己在压缩率和压缩速度之间取得平衡。

　　6、不断优化的的算法，提供无与伦比的性能。
　　如果仅仅是采用了三种基础压缩算法，ComZip只能够停留在10多年前的压缩软件的水平。事实上，ComZip能够支持高达128MB的数据字典，128MB的巨型BWT数据块，以及一向被认为比哈夫曼编码慢得多的算术编码，却还能够保持如此高的速度，无疑是经过巨大的算法改进。这当中是龙之梦工作室核心技术的突出体现，更是对“更快、更高、更强”的奥林匹克精神的不懈追求。
　　而且，目前的ComZip在经过进一步的并行算法优化之后，速度还将成倍提高，巩固其性能优势。
]]> http://blog.163.com/dragon_2k/blog/static/1183745520086220235822 0 http://blog.163.com/dragon_2k/blog/static/1183745520086220235822 Tue, 22 Jul 2008 12:02:35 +0800 2008-07-22T12:02:35+08:00 <![CDATA[并行算法再加速，ComZip超级压缩机升级]]> http://blog.163.com/dragon_2k/blog/static/11837455200861221252472

　　引言/提要：测试数据表明，采用AMD Athlon 64 X2双核CPU的电脑，ComZip的压缩速度提高了10％至30％，进一步扩大了对于WinRAR的性能优势，甚至在某些项目中，速度直逼素以快速著称的WinZip。

　　关键词：压缩软件，奥林匹克，算法优化，核心技术，核心竞争力

　　龙之梦工作室自主开发的ComZip超级压缩机，凝聚了10多年数据压缩技术研发的成果，问世之初，就已在压缩率、压缩速度这些硬指标上表现突出，达到了压缩率比WinZip高，压缩速度比WinRAR快的水平。
　　在此基础上，龙之梦工作室再接再厉，推出ComZip的升级版，版本号v20080713。这个版本加入了并行压缩算法，可以在双核、多核CPU的电脑系统中进一步提升压缩速度。
　　测试数据表明，采用AMD Athlon 64 X2双核CPU的电脑，ComZip的压缩速度提高了10％至30％，进一步扩大了对于WinRAR的性能优势，甚至在某些项目中，速度直逼素以快速著称的WinZip。具体请看《ComZip超级压缩机实测数据》，大家也可以用自己的数据来进行测试验证。
　　有关这个软件的技术介绍，请查看《欲与天公试比高——ComZip超级压缩机》。
　　ComZip超级压缩机的免费版，可以在华军软件园、天空软件站等站点下载，在龙之梦工作室网站也有提供。
]]> http://blog.163.com/dragon_2k/blog/static/11837455200861221252472 0 http://blog.163.com/dragon_2k/blog/static/11837455200861221252472 Sat, 12 Jul 2008 02:12:52 +0800 2008-07-12T02:12:52+08:00 <![CDATA[[合著] 网友交流：关于寻找超级大质数]]> http://blog.163.com/dragon_2k/blog/static/1183745520086122743307

　　引言/提要：寻找千万位质数不仅仅是靠技术，也跟运气有关，建议把它作为一件长期努力的事情。科研探索就是这样，风险高，需要耐性，不用寄予太大期望，该有收获的时候自然会得到结果。

　　关键词：寻找大质数，梅森质数，算法优化，核心技术，核心竞争力

　　来源：龙之梦工作室 http://www.28x28.com

网友（2008-5-3）：
　　我找到了一种算法，比梅森质数算法递增的快得多得多，而且在我能验证的范围内还没有例外。我希望和你们合作在奥运会之前冲击一下1000万位的记录。有兴趣给我回电话，或者回复本邮箱。

龙之梦工作室（2008-5-3）：
　　我们对于快速求质数的算法很感兴趣，很高兴有爱好相同的朋友，愿闻其详，共同探讨一下。
　　注意到那些检测质数的概率性算法，例如米勒－罗宾测试，虽然速度很快，可以在搜索质数的过程中使用，但是在确认一个数是质数的时候，概率算法是不能作准的。必须要有确定的认证算法，例如梅森质数就有又快又确定的卢卡斯－莱默测试。因此，我们需要您具体解释一下，您用来检测质数的确定性算法是怎样的。
　　另外，您目前的验证范围达到了多大的数？和寻找梅森质数的算法相比，速度的快慢是怎样判断出来的？这些我们都需要了解。
　　寻找千万位质数不仅仅是靠技术，也跟运气有关，不必非要赶在奥运之前。我们建议把它作为一件长期努力的事情。科研探索就是这样，风险高，需要耐性，不用寄予太大期望，该有收获的时候自然会得到结果。
　　总之，我们可以互相详细讨论，如果您的算法足够成熟，值得用程序来实现，我们就可以把它做出来。而无论结果如何，您的热情都值得鼓励，希望能够一直保持这种钻研的积极性。

网友（2008-5-5）：
　　我的这个想法是我在发给大学数学导师的论文中的一个分支。请看论文开篇节选！

龙之梦工作室（2008-5-5）
　　我们看过您的文章，大致上您能够表达清楚思路。其实您定义的n级运算，用离散数学中已有的群的概念就可以表示，如果您学过离散数学有关代数系统、群、环、域等概念和性质，大可不必创造新的表示方式。另外，据我们有限的数学知识，高次方程的根在复数范围内已经可以封闭，您所定义的运算并没有超出复数系，也就是数系实质上没有扩充。
　　您所提供的验证范围，还没有超出二进制32位整数，也就是C程序中一个int的取值范围。这个范围其实很小，每个学过C语言的朋友都可以编出程序来验证。而且由于运算量小，即使没有什么算法优化也可以出结果。所以这个范围的验证工作就不用依赖我们了，您可以自己编写出程序来验证的。

　　您用到的寻找质数方法还有很大的改进空间，因为您还没有用数学方法来论证这种方法的有效性。例如：米勒－罗宾测试就明确表示，经过多少次测试之后，一个数不是质数的概率只剩下多少。这个概率是用数学方法证明过的，尽管它不能用来确认一个质数，但是可以有效减少寻找质数的运算量。
　　目前的通用计算机一般是32位或64位字长，而求超过64位的质数，尤其是1000位以上的质数，就不是纯粹的程序能够胜任，甚至依赖算法优化技术也不足够。必须依靠数学方法来进行有效的推导和证明，有了数学理论的基础，计算机作为工具，最后才派上用场。您提供的方法目前没有进行过数学论证，只是提出了一种设想，那就跟碰运气差不多——在32位数之内找到的质数，也许仅仅是因为运气好，也许是因为这个数据段内的质数密度比较高而已——顺便提一下，质数的密度趋向于x/ln(x)，这个质数定理已经有数学证明，我们网站上也有文章提到，您大概已经知道了吧？

　　所以您的方法必须要有合理的数学论证，否则就摆脱不了碰运气的处境。作为您努力方向的一个参照，我们可以看看为什么梅森质数是目前大家认可的，找到已知最大质数的最有效方法：
　　首先是梅森质数结构简单：2^p-1，其中p是质数，数学上已证明p不会是合数。这就意味着生成这种结构的数字比较容易，寻找起来也比较容易，用较小的质数p作为指数即可。
　　其次是梅森质数验证简单：卢卡斯－莱默测试。因为验证不能说这个数有百分之多少的概率是质数，必须百分百肯定。卢卡斯－莱默测试就是一个经过数学证明的算法，而且运算量相对较小，所以能够快速地验证一个形如2^p-1的数是不是质数（当然这个“快速”也是以年月来计算的）。

　　由此可以解释，我们之前为什么要问您：用来检测质数的确定性算法是怎样的？这是个求大质数的关键问题之一。我们先不讲千万位的质数，就讲讲二进制1000位的质数。假如您用自己的方法找到了一个1000位的二进制数，您说这是个质数。我随机抓来一个1000位数，也声称是个质数，显然我“找到”质数的速度更快。那么别人怎么承认这是质数呢？所以必须提供检测质数的方法，这个方法要大家认可，而且要足够快。
　　按质数的定义来检测质数，也就是穷举法一个个数地除一遍，除不尽就是质数，这种方法大家都认可，用来求32位以下的质数也没有问题。但是1000位的数怎么办？这不是足够快的方法。二进制1000位的数量级上，不借助数学方法已经行不通，至于十进制千万位的质数就更不用说。在寻找梅森质数的GIMPS项目中，诸如快速傅立叶变换之类的数学算法就象吃生菜一样常见。

　　总而言之，在寻找大质数的道路上，你还需要付出很大的努力，有很多欠缺的东西需要弥补，不要低估了其中的难度。不过，有志者事竟成，我们觉得把它作为业余爱好就不错。追求真理是我们人类的一种美德，对不对？
　　顺便提一下，发邮件如果能够用文字说清楚，请尽量发txt格式的文本给我们，否则我们为了打开doc、图片之类的附件，每次都不得不先备份虚拟机快照，打开看完之后还得恢复快照备份，比较麻烦。

　　归纳起来，您要寻找大质数，不论我们是否参与，您都需要首先做好的：一、在32位数的范围内，自编程序验证您的方法的有效性。二、为这种方法找到合理的数学论证，表明它能够快速找到大的质数（二进制1000位以上）。三、对于找出来的数（二进制1000位以上），提供快速的确定性算法，证明它是质数。四、把方法推广到十进制千万位级别，这需要更加快速的算法。
　　您至少要做到了前三点，算法思路才能够说是比较成熟，我们才有机会参与进来，共同努力达到第四步——从一千到一千万。
　　祝您成功！

（为保护隐私，对网友身份信息作了保密处理。）
]]> http://blog.163.com/dragon_2k/blog/static/1183745520086122743307 0 http://blog.163.com/dragon_2k/blog/static/1183745520086122743307 Sat, 12 Jul 2008 02:07:43 +0800 2008-07-12T02:08:52+08:00 <![CDATA[奥运精神永存，ComZip超级压缩机问世]]> http://blog.163.com/dragon_2k/blog/static/1183745520086333851137

　　引言/提要：ComZip超级压缩机由龙之梦工作室自主开发，比WinZip压缩率更高，比WinRAR速度更快，利用数据压缩编码的“蝴蝶效应”进行加密。这决不是由商业利益驱使，而是一种信念，一种奥林匹克的信念。

　　关键词：压缩软件，奥林匹克，算法优化，核心技术，核心竞争力

　　更快、更高、更强，是奥林匹克竞赛精神的精髓，而龙之梦工作室的核心成员，作为奥林匹克信息学（计算机）竞赛选手，在技术研发的过程中同样秉承了这种精神，不断地精益求精，力求完美。这决不是由商业利益驱使，而是一种信念，一种奥林匹克的信念。
　　在2008奥运会来临前夕，龙之梦工作室开发完成了一个新的工具软件，正式对外发布。软件的免费版，在龙之梦网站的“软件下载”栏目里提供。
　　ComZip超级压缩机，是一款类似于WinZip、WinRAR的压缩工具软件产品，主要特点是压缩率比WinZip高，压缩速度比WinRAR快，并能利用数据压缩编码的“蝴蝶效应”进行加密。
　　根据《ComZip超级压缩机实测数据》，ComZip在压缩率、压缩速度这些硬指标上表现出较强的竞争力。大家也可以用自己的测试数据，验证ComZip的压缩能力是不是真如龙之梦工作室所言。
　　有关这个软件的技术介绍，请查看《欲与天公试比高——ComZip超级压缩机》。
]]> http://blog.163.com/dragon_2k/blog/static/1183745520086333851137 0 http://blog.163.com/dragon_2k/blog/static/1183745520086333851137 Thu, 3 Jul 2008 03:38:51 +0800 2008-07-03T03:38:51+08:00 <![CDATA[[合著] 网友交流：关于信息安全保护与成本问题]]> http://blog.163.com/dragon_2k/blog/static/118374552008633359962

　　引言/提要：没有绝对的安全，安全总是相对的。“雅典娜”网页密码锁软件只是一个相对廉价的信息安全保护的小工具，您要用不惜代价的攻击手段来和有限的防御相比较，没有可比性。

　　关键词：雅典娜，网页密码锁，安全软件，网页保护，网页加密，网页破解，核心技术

　　来源：龙之梦工作室 http://www.28x28.com

网友（2007-11-06）：
　　根本用不着解密，要盗版直接盗屏幕显示的内容是一样的，也不用写代码去复制文字，作为合法用户，我付钱就能看到最终页面，９９％的系统是内部攻破的，我付一个用户的钱，把页面拷贝成图片，分享给千万盗版网站，这能有什么办法防范？你需要防范的是，有密钥的人，如何复制屏幕，这有可能吗？

龙之梦工作室（2007-11-7）：
　　这是有可能的，但当然防御的成本就要高得多了，不排除以专用硬件解密阅读器接入互联网之类的方案。感谢您对“雅典娜”网页密码锁软件的关注，不过您还是没有仔细看我们网站上的相关文档资料。防止屏幕拷贝之类的任务，并不是“雅典娜”网页密码锁的防御范围，这个我们已经讲得很清楚。
　　要知道，“雅典娜”网页密码锁软件只是一个相对廉价的信息安全保护的小工具，您要用不惜代价的攻击手段来和有限的防御相比较，没有可比性。而如果防御手段也要不惜代价的话，又没有了实际意义。举例来说：以前金庸小说还有手抄本流传，您的防盗版措施有多强，还能够防止别人手工抄写吗？——理论上是有的：各地兴建大量监狱，在大街小巷布满秘密警察进行监视，一旦发现有人抄写、传递盗版就抓起来。但是这样的成本有多高？有没有人会这样防盗版？
　　根本没有绝对的安全，安全总是相对的。只要破解的代价达到或者超过了要保护的价值，就可以认为是相对安全的。出版社不怕人家买一本书回去，然后手抄来盗版吗？不怕，因为手抄的代价和一本书的售价相比，已经很高了。那么复印呢？复印盗版是要打击的，但是对于普通书刊来说，复印的成本还是比较高，而且复印的质量比原版的差，所以出版社防盗版还不至于连手抄和复印都要防。
　　回头看“雅典娜”网页密码锁，如果有数以万计的图片在等着您屏幕拷贝，那您慢慢拷贝去吧——和复印书刊一样，成本不见得低。
　　而且，您又忽略了“雅典娜”网页密码锁的关键用途——保护机密信息。为什么只看到防盗版呢？防盗版只是“雅典娜”的一个附属功能而已，目的是防止看到机密信息的人再复制出去。我们的演示页面当然把密钥也公布出来了，实际情况下能不能拿到密钥，都还是个问题。

网友（2007-11-12）：
　　您的解释有一定道理,那么你觉得要解决起点中文的书页盗版问题应该怎么办?我觉得只要能让盗版的时间比正版晚7天就可以了,您怎样来计算这个成本效益比.

龙之梦工作室（2007-11-13）：
　　要从攻防双方对比来看成本效益。简单来说，就是攻击方要努力以尽量小的代价来获得目标价值，防御方则相反，要以尽量低的成本来让攻击者付出代价。保护成功的标准是：攻击者得不偿失，同时防御成本不会影响到效益回报。
　　具体个案只能够大致上给一个估计，因为我们不清楚起点中文的效益、保护对象的确切价值。防御成本还是比较容易计算的，信息安全和通常的IT投资成本相类似。单是“雅典娜”网页密码锁软件，就有不同的档次。我们不会假设起点中文选择个人版而不用专业版，因为个人版虽然比较便宜，但是手工操作较多，处理量一大，人力成本就高了。
　　再看攻击者的代价，这个代价跟攻击手段直接相关。手工抄写就免谈了，先假设您所说的屏幕拷贝，或者是数码相机翻拍吧。假如起点中文把书分页了，类似小学生作文纸，每页280字。那么一部28万字的小说就分了1000页，这意味着攻击者需要重复拷贝、粘贴、保存、翻页的动作1000次，这个人力成本和复印一本纸质书的成本相当。再看介质成本，复印纸质书需要纸张、碳粉的成本，而且质量会比原版书低。网页是电子版的，情况相类似。屏幕拷贝使文本信息变成了图片，带宽成本和存储成本都高了很多倍。为了压缩图片，又损失了清晰度。由于质量低、下载慢，网上体验变差。再加上您所说的时间差问题，攻击者要在7天内完成盗版不是不可能，只不过越快越需要昂贵的人力成本。综合下来，这种盗版方式就得不偿失了。
　　通常的攻击者会放弃上述看似直接的盗版方法，尝试其它成本更低的手段，例如用网络蜘蛛整站下载全部加密页面。只不过“雅典娜”加密过的网页可以限定域名、URL路径，即使下载了，也无法正常阅读。于是这种方法也行不通。
　　还可以有其它攻击方法，总之要看双方的成本对比。如果保护对象值得攻击方付出更高代价，采用更高级的手段，那么也就值得防御方提高成本，升级保护措施。正如“雅典娜”网页密码锁软件绝不是唯一的、终极的防御手段，我们也有价值百万的纵深安全防御体系。

网友（2007-11-13）：
　　假设您的计算是正确的，那怎么解释起点ＶＩＰ的更新和盗版更新几乎同步的事实？
　　我想就算抓屏幕也有很多工具可以借用，把抓屏工具和类似火车头一类的软件结合起来，应该不用人工操作那么笨拙．关于互连网加密我也思考过一阵，甚至还做了几个ＵＳＢ钥匙，但是后来才明白，要做到真正私密，这是乎和互连网的本质是冲突的，我无法解决利用互连网便捷通讯的同时，又解决他的安全性，网页加密是走不通的，如果有可能的话，或许用立体电影的类似光栅的效果或许可以成功，哈哈，就算拷屏也没法看，你得买我一个眼镜．呵呵！
　　照这个思路，作个windows　放大镜一类的工具也许是一个解决的办法．

龙之梦工作室（2007-11-14）：
　　起点VIP的情况并不难解释，最有可能的两种情况是：
　　第一，有人不惜代价地盗版，不顾是否得不偿失。在这个烧钱的互联网年代里，有这种疯子存在，不过只是个别现象，也很难依赖烧钱维持得长久。
　　第二，起点VIP的技术不过硬，防御设施已经被攻破了。例如，已经有人找到简单快捷的盗版方法，或者出现了自动拷贝的工具程序。其实这种情况下，如果防御方技术够强，完全可以做出相应的升级，带着攻击者“游花园”的。就是所谓的道高一尺，魔高一丈。
　　抓屏工具可以简化一部分人工操作，但并不意味着能有效降低破解成本。好的防御技术可以使通用的抓屏工具无法做到完全自动化，例如无法自动翻页，或者识别不出抓屏的时机，或者抓出来干扰图象等等。这就迫使攻击者去开发针对性的自动工具。而定制开发软件的成本可能比手工操作还要高，开发出来也不等于一劳永逸，很容易又被带入“游花园”的境地。
　　网页加密能否行得通，还是要看成本效益关系。网页加密的优点是客户端直接用浏览器，不需要安装软件，通用性强并且使用方便，那么除非技术上不可行，否则网页加密当然值得去做。只是不要忘记，任何防御手段都不是绝对安全的，网页加密也不例外。这就够了，没有必要也不可能做到绝对的安全，您所说的“真正私密”也只能是相对的概念。
　　另外，您认为互联网的开放性与安全私密冲突，这并不是必然的。互联网是一个媒体，一个平台，可以快速、低成本地传输信息，如此而已。至于这个平台上面传的是什么信息，公开还是秘密，垃圾还是金矿，都跟互联网本身没什么关系，也谈不上冲突。安全性解决不好，可不能归咎于互联网啊。
　　您说的眼镜、放大镜之类不失为另外的解决方案，我一开始的回复邮件就提到一句“当然防御的成本就要高得多了，不排除以专用硬件解密阅读器接入互联网之类的方案”。安全防护就是需要思路广阔，不能仅仅局限于某种技术或者某个范围。

网友（2007-11-15）：
　　我觉得您列举的两个理由不合理，第一目前的盗版网站的主要收入是色情广告，是乎不太可能有风险资金拿来烧钱，更不可能有什么深厚的技术背景．
　　第二个理由也许成立，但从力量对比来看，肯定一个是正规军，一个是散兵游勇，唯一的解释，这是一个非对称的游戏，攻方择其一点，轻易获得战果，守方，防守一面，不知道敌人从哪里进攻？这是方法的问题，是防守的方式错了．我想应该从以下几个方面来理解，应该让解密的一方成本远远大于加密的一方对，当然同时也要考虑易用性．
　　假设我说的加密网页和解密查看工具是一种比较合理的防御方式的话，我想他可能有一下几个好处：一是内容和密钥分开，单纯抓网页意义不大，二是还原网页的显示方式比较独特，增加了抓屏的成本，自动抓屏的难度实在太高了，要考虑翻页和卷屏的问题．三是作为独立存在的解密查看工具可以在连网的时候，即时更新密钥，即使解密也没用，这种方式也比较适合于运营，可以按密钥的有效期来制定点卡的价格，升级工具的版本本身是一种盈利手段，也保证了运营的连续性．
　　我想请教的是，以您的经验看开发成本如何，这是否是一个人可以支撑的工作量，我只说技术核心部分是否一个人能负担，产品包装当然需要一个团队来做．

龙之梦工作室（2007-11-17）：
　　虽然列出了两个理由，但我也比较认可第二种，第一种的可能性比较低。不过，为什么会被人轻易攻破，恐怕并不是防守的方式有问题，只能说是技术没有搞好。因为“敌人”肯定是从您不知道的方向进攻的，没什么可大惊小怪，真正的正规军更不会那么不堪一击。也许偶然偷袭会得手，但是很快可以补救，长远来看胜算仍然偏向实力强的一方。
　　即使是用您觉得比较合理的终端防御方式，其实也不能知道“敌人”从哪里进攻啊。最近的苹果iPhone就是明显的例子，iPhone本身就是以硬件终端的方式进行安全防御的。那又怎么样？仍然有破解方法流传到网上。所以您也不能认为采取了更强一些的安全措施就万无一失了，其实和之前的方法在本质上还是一样，安全永远都是相对的。
　　而且随着防御方式的升级，成本也在上升。这又回到我最初提到的问题：相对于保护对象的价值，这样做是否值得？类似起点中文这样的盈利模式，花费每增一分，客户群就小一圈。一个专用硬件解密终端的成本已经能买几百本正版纸质书了，还要花钱升级，您估计起点中文的内容有多大的保密价值，会有多少人愿意用这个终端呢？可能直接买书看更直接方便。
　　不依赖专用软硬件终端的网页加密，其实是可以做到的，技术过关就行了。目前的技术，已经可以做到根据盗版图片的数字水印，判断出盗版是从哪个帐号泄漏出去的。姑且不说能否向这个账户追讨损失，单是停用这个帐号，就可以防止更新内容继续被盗版。
　　何况我们仅仅在讨论技术问题，实际上还有法律、经济等其它手段来保护安全。例如您说盗版网站的主要收入是色情广告，那么破坏它的产业链，让盗版网站没有经济来源，也可以起防盗版的作用。
　　回到技术问题，成本较高的防御方法也会有市场，只不过客户群小一些，安全要求高一些而已。iPhone卖那么贵，一样吸引很多人。我们以往的经验是：很多核心技术可以一个人负担，不过最好有2至3人，更多反而在沟通、保密、协作、管理等方面浪费成本。因为这里所说的不是普通程序员，而是所谓“金牌”开发者。那些核心代码可能只占100MB软件之中的100KB，可是那100KB即使找100个普通程序员都开发不出来的。
　　我们的经验可能跟大规模商业软件的开发完全不同，那些核心技术通常是一两个人做出来的。据说Yahoo的网络蜘蛛、Google的网页排名算法，也是源自一两个人的技术。就在信息安全领域，去年被EMC以21亿美元收购的RSA公司，核心技术就源自3位数学家的RSA专利算法。团队作战是必要的，但正如您所说，是在核心之外的包装工作上。
　　关键是这样的人不太好找，除了远在美国、澳洲的同门师兄弟，我也很想找这样的人呢。虽然说奥林匹克竞赛选手不至于凤毛麟角，真要能碰上一个志同道合的，也差不多等于中一次彩票了。

（为保护隐私，对网友身份信息作了保密处理。）
]]> http://blog.163.com/dragon_2k/blog/static/118374552008633359962 0 http://blog.163.com/dragon_2k/blog/static/118374552008633359962 Thu, 3 Jul 2008 03:35:09 +0800 2008-07-03T03:48:48+08:00 <![CDATA[比WinRAR快，ComZip超级压缩机预告]]> http://blog.163.com/dragon_2k/blog/static/11837455200852111211535 　　

引言/提要：ComZip超级压缩机由龙之梦工作室自主开发，比WinZip压缩率更高，比WinRAR速度更快，利用数据压缩编码的“蝴蝶效应”进行加密。

关键词：压缩软件，奥林匹克，算法优化，核心技术，核心竞争力

　　最近一段时间，龙之梦工作室很少对外公布信息，即使是发布Super Prime超级质数机软件端午“龙舟夺锦”版和“雅典娜”网页密码锁软件夏至“清凉爽朗”版，也保持了相当的低调。主要原因是为了迎接奥运，龙之梦工作室正在准备发布一款全新的软件：ComZip超级压缩机。
　　ComZip超级压缩机是类似于WinZip、WinRAR的压缩软件，由龙之梦工作室自主开发。简要介绍如下：

　　1、比WinZip压缩率更高，比WinRAR速度更快。
　　ComZip采用的基础压缩算法是BWT + LZSS + 算术编码，经过龙之梦工作室的核心技术进行算法改进，在速度和压缩率上都有优异表现。最高支持128MB的数据字典、128MB的BWT数据块。默认设置则采用8MB的数据字典，压缩速度比WinRAR快。测试结果显示，压缩率可超越WinRAR，而默认设置下则与WinRAR相近，但速度比WinRAR快。
　　目前没有详细的对比测试数据可以公布，但在粗略的测试中，一个Linux系统硬盘映像被压缩成235MB，耗时2分50秒，而用WinRAR则压缩成244MB，耗时4分50秒。另一个测试中，一个清单记录数据库文件被压缩成21MB，耗时44秒，而用WinRAR则压缩成20MB，耗时2分26秒。

　　2、利用数据压缩编码的“蝴蝶效应”进行加密。
　　类似算术编码的某些压缩编码，其自适应算法具有“蝴蝶效应”，只要改动数据流中的一个比特，后面的数据流就会发生翻天覆地的变化。这原本对于数据通信、存储的纠错不是好事情，但龙之梦工作室创造性地把“蝴蝶效应”用于数据加密领域，获得了很好的保密效果。
　　ComZip可以做到每次压缩都能生成完全不同的压缩包，而且不管密码有多长，都不影响压缩的速度和压缩包的大小，而密码长度照样对压缩包起作用。这种与密码长度无关的特性，是通常的DES、AES等分组加密算法所不具备的。

　　3、完全自主研发，拥有核心技术。
　　ComZip采用的三种基础算法是BWT、LZSS、算术编码，在此，龙之梦工作室首先对无损压缩算法的诸位先驱表示崇高的敬意和衷心的感谢！
　　三种基础算法中，BWT、LZSS没有专利权，而算术编码方面，龙之梦工作室采用最基本的算术压缩算法，那是IBM公司已经过期失效的专利。因此，ComZip技术上不存在专利问题。
　　ComZip的所有程序都是龙之梦工作室自主开发，凭借超过10年的数据压缩程序设计经验，龙之梦工作室的核心技术足以媲美WinRAR，传统的WinZip更是无法在压缩率方面与ComZip匹敌。

　　4、完全自主设计的压缩格式，非自家软件不能解压。
　　ComZip的压缩格式由龙之梦工作室自主设计，与WinZip、WinRAR等并不兼容，只有ComZip自身的解压程序可以解开。
　　由于数据压缩编码的复杂性，并且设计一个优秀的压缩格式具有相当难度，因此龙之梦工作室有理由相信，ComZip的压缩包在相当长一段时间内，不会被ComZip自身解压程序之外的第三方软件破解。

　　5、不断优化的的算法，提供无与伦比的性能。
　　如果仅仅是采用了三种基础压缩算法，ComZip只能够停留在10多年前的压缩软件的水平。事实上，ComZip能够支持高达128MB的数据字典，128MB的巨型BWT数据块，以及一向被认为比哈夫曼编码慢得多的算术编码，无疑是经过巨大的算法改进。这当中是龙之梦工作室核心技术的突出体现，更是对“更快、更高、更强”的奥林匹克精神的不懈追求。
　　而且，目前的ComZip在经过进一步的并行算法优化之后，速度还将成倍提高，巩固其性能优势。

　　龙之梦工作室一向奉行“事实胜于雄辩”的准则，ComZip的表现是否如我们所述，正式发布之后便见分晓。
　　目前，ComZip的帮助文档、测试数据正在不断完善，发布工作正在有条不紊地进行，近期之内就会正式发布。敬请大家留意我们龙之梦工作室网站，以及华军软件园、天空软件站等软件下载站点。
]]> http://blog.163.com/dragon_2k/blog/static/11837455200852111211535 0 http://blog.163.com/dragon_2k/blog/static/11837455200852111211535 Sat, 21 Jun 2008 23:02:11 +0800 2008-06-29T17:29:35+08:00 <![CDATA[[合著] 网友交流：关于“雅典娜”网页密码锁如何保护收费网站]]> http://blog.163.com/dragon_2k/blog/static/118374552008521105910246 　　

引言/提要：我的网站采用了会员制，但还是有些会员恶意的下载了key文件。有什么好的方法可以保护好key文件不被下载呢？

关键词：雅典娜，网页密码锁，安全软件，网页保护，网页加密，网页破解，核心技术

来源：龙之梦工作室 http://www.28x28.com

网友（2008-1-1）：
　　我的网站采用了会员制，但还是有些会员恶意的下载了key文件。
　　我采用的是asp.net，有什么好的方法可以保护好key文件不被下载呢？

龙之梦工作室（2008-1-2）：
　　您好，key文件（密钥文件）具有一经下载就可以复制、传播的特点，所以只适用于防止非会员看到加密网页。而对于会员恶意下载，保护key文件不能起有效的作用，因此还要在加密的网页文件上采取措施。
　　首先，加密过的网页不应该直接以静态HTML文件的形式挂上网。因为这样的话，别人只要知道链接地址就可以访问。应该把html文件改为asp（或者jsp、php），并且每个文件都嵌入（include）一个验证文件，例如叫header.inc.asp。验证文件的功能是检查一下session，看看浏览者有没有登录，如果没有就中止输出。
　　另外，在登录成功之后，要在session中设置用户已登录的信息，用一个session变量就可以，例如session("login")。退出登录时，清除session。
　　现在，没有通过会员登录的浏览者，将无法看到加密网页。问题已经转移到：如何防止会员恶意泄漏自己的帐号和密码。

　　如果是计次收费的会员制，只要在header.inc.asp中加入浏览次数累加的程序代码，就已经足够。因为别人每次浏览，帐都算在会员自己的帐号上，网站方面也没什么损失。
　　但如果是计时收费，浏览多少次都是收费一样的，那么处理起来就复杂一些。可以参照电信宽带上网的做法：限时包月和禁止一线多机。
　　网站的会员制可以采用“限次包月”的计费方式：每月限制一定的浏览次数，收包月费；超过限制的部分，要么计次收费，要么停止浏览。这些都要在header.inc.asp中编写程序代码。
　　禁止一个帐号同时登录，新的登录session把旧的session“踢”出去，也有一定的限制作用。方法是每次登录成功，随机生成一个session("login")值，并把它保存在数据库中，与该帐号唯一对应的记录内。那么，在header.inc.asp中判断一下session("login")与数据库记录是否匹配即可。

　　补充：如果觉得每个加密网页都加入header.inc.asp文件太麻烦，可以考虑把验证文件做在key文件上，把key文件扩展名改为asp。我们正准备在下一个版本增加key文件自定义扩展名的功能，用来解决某些服务器不能兼容key扩展名的问题。
　　（注释：在版本v20080214中，已经加入了自动嵌入header文件，以及自定义文件扩展名的功能。——龙之梦工作室）

　　上述说明，请看看能不能理解，能否自己编写出登录、退出和header.inc.asp的程序代码。如有疑问可以继续提出。如果需要程序示例，由于我们早已弃用asp，最多只能够提供简单的asp代码供参考。如果您一直在做asp.net的开发，可能您自己写的代码会更好。
　　谢谢您对龙之梦工作室的支持，欢迎继续联系！

（为保护隐私，对网友身份信息作了保密处理。）
]]> http://blog.163.com/dragon_2k/blog/static/118374552008521105910246 0 http://blog.163.com/dragon_2k/blog/static/118374552008521105910246 Sat, 21 Jun 2008 22:59:10 +0800 2008-06-21T22:59:10+08:00 <![CDATA[[转载] 丧尽天良利用震灾敛财　黑客建立诈骗网页]]> http://blog.163.com/dragon_2k/blog/static/1183745520084159931123

　　引言/提要：正规的捐赠渠道，其汇款名称都是单位账号，如“中国扶贫基金会”、“中国红十字基金会”等，凡是以个人名义募捐的，都有欺骗的嫌疑，网民应该及时向公安机关报警。

　　关键词：地震，网页欺诈，钓鱼网站

转载自：赛迪网
来源链接：http://security.ccidnet.com/art/1099/20080513/1447741_1.html

　　5月13日，瑞星公司监测到一个利用四川地震灾难诈骗钱财的钓鱼网站，该网站仿照腾讯网慈善频道，标题为“腾讯公益慈善基金会联合中国红十字总会李连杰壹基金计划为5.12四川地震紧急募捐”，其实这是黑客建立的钓鱼网站，其公布的募捐账号也是假冒的。瑞星安全专家提醒网民，献爱心的时候要多加注意，不要被假冒网站欺骗。
　　假冒网站链接为“http://www.qq.com.indexq.cn/news/news.qq.com/a/20080512/index.htm”。目前，该地址已经无法打开任何页面。
真正的腾讯募捐网址是“http://gongyi.qq.com/juanzeng/llj_dizhen.htm”。
　　目前该仿冒网页正通过电子邮件、QQ、MSN等工具在网上流传，不明真相的人们可能会自发的进行转贴，这也从另一个角度加强了仿冒网页的欺骗性。瑞星已经向公安机关报案，并且把该网站列入瑞星防火墙、瑞星卡卡上网助手的恶意网址名单，当用户浏览该网站时，瑞星会向用户报警。
　　瑞星工程师表示，该诈骗网页从布局、颜色到文字风格，完全模仿腾讯网，一眼看上去与腾讯网的某个频道毫无差别，唯一的漏洞是其公布的募捐帐号为建设银行的私人账号，账号主人署名为“李春成”。经过向相关单位查询，中国红十字会等机构，从未设立过个人名义的慈善账号，凡是个人账号募捐的，都属于违法行为。
　　瑞星安全专家提醒网民：正规的捐赠渠道，其汇款名称都是单位账号，如“中国扶贫基金会”、“中国红十字基金会”等，凡是以个人名义募捐的，都有欺骗的嫌疑，网民应该及时向公安机关报警。
]]> http://blog.163.com/dragon_2k/blog/static/1183745520084159931123 0 http://blog.163.com/dragon_2k/blog/static/1183745520084159931123 Thu, 15 May 2008 21:09:31 +0800 2008-05-15T21:09:31+08:00 <![CDATA[[转载] 金山怒斥借地震灾害进行网络欺诈的不法行为]]> http://blog.163.com/dragon_2k/blog/static/1183745520084159740388

　　引言/提要：在举国心系灾情的时候，网络上居然有不法之徒，利用网民对本次地震灾害的注度，进行非法的病毒传播以及网络诈骗行为。

　　关键词：地震，网络欺诈，病毒传播

转载自：赛迪网
来源链接：http://security.ccidnet.com/art/1099/20080514/1448697_1.html

　　5月12日，我国四川汶川县发生大地震，震级达7.8级。一时间，互联网上关于地震消息的报道和评论，成为大众关注热点。然而在举国心系灾情的时候，网络上居然有不法之徒，利用网民对本次地震灾害的注度，进行非法的病毒传播以及网络诈骗行为。
　　一些论坛社区，日均超过十余万发回帖数中，夹杂众多关于地震灾情的实况视频与图片的不明链接，点击后电脑即中毒。记者随即连线金山，从金山毒霸全球反病毒监测中心了解到，由于震区通信中断，人们转向网络联系亲人、搜索灾区的视频和图片，而病毒制造者却以此为诱饵，诱骗关心灾情的广大网民点击挂有木马的网页。金山毒霸反病毒工程师还发现，一个仿照腾讯网慈善频道，利用地震爱心捐助诈骗钱财的钓鱼网站，从外观上看并无异，但其公布的募捐账号却为私人账号。
　　“汶川的强烈地震，牵动着全中国人民的心，但是，就在这样一个悲伤、坚强、爱心交织的时刻，居然还有不法分子利用此次灾难进行病毒传播、设立钓鱼网站。如果说普通的钓鱼网站是坑蒙拐骗，那这种假冒的捐款网站则完全是欺骗了人们的善良，赤裸裸的违法行为！这种行为简直丧尽天良！”金山软件高级副总裁葛珂对此极为气愤。
　　网络热点事件一直是不法者传播病毒的幌子，但在国家遭遇重大灾害之际，大众热切关注受灾地区情势的大背景下，不法份子冒天下之大不韪进行网络入侵活动，利欲熏心至极。金山在此呼吁广大网友对所遇到的募捐网站、捐款短信号码、银行捐款账号进行验证。一旦发现骗子，立即向公安机关举报。同时提醒广大网友通过正规的网络媒体与渠道了解、关心地震灾区情况，谨慎点击和下载不明来源的相关信息。
　　金山软件高级副总裁葛珂最后对记者表示，“我们一直关注灾情进展情况，抗震救灾对于金山而言责无旁贷。5月13日，金山已联合民政相关部门向四川地震灾区捐赠120万人民币，用于资助在地震中失去亲人的儿童。同时，我们已经安排所有反病毒工程师密切关注灾害期间的网络安全问题，一旦发现某些借此进行破坏的电脑病毒以及网络安全行为，我们必将第一时间通知相关部门，并协助其严惩。”
]]> http://blog.163.com/dragon_2k/blog/static/1183745520084159740388 0 http://blog.163.com/dragon_2k/blog/static/1183745520084159740388 Thu, 15 May 2008 21:07:40 +0800 2008-05-15T21:07:40+08:00 <![CDATA[“雅典娜”网页密码锁二周岁，再出纪念版]]> http://blog.163.com/dragon_2k/blog/static/11837455200832595629489

　　引言/提要：4月26日是世界知识产权日，也是信息安全领域的反面典型——CIH病毒发作的日子。2008年的这一天，“雅典娜”网页密码锁软件迎来她的二周岁生日。

　　关键词：雅典娜，网页密码锁，安全软件，网页保护，网页加密，网页破解，核心技术

　　4月26日是世界知识产权日，也是信息安全领域的反面典型——CIH病毒发作的日子。2008年的这一天，“雅典娜”网页密码锁软件迎来她的二周岁生日。
　　在广大网友的支持和龙之梦工作室的不懈努力下，“雅典娜”继续成长，在遇强越强的攻防实战中不断升级。在原有核心加密技术的基础上，陆续集成了防下载、防打印、防拷贝、防篡改、防抓屏、防伪造的网页保护功能，并且进一步朝着服务器端的纵深防御方向发展。
　　同时，文档资料也在持续扩充完善。这一年之中，总共推出了14个版本的软件包，容量从1.5MB增长到了2.7MB。
　　在“雅典娜”网页密码锁软件的二周岁生日，以及世界知识产权日这个双重意义的日子里，龙之梦工作室特意推出她的二周年纪念版，作为她成长的又一个里程碑。前进的步伐不可阻挡，从2008年4月26日零时开始，龙之梦工作室永久性停止“雅典娜”网页密码锁一周年纪念版的销售。
　　我们会永远感谢网友们给予的热心支持和鼓励，继续努力推出更多更好的软件。您的支持是我们前进的动力！
]]> http://blog.163.com/dragon_2k/blog/static/11837455200832595629489 0 http://blog.163.com/dragon_2k/blog/static/11837455200832595629489 Fri, 25 Apr 2008 09:56:29 +0800 2008-04-25T09:56:29+08:00 <![CDATA[[转载] 管理者的三大悲哀]]> http://blog.163.com/dragon_2k/blog/static/11837455200832594918745

　　引言/提要：一，非常出色地完成了根本不需要做的事情。二，为自己不能控制的事情负责任。三，仅凭岗位所赋予的职权管理下属。

　　关键词：项目管理，软件工程，管理决策

　　转载自赛迪博客。
　　原文链接：http://tianjg.blog.ccidnet.com/blog-htm-itemid-254054-uid-82299-do-showone-type-blog.html
　　原文作者：据网上介绍，作者田俊国，高级工程师，系统分析员，国际项目管理专家，ISO9000标准审核员，中国系统分析员顾问团华北区首席顾问，用友软件陕西分公司总经理，用友十大杰出讲师。

　　曾经有人问我项目管理最害怕的事情是什么，我回答说是项目失控。后来学习IPD得到的启发是：与其把一个没有前途的项目坚持作完，还不如尽早放弃，因为方向错了，跑得越快偏离目标越远。最近讲课，把以前的所总结的一些零星的体会联系起来，总结出管理者的三大悲哀。我想，这三大悲哀几乎适合于所有的管理者，当然也包括项目管理者。
　　第一，非常出色地完成了根本不需要做的事情。
　　我想这句话所表达的含义可分为两层：一是事关决策方向的问题。管理者在决定哪些事情该做，哪些事情不该做的时候就要警惕了。孙子曰：“凡用兵之法,驰车千驷,革车千乘,带甲十万,千里馈粮。则内外之费,宾客之用,胶漆之材,车甲之奉,日费千金,然后十万之师举矣。”管理者手上都掌握着资源，手中挥舞着指挥棒，一个决策可能就牵扯到大队人马的投入和大量资源的调度，如果方向错了，那就是彻头彻尾的错了，付出的代价是巨大的。
　　另一层含义是讲管理者不懂得抓大放小，事无巨细，悉究本末，凡事都要亲自上。有不少技术出身的项目经理，在当了项目经理之后仍然放不下技术，身先士卒，陷入在自己熟悉的技术领域内辛苦干活，却全然没有项目的大局观和总体安排，结果自己亲自干的那些局部工作即便是完美的完成，项目仍然不能成功。
　　所以，专业管理是非常必要的，就算是在很专的领域内，也需要管理人员发挥出色的概念技能。概念技能包括理解事物的相互关联性从而找出关键影响因素的能力，确定和协调各方面关系的能力以及权衡不同方案优劣和内在风险的能力，越是高层管理者越需要较强的概念技能。
　　第二，为自己不能控制的事情负责任。
　　这句话是讲执行的，管理者是需要对自己管理的领域的一切执行结果或过失负责任的，所以管理者天生就是需要发挥他人的作用，用计划、组织、领导、控制的手段完成既定的工作任务。那么，对自己负责的事情失控就是管理者的另一个悲哀。项目经理不能控制项目的过程，不能控制项目组成员的参与程度，就不能保证项目会朝着当初设计的方向去发展，最后项目失败了，却要项目经理负全部责任，这就是最大的悲哀。所以，如果你是一个项目经理，一定要记住这句话，每天晚上在睡觉之前要反省自己：这个项目是不是还在我的控制范围内进行？哪些事情有失控的危险？就像你控制一个企业的时候，要抓住这个企业的控股权一样，项目经理要抓住项目的控股权，控股权丢失，就会出现责权利不对等的现象，情况就比较危险。试想，作为项目经理，你要是对项目的进度、质量、成本等关键因素不能控制的的话，那么项目的过程是发散的，最后实施的结果是完全不能控制的，而最后失败后老板打板子打的却是项目经理，为失败承担责任的人也是项目经理，这是多么悲哀的结局。
　　项目管理说到底是一种目标管理，项目的目标是层层分解的，如果每一个管理者都力图把自己所负责的事情把控在自己能力范围之内，那么，总体项目就是可控的，所以，请记住：坚决不为自己控制不了的事情负责任！
　　第三，仅凭岗位所赋予的职权管理下属。
　　这一条是讲领导力。因为管理也是工作分工的需要，组织会为管理者授予一定的职权，这些职权是管理者顺利完成组织下派的任务的必须，但绝对不是全部。如果哪一位管理者仅仅依靠管理岗位所赋予的职权管理下属的话，就说明这个职位换任何人都能干好！还有一个重要的问题是，仅凭岗位所赋予的职权管理下属的管理者一旦从管理的岗位走下来，他就不知所措了。
　　管理学把权力分为五种：
　　1、强制权力（Coercive power）：它是一种依赖于惧怕的力量。管理者通常都会有些强制的权力，比如令一位员工停职或者降级，给一位员工分派一项他不喜欢的工作任务等。
　　2、奖赏权力（Reward power）：人们服从其他人的要求或者命令，因为它能带来下面的、有利的影响。所以，一个能给他人施以他们认为有价值奖赏的人，就对这些人拥有一种权力。奖赏可以是其他人看重的任何东西。从组织的角度来看，我们会想到金钱、良好的工作评价、晋升、有趣的工作任务、友好的同僚、满意的工作轮班或工作地域等。
　　3、合法权力（Legitimate power）：是与职权同一的概念。合法权力代表一个人在正式层级中占据某一职位所相应得到的一种权力。与职位相关的职权包含有强制权力和奖赏权力。但合法权力或职权远比强制和奖赏的权力广泛。
　　4、专家权力（Expert power）：是来自专长、特殊技能或知识的一种影响力，专家权力在项目管理中成为一种非常有效的权力。
　　5、感召权力（Referent power）：其权力基础是对一个人所拥有的独特智谋或个人特质的一种确认。如果你倾慕某人到了你的言行都要模仿这人的地步，他或她就对你拥有了感召权力。感召权力说明了为什么名人为商业产品做宣传会得到几百万的报酬。
　　一个成功的管理者应该学会这五种权力的综合运用，在使用组织赋予的权力的同时，不要忘了个人专业能力的提升和个人魅力的修炼。
]]> http://blog.163.com/dragon_2k/blog/static/11837455200832594918745 1 http://blog.163.com/dragon_2k/blog/static/11837455200832594918745 Fri, 25 Apr 2008 09:49:18 +0800 2008-04-25T09:49:18+08:00 <![CDATA[“雅典娜”08情人节版，加入防伪标识号功能]]> http://blog.163.com/dragon_2k/blog/static/11837455200811725721396

引言/提要：新增功能比原有的防伪标识文件更进一步，与服务器端程序相结合，而不仅仅依赖于静态HTML网页的JavaScript浏览器端程序加密。由于服务器端程序无法直接下载，新增的防伪功能将更加难以破解。

关键词：雅典娜，网页密码锁，安全软件，网页保护，网页加密，网页破解，核心技术

　　龙之梦工作室的“雅典娜”网页密码锁软件，近日再推出08情人节特别版。该版本在集成了防拷贝、防下载、防打印、防抓屏等强大的网页加密保护功能的基础上，又加入了防伪标识号功能，增强网站防伪能力。
　　新增功能比原有的防伪标识文件更进一步，与服务器端程序相结合，而不仅仅依赖于静态HTML网页的JavaScript浏览器端程序加密。由于服务器端程序无法直接下载，新增的防伪功能将更加难以破解。
　　防伪标识号功能的具体用法：只要给usw.ini文件中的参数idno设一个自己选定的秘密标识号（相当于密码），那么加密网页每次打开，都会向服务器端查询一个随机序列号。伪造（盗版）网站不知道防伪标识号idno的确切值，将无法回答正确的序列号，那么网页就打不开。
　　需要注意的是：防伪标识号功能要求服务器支持ASP、JSP或PHP脚本。如果是其它类型的Web服务器端，用户也可以自己把这几种脚本程序翻译成别的程序。

　　“雅典娜”网页密码锁08情人节特别版，在华军软件商城、天空共享软件、淘宝网公开销售，限量发行。另外，从2008年2月14日零时开始，龙之梦工作室永久性停止“雅典娜”网页密码锁2007情人节特别版的销售。
　　龙之梦工作室祝大家情人节快乐！
]]> http://blog.163.com/dragon_2k/blog/static/11837455200811725721396 0 http://blog.163.com/dragon_2k/blog/static/11837455200811725721396 Sun, 17 Feb 2008 14:57:21 +0800 2008-02-17T14:57:21+08:00 <![CDATA[[原创] 秘密之神——“雅典娜”网页密码锁（更新）]]> http://blog.163.com/dragon_2k/blog/static/11837455200811725353839

引言/提要：龙之梦工作室自主开发的“雅典娜”网页密码锁软件，集成了网页加密防下载、防打印、防拷贝、防抓屏、防伪造功能，打破了所谓documentElement.outerHTML“终极破解法”的神话。

关键词：雅典娜，网页密码锁，安全软件，网页保护，网页加密，网页破解，核心技术

原创：龙之梦工作室 http://www.28x28.com

　　秘密之神——“雅典娜”网页密码锁，是一个用于网页加密的工具软件。对于制作或者拥有自己网页的企业、组织、个人，如果希望使网页信息保密，只让允许的人看到，或者是希望保护自己的网页作品源代码，从技术上维护版权，使用“雅典娜”网页密码锁可以获得很好的加密效果。
　　不同于平常的网页加密技术那么容易被破解，“雅典娜”网页密码锁集成了网页加密防下载、防打印、防拷贝、防抓屏、防伪造功能，打破了所谓documentElement.outerHTML“终极破解法”的神话。经过“雅典娜”网页密码锁加密的页面，HTML源代码被龙之梦自主开发的加密算法处理过，破解难度有多大，只要查看源文件就可以体会得到。通过网站提供的实例演示，或者是亲自用一下这个软件的免费版（在龙之梦网站的“软件下载”栏目里提供），就会对加密效果有直观的体会。
　　这个软件的起源，可以追溯到10年前，1996年北京邮电大学第一届“星火杯”科技竞赛一等奖的设计方案——密码与程序分离的数据加密算法。作为本科二年级的学生，随后用汇编和Pascal语言开发出来的软件作品，又入围南京大学举办的1996年全国“挑战杯”大学生课外科技作品竞赛。但因为软件基于趋向没落的DOS系统，最终未能在竞赛中更进一步。
　　之后，这个软件并没有就此停止发展，而是在悄无声息中，陆陆续续地进行着课余、业余的开发和改造。时至2006年的今日，已经过10年的孕育期。重新诞生的“雅典娜”，用C语言写成，已是支持Web网页，使用JavaScript技术的新一代加密软件。而软件所采用的加密算法和10年前相比，虽然同属自主开发，但已不可同日而语。而且，由于加入了前所未有的核心技术，使软件上了一个新的档次。
　　作为自主开发的原创软件，“雅典娜”网页密码锁采用了以下技术来强化加密效果：
　　1、采用了密钥与加密代码分离的加密方法，属于单密钥加密模式。
　　目前流行的DES、AES加密，就是属于单密钥加密模式。特点是加密、解密采用同样的密钥，并且密钥与加密代码分离。分离的结果是，即使加密算法被公开，只要密钥是保密的，密文就仍然保密。
　　“雅典娜”加密网页的同时，会生成一个独立的密钥文件。如果是成批加密网页，会共享同一个密钥文件。把这个密钥文件和加密过的网页文件分开，加密网页公开发布，而密钥文件则单独保护起来，通过安全途径（例如SSL、电子邮件等）传递分发。这样，就可以只让有密钥的人看到解密的网页。别人即使得到网页密文，没有密钥文件也解不出来。
　　网站上提供的演示实例是面向所有人，没有必要把密钥文件单独通过安全途径传送，所以直接把密钥和加密网页放在了一起。
　　2、使用了“幻日”代码干扰技术，大大提高破解难度。
　　“幻日”是龙之梦工作室自主开发的核心技术，能够保护网页中有价值的JavaScript脚本代码，使代码源程序难以读懂。
　　由于“幻日”技术借鉴了变形病毒的设计思想，“雅典娜”每次加密所产生的密钥文件都不同，是随机的。这样，即使密钥文件泄露，或者是有意公开，破解起来仍然很难。因为安全不是绝对的，只要破解的代价超过被保护信息本身的价值，就可以说是相对安全。从这个意义上讲，即使密钥泄露，仍然有可能保持相对安全。
　　3、加密中嵌入了校验码，防止页面被非法篡改。
　　平常的网页加密技术，例如escape编码加密，有一个弱点是页面被非法篡改之后无法察觉。这里所说的非法篡改，不单指恶意攻击，也包括密文在存储、传输过程中出现的信息错漏、操作者自身误操作而导致的非法增、删、改字符等。
　　“雅典娜”具有防篡改设计，能够在浏览器解密的过程中，通过校验码检测出非法篡改，从而提高了网页信息的安全性。
　　4、可以和其他JavaScript加密功能配合使用，迫使浏览者不能屏蔽JavaScript功能。
　　平常的网页加密技术之中，有不少利用了JavaScript功能，例如屏蔽鼠标右键、自动跳转、防拷贝、防下载、防打印等。可是，这种加密有个致命弱点：一旦浏览器禁用了JavaScript功能，这些加密功能会全部失效。
　　“雅典娜”可以和这些加密技术配合使用，使这些JavaScript保护功能真正发挥作用。因为“雅典娜”网页密码锁加密下的页面，必须通过JavaScript功能才能解密。如果浏览器禁用了JavaScript，只能看到一堆密文。这样一来，就迫使浏览器连同屏蔽鼠标右键、防复制等JavaScript功能一齐接受。
　　5、自带数据压缩功能，进一步增强加密效果。
　　“雅典娜”自带数据压缩算法，该算法也是龙之梦工作室自主开发的，是针对中文网页而作的LZSS算法的改良。
　　对网页进行压缩的主要目的，是提高数据的信息密度（信息熵），增加数据的无序程度，从而提高对选择明文攻击等破解手段的抵抗能力。至于节省带宽、存储空间等，只是压缩的次要结果。实际上，由于密钥文件本身占有一定的大小，所以加密一两个网页的压缩效果不明显，甚至反而比加密前更大。只有加密整个网站大批量的网页文件，由于密钥文件只有一个，才会体现压缩的效果。
　　6、集成防打印、防抓屏、防拷贝功能，极大地增加非法盗版的成本。
　　“雅典娜”集成的防打印功能，能够令网页打印只有一片空白。v20080108版开始支持的防抓屏功能，使一键抓屏的简便时代成为过去。高级防拷贝功能，可以屏蔽鼠标右键、快捷键等非法操作，使盗版者无机可乘。
　　这些集成的外围防御功能，大大增加盗版的难度。只要能够迫使盗版者不得不采用手工录入、相机拍照等极端手段，“雅典娜”的防盗版措施就是非常成功的，因为这样的盗版成本已经相当高，类似于手工抄写书籍盗版。
　　7、集成防下载、防伪造功能，使克隆盗版绕不过合法网站。
　　克隆盗版是把网页原封不动地下载保存，这样虽不能破解加密网页，也删改不了网页中的版权信息，但也算达到了盗版的目的。
　　为了防止伪造网站克隆盗版，“雅典娜”采取了多重措施，实行多层次纵深防御，包括：集成防下载功能，防止浏览器直接用保存网页功能下载加密页面；集成URL网址校验，使加密网页只能在合法路径下打开，离开规定范围就失效（哪怕是下载到本地硬盘）；集成防伪标识文件，使盗版网站因缺少防伪标识而打不开加密网页；集成防伪标识号，迫使盗版网站无法正确回答随机序列号，从而打不开加密网页。
　　8、随机应变，持续升级，遇强越强。
　　“雅典娜”有龙之梦工作室的核心技术支持，能够根据实际情况持续升级，不断强化防御能力，增加保护功能。详细情况，见《遇强越强——“雅典娜”网页密码锁攻防战实录》。
]]> http://blog.163.com/dragon_2k/blog/static/11837455200811725353839 0 http://blog.163.com/dragon_2k/blog/static/11837455200811725353839 Sun, 17 Feb 2008 14:53:53 +0800 2008-02-17T14:53:53+08:00