CodeMeter Dongle

W kwestii ochrony oprogramowania CmDongles gwarantują najwyższy poziom bezpieczeństwa. Rdzeniem każdego klucza sprzętowego CmDongle jest układ karty inteligentnej, który zawiera mikrokontroler oraz bezpiecznym obszar przeznaczony do przechowywania kluczy kryptograficznych i oprogramowania układowego. Wibu-Systems wykorzystuje obecnie układy kart inteligentnych firmy Infineon Technologies, które posiadają ocenę EAL 5+ i zapewniają ochronę przed atakami typu side channel, takimi jak DPA (Differential Power Analysis). Odczyt kluczy i kopiowanie oprogramowania układowego jest zatem praktycznie niemożliwe. Producenci oprogramowania mogą za pomocą CmDongles niezależnie szyfrować i deszyfrować dane przy użyciu algorytmów symetrycznych lub asymetrycznych, takich jak AES (Advanced Encryption Standard), RSA (Rivest-Shamir-Adleman) i ECC (Elliptic Curve Cryptography) oraz podpisywać dane lub weryfikować podpis cyfrowy.

Każdy klucz sprzętowy CmDongle dysponuje na potrzeby przechowywania licencji pamięcią wielkości 328 KB, co jest równoważne ilości 2.000 licencji, uwzględniając różne modele licencji. Każda z tych licencji może być licencją wielostanowiskową z kilkoma tysiącami jednoczesnych użytkowników.

Wszystkie licencje zapisane są w bezpiecznej pamięci układu karty inteligentnej klucza sprzętowego CmDongle. Dzięki temu użytkownicy mogą łatwo przenosić licencje z jednego komputera na drugi, podłączając klucz CmDongle do komputera, którego w danym momencie potrzebują. Nie są wymagane żadne dodatkowe pliki licencyjne.

Klucze CmDongle są opcjonalnie dostępne z pamięcią masową (flash) o pojemności do 64 GB. Taka architektura umożliwia dostarczanie jednocześnie oprogramowania i danych bezpośrednio na kluczu sprzętowym CmDongle. Ponadto oprogramowanie może być uruchamiane z samego klucza sprzętowego CmDongle, bez konieczności instalacji sterowników (zero footprint), co zapewnia pełną mobilność. Klucze sprzętowe CmDongle zazwyczaj wykorzystują pamięć SLC (Single-Level Cell) klasy przemysłowej. Pamięć ta może być częściej nadpisywana, jest szybsza i działa w szerszym zakresie temperatur. Na życzenie dostępna jest również bardziej ekonomiczna pamięć MLC (Multi-Level Cell).

Producenci oprogramowania mogą podzielić przestrzeń dyskową na różne obszary, mając do wyboru następujące typy:

• Public: przestrzeń z pełnym dostępem do odczytu i zapisu danych
• Private: przestrzeń chroniona; wymaga hasła do odczytu i zapisu danych
• Hidden: przestrzeń poufna, dostępna tylko przez API i hasło
• CD-ROM: przestrzeń tylko do odczytu

CmDongles posiadają dwa interfejsy komunikacyjne: Mass Storage Device (MSD) lub Human Interface Device (HID). Dzięki temu nie są wymagane żadne dodatkowe sterowniki, a użytkownik może połączyć się z komputerem i korzystać z klucza sprzętowego CmDongle bez posiadania uprawnień administratora. Dostawcy oprogramowania mogą dokonać wyboru przed dostarczeniem urządzeń i samodzielnie ustawić HID lub MSD lub pozostawić wybór swoim klientom.

Każdy klucz umożliwia przechowywanie w oddzielnych obszarach licencje pochodzących od różnych dostawców. Dzięki temu użytkownik potrzebuje tylko jednego klucza CmDongle do zarządzania licencjami wielu dostawców. Ta funkcja jest szczególnie atrakcyjna dla dostawców wtyczek i rozszerzeń.

Dostawcy oprogramowania korzystający z CmDongles mogą aktualizować licencje bezpośrednio na miejscu u klienta. Aktualizacja opiera się na wymianie danych. W praktyce użytkownik wysyła dostawcy zdalny plik kontekstowy, który identyfikuje żądany klucz CmDongle. Z kolei dostawca tworzy plik zdalnej aktualizacji, który można zaimportować tylko raz do określonego klucza CmDongle.

Proces ten umożliwia aktywację, aktualizację i dezaktywację licencji. Wygenerowane przez CodeMeter, odporne na manipulacje potwierdzenie, gwarantuje, że operacja została wykonana pomyślnie. Proces aktualizacji licencji może być realizowany przez CodeMeter License Central automatycznie.

Oprogramowanie firmware kluczy sprzętowych CmDongles może być także aktualizowane na miejscu u klienta. Producenci oprogramowania mogą korzystać z funkcji, które nie były jeszcze dostępne w momencie dostawy. Aktualizacja oprogramowania sprzętowego jest podpisana przez Wibu-Systems i może być dystrybuowana online lub offline. Fałszywa lub nieautoryzowana aktualizacja oprogramowania sprzętowego zostanie wykryta i odrzucona przez klucz sprzętowy CmDongle.

Każdy klucz CmDongle jest wyposażony w wewnętrzny zegar. Wszystkie licencje czasowe są automatycznie względem niego sprawdzane w kluczu sprzętowym CmDongle. Zegar ten znajduje się w układzie karty inteligentnej i jest zabezpieczony przed manipulacją. Zapewnia inteligentny mechanizm synchronizacji, jest dostępny dla wszystkich formatów i nie wymaga zasilania bateryjnego, co oznacza nielimitowany czas pracy.

Opcjonalnie, CmSticks/T są wyposażone w dodatkowy zegar zasilany bateryjnie, który jest używany jako dodatkowe odniesienie do synchronizacji zegara wirtualnego. Ten konkretny CmStick jest rekomendowany w przypadku, gdy oprogramowanie jest ograniczone czasowo i rzadko używane.

CmDongles są dostępne w szerokim zakresie formatów.

CodeMeter Dongles

Jesteś zainteresowany spersonalizowaną ofertą na naszą technologię CodeMeter? Wystarczy odpowiedzieć na kilka pytań, a nasz zespół skontaktuje się z Tobą i przekaże wszystkie potrzebne informacje.

Prześlij