CodeMeter TMR-Server

Lizenzierung soll das geistige Eigentum des Softwareherstellers schützen, aber sie darf den Anwender nicht in der Verwendung der Software behindern. Das Worst-Case-Szenario ist der Ausfall des Lizenzservers und der damit verbundene Stopp der Produktion. Vor allem aus dem Automotive-Bereich kommen daher die Anforderungen an redundante Lizenzserver.

CodeMeter TMR-Server ist die Antwort auf diese Anforderung. TMR steht für Triple-Mode-Redundancy und kann als Kombination aus einem 2-aus-3-Lizenzkonzept und bewährter Rechenzentrumstechnologie beschrieben werden. Ein Verbund von 3 Lizenzservern läuft als ein gemeinsames System. Solange 2 der 3 Server verfügbar sind, ist das Gesamtsystem verfügbar.

Jede Lizenz wird dreifach ausgestellt und dabei mit einer speziellen Kennung, der TMR-ID versehen. Diese TMR-ID ist eine zusätzliche Eigenschaft der Lizenzanzahl. Die TMR-ID wird verwendet, um die drei zusammengehörenden Lizenzen eindeutig zu identifizieren. Es müssen Firm Code, Product Code und TMR-ID gleich sein, damit die drei Lizenzen eine TMR-Lizenz bilden. Daher wählt man die TMR-ID als fortlaufende Nummer bei jeder neu erstellten TMR-Lizenz. Auch alle anderen Eigenschaften der Product Items sind in allen drei Lizenzen gleich. Dieses hilft, die Integrität zu sichern und bietet gleichzeitig eine sichere Anti-Hacker-Umgebung.

Die drei Lizenzen werden in drei verschiedene CmContainer programmiert, die alle die gleiche CmActID haben. Der TMR-Verbund verbindet diese zu einem virtuellen CmContainer. Der Anwender sieht nur diesen einen virtuellen CmContainer, die drei tatsächlichen CmContainer sind transparent im Hintergrund.

Dieser virtuelle CmContainer kann durch sein Maskenbyte von anderen CmContainern unterschieden werden.

Damit eine TMR-Lizenz gültig und somit verfügbar ist, muss eine Mehrheit von mindestens zwei der drei zusammengehörenden Lizenzen verfügbar sein. Ist nur eine der drei Lizenzen vorhanden, taucht die TMR-Lizenz nicht im virtuellen CmContainer auf.

Ein potentieller Angreifer, der nur einen CmContainer mit einer TMR-Lizenz besitzt, kann die darin enthaltenen TMR-Lizenzen nicht verwenden. Der CodeMeter-Server verhindert die Verwendung einer Lizenz, die über eine TMR-ID verfügt. So eine Lizenz kann ausschließlich in einem TMR-Verbund betrieben werden.

Ein TMR-Verbund besteht insgesamt aus fünf Servern, die in der Regel als virtuelle Maschinen betrieben werden. Als Schnittstelle zu den Clients wird ein doppelt vorhandener TMR-Server bereitgestellt, der von den Clients unter einer virtuellen IP-Adresse erreicht werden kann. Der TMR-Server generiert die virtuellen CmContainer und die darin befindlichen TMR-Lizenzen dynamisch auf Basis der CmContainer an den drei nachgelagerten CodeMeter-Servern.

Der TMR-Server ist aktuell als Linux-Dienst verfügbar. Hinter den beiden TMR-Servern laufen drei nachgelagerte CodeMeter-Server, die entweder unter Linux oder Windows betrieben werden können. Durch entsprechende Konfiguration auf diesen Servern stehen die CodeMeter-Lizenzen nur noch den beiden TMR-Servern zur Verfügung; eine direkte Nutzung durch einen Client ist unterbunden.

Im Firmennetz ist der TMR-Verbund unter einer einzigen, virtuellen IP-Adresse erreichbar. Über die virtuelle IP-Adresse werden alle Anfragen an den aktiven TMR-Server geleitet. Das Umschalten auf den passiven TMR-Server erfolgt über jahrelang erprobte Rechenzentrumstechnologie. Sobald der aktive TMR-Server nicht mehr erreichbar ist, teilt der bislang passive TMR-Server der Infrastruktur mit, dass er ab sofort die Pakete der virtuellen IP-Adresse empfangen möchte und übernimmt nahtlos die Rolle des aktiven TMR-Servers. Wenn der zuvor aktive Server wieder verfügbar ist, dann kann er die Rolle eines passiven Zwillings einnehmen, um bei Bedarf zu übernehmen.

Das TMR-Paket kann seit November 2018 in der ersten Version bei Wibu-Systems lizenziert werden. Die Abrechnung erfolgt pro installiertem TMR-Verbund in einem Subskriptionsmodell.

Interessieren Sie sich für ein individuelles Angebot zu unserer CodeMeter-Technologie? Wenn Sie uns ein paar Fragen beantworten, wird unser Team Sie mit allen notwendigen Informationen unterstützen.

Absenden