Bezpieczne repozytoria licencji

CodeMeter cechuje się dużą elastycznością. Masz do dyspozycji wiele modeli licencyjnych oraz szeroki wybór bezpiecznych repozytoriów (kontenerów) licencyjnych, które pomogą Ci w zoptymalizowaniu Twojej strategii monetyzacji. Można łączyć ze sobą różne typy kontenerów i w ten sposób tworzyć zróżnicowane rozwiązania pasujące dokładnie do potrzeb Twoich klientów. Kontenery licencyjne CodeMeter dają pełną swobodę bowiem masz do wyboru: sprzętowy moduł bezpieczeństwa (CmDongle), programowy moduł bezpieczeństwa dostępny w chmurze (CmCloudContainer/CmCloudLiteContainer) oraz programowy moduł bezpieczeństwa (CmActLicense) - plik, zawierający specyficzne dane urządzenia docelowego bądź serwera sieciowego CodeMeter Network Server i z nimi powiązany.

CmDongle – rozwiązanie sprzętowe

CmDongle to od lat najbezpieczniejszy kontener licencyjny Wibu-Systems. Tradycyjnie wybierany przez producentów oprogramowania, jest dostępny w szerokim zakresie formatów, od miniaturowych lub standardowych kluczy sprzętowych USB, po układy ASIC, karty SD/microSD. CmDongle są wyposażone we wbudowane chipy kart inteligentnych, które oferują bezpieczne repozytorium dla kluczy szyfrujących, powiązanych z licencją oprogramowania. Wibu-Systems korzysta obecnie z kontrolerów bezpieczeństwa firmy Infineon Technologies, które posiadają ocenę EAL 5+ i zapewniają ochronę przed atakami typu side channel, takimi jak DPA (Differential Power Analysis). Odczytanie kluczy i skopiowanie oprogramowania sprzętowego jest zatem praktycznie niemożliwe. Dzięki CmDongle użytkownicy mogą cieszyć się maksymalną mobilnością i uruchamiać swoje licencje z dowolnego komputera, po prostu podłączając klucz do urządzenia docelowego.

CmCloudContainer – rozwiązanie dla aplikacji chmurowych

CmCloudContainers są tak samo bezpieczne jak CmDongles. Zapewniają chronione, powiązane z użytkownikami licencjonowanie w chmurze, pozwalające im na swobodny dostęp do oprogramowania w dowolnym miejscu i czasie: w siedzibie firmy, w chmurze prywatnej lub w popularnych środowiskach, takich jak Amazon Web Services (AWS) czy Microsoft Azure. Wszystko, czego potrzebują aby uzyskać dostęp do swoich licencji zapisanych w kontenerach CmCloudContainers, to możliwość połączenia się z Internetem oraz własne dane uwierzytelniające. Działają one tak samo, jak licencje lokalne, na dowolnym, wskazanym przez użytkownika urządzeniu. Ponadto pakiety licencje w chmurze mają również tę zaletę, że można je każdego miesiąca łatwo skalować w górę i w dół, w zależności od zmieniających się wymagań.

W opcji Enterprise kontener CmCloudContainer może być również współdzielony przez wielu użytkowników. Użytkownicy ci uzyskują dostęp do CmCloudContainer bezpośrednio lub za pośrednictwem serwera sieciowego CodeMeter, działającego jako proxy między komputerem lokalnym a chmurą. W drugim przypadku bezpośredni dostęp do Internetu dla użytkowników nie jest wymagany. Potrzebny jest on jedynie dla CodeMeter Network Server.

CmCloudLiteContainer – rozwiązanie dla aplikacji SaaS, serwerowych i mobilnych

CmCloudLiteContainers daje możliwość przechowywania powiązanych z użytkownikiem licencji w chmurze aplikacjom SaaS, serwerowym i mobilnym. Same licencje hostowane są na serwerze w chmurze, zarządzanym przez dostawcę oprogramowania lub przez Wibu-Systems. Narzędzie administracyjne CodeMeter License Central, służące do tworzenia, dystrybucji i zarządzania licencjami, pozwala także na wskazanie docelowego kontenera, w którym zostanie aktywowana licencja, tj. w CodeMeter Cloud Lite w kluczu sprzętowym CmDongle lub w CmActLicense. W przypadku klucza sprzętowego użytkownik, jeśli dasz mu taką możliwość, może dodatkowo samodzielnie zdecydować o przeniesieniu licencji do chmury.

CmActLicense – rozwiązanie programowe

CmActLicense to podpisany cyfrowo i zaszyfrowany plik licencyjny. Unikalny identyfikator cyfrowy (odcisk cyfrowy), tworzony na podstawie urządzenia docelowego lub CodeMeter Network Server, używany jest do szyfrowania i zabezpieczania kluczy oraz danych w pliku licencyjnym.

Za pomocą opatentowanej przez nas technologii SmartBind^® identyfikator tworzony jest automatycznie, uwzględniając równocześnie środowisko docelowe. SmartBind wspiera sprzęt, maszyny wirtualne, środowiska służące konteneryzacji jak Docker oraz chmurowe, jak Azure, AWS i Google Cloud. Technologia SmartBind gwarantuje niezawodne działanie licencji: jest niewrażliwa na niewielkie zmiany sprzętowe w urządzeniach, przenoszenie maszyn wirtualnych oraz uruchamianie i zatrzymywanie maszyn wirtualnych i kontenerów. SmartBind gwarantuje także, że licencja jest bezpieczna. Wykrywa rzeczywiste i wirtualne klony środowisk wirtualnych, reset migawek oraz próby manipulacji licencji.

CmActLicense może być także powiązany z pojedynczym elementem sprzętowym. Może to być układ TPM, a także inne układy zabezpieczające, używane głównie w urządzeniach wbudowanych. Dzięki Binding Extension można go dostosować do konkretnego środowiska. Alternatywnie powiązanie można również zaimplementować na urządzeniu wymiennym. W takim przypadku plik licencji może być opcjonalnie przechowywany na urządzeniu zewnętrznym lub na komputerze docelowym. Jeśli plik licencji jest przechowywany na urządzeniu wymiennym, licencja może być przenoszona na różne maszyny docelowe. Przykładami takich urządzeń są mikroskopy, interfejsy komunikacyjne pojazdów i karty pamięci.

Specjalną, łatwą w użyciu opcją powiązania z urządzeniem wymiennym jest obsługa urządzeń z certyfikatem CmReady^®, takich jak karty Data Protection SD i microSD firmy Swissbit. Urządzenia z certyfikatem CmReady są już obsługiwane przez CodeMeter bez potrzeby dodatkowego dostosowywania przez producentów oprogramowania. Wibu-Systems zapewnia, że urządzenia te są chronione przed manipulacją licencjami.

CmActLicenses dostępne jest zarówno z funkcją powiązania licencji ze zbiorem danych właściwości sprzętowych lub z pojedynczymi elementem sprzętowym, jak i z wyłączeniem tego powiązania. Jest to właściwość wykorzystywana w przypadkach przekazania oprogramowania do dyspozycji użytkowników z określonym czasem karencji, dzięki czemu mogą je oni uruchamiać przez kilka dni bez licencji, bezpośrednio po jego instalacji.