随着网络与软件产业的飞速发展,软件的安全问题日益成为关注的焦点。设计安全的方法来提高软件的安全性对于软件保护具有重要意义。软件的设计、发布和使用的各个环节都存在着安全隐患。在软件开发过程中,软件的核心技术和源代码将面临着被内部和外部恶意用户窃取的危险。在软件发布和使用过程中,攻击者通过对软件进行分析,获取软件技术细节,从而达到窃取和攻击的目的。本文针对以上这些安全问题进行了深入研究,论文的主要工作如下：1.针对软件开发过程中的安全问题,提出了针对软件开发过程的访问控制模型方案,给出了详细的设计过程,并对安全性做了分析。该系统通过采用基于多因素的强身份认证方式、细粒度访问控制技术、内核截获技术和多层次加密技术,实现对于源代码文件访问的严格控制。2.针对软件发布和使用过程中的安全问题,分析了软件保护中的加壳技术,对Linux下可执行文件加壳进行研究,设计了一种新型的软件加壳方案。该方案通过采用多层次加密、强密码保护机制和内存中可执行文件解密的方式,增强了对于可执行文件分析的难度。同时加壳程序采用重构方式,提高了加壳软件的扩展性。