Sentinel Hardware Keys

Sentinel Hardware Keys  - новое семейство аппаратных ключей, разработанных для защиты программного обеспечения от нелегального и несанкционированного использования.

Sentinel Hardware Keys, как и вся линейка продуктов SafeNet Sentinel, предлагает удобные и гибкие модели лицензирования. Это первые аппаратные ключи, совмещающие в себе криптографию с открытым ключом (ECC-алгоритм), симметричный AES-алгоритм шифрования и надежную систему аутентификации.

Защита от пиратства

Более 35 миллионов приложений в мире защищены аппаратными ключами компании SafeNet. С 1984 года ключи Sentinel устанавливают стандарты систем защиты программного обеспечения и используются во всем мире чаще, чем любые другие решения.

Защищенный обмен данными

 Для защиты потока данных между ключом и защищаемым приложением  используется 128-битный AES-алгоритм и метод шифрования с открытым ключом. Это позволяет успешно противостоять атакам среднего уровня, таким как «запись и воспроизведение», а также эмуляции драйвера ключа. Использование уникального ключа шифрования для каждой сессии обмена данными между SHK и приложением делает атаку «прямой перебор» практически нереализуемой. Кроме того, SHK содержит внутренний идентификатор, эффективно предотвращающий создание ключей «двойников».

Легкое и быстрое внедрение

Лучший способ построения защиты из всех существующих - интегрированный метод на базе API. Использование Sentinel Business Layer API^TM, позволяет не тратить время на низкоуровневое программирование и обеспечивает наивысший уровень защиты и контроля над сложными моделями лицензирования.  Высокоуровневые интерфейсы программирования Business Layer API^TM заранее сконфигурированы. Они применяются для создания широко распространенных моделей лицензирования, таких как «Использование по подписке», «Пробная версия», «Оплата за каждое использование» и т.д. Их использование уменьшает время программирования, требуемое для защиты нового приложения, более чем на 60%, по сравнению с другими системами. Упрощение и уменьшение количества этапов программирования повышают качество внедрения защиты и степень ее надежности.

Sentinel API  также содержат Логическую Адресацию, которая позволяет разработчикам добавлять и изменять элементы защиты без необходимости использовать определенные адреса памяти. Это значительно ускоряет процесс разработки, так как снижает риск возникновения ошибок, обусловленных перезаписью информации в ячейках памяти. 

При использовании  Sentinel Hardware Key, Вы можете одновременно программировать несколько ключей и перенастраивать параметры лицензирования на этом заключительном этапе. Конфигурация лицензии может быть изменена без необходимости последующего изменения проекта защиты. Технология Sentinel предоставляет поставщикам ПО защищенные способы удаленного перепрограммирования ключей, например, при обновлении ПО или в целях добавления новых лицензий.  Такие обновления обладают тем же высоким уровнем  защищенности, что и обмен данными между ключом и защищенным приложением.

Технология Sentinel Shell

Технология Sentinel Shell - способ быстрой защиты Вашего приложения без необходимости внесения каких-либо изменений в исходный код. Sentinel Shell усиливает защиту приложения и предоставляет дополнительные возможности противодействия хакерским атакам. Sentinel Shell сжимает код приложения для уменьшения его общего размера, что усложняет реконструкцию кода и воссоздание алгоритмов работы. Кроме того, технология Sentinel Shell предотвращает снятие дампа памяти и обеспечивает защиту от использования отладчиков. С помощью Sentinel Shell можно защитить приложение и описать параметры лицензий  за считанные минуты, даже если нет доступа к исходным кодам. Наиболее высокий уровень защиты достигается за счет совместного использования обоих методов: интегированного на базе API и автоматического на базе Shell.

Лицензирование с учетом времени

Sentinel Hardware Key, используя одину из двух технологий, позволяет реализовать надежные и защищенные модели лицензирования, в которых учитывается временной критерий, - «Trial», «Демо-версия» или «Использование  ПО по подписке» (например, при ежемесячной оплате).
Первая из них - V-Clock, проверяет и сохраняет системное время в ключе для повторных проверок и подтверждения «временного соответствия». Если системное время  будет отличаться от последних записанных даты и времени, приложение может быть заблокировано  или переведено в режим с ограниченным функционалом.

Вторая  технология - RTC (Real Time Clock), которая реализована в виде независимых встроенных часов. При использовании этой технологии используются показания встроенных часов, изменять показания которых может только разработчик программного обеспечения (в том числе и дистанционно).

В зависимости от требований к уровню «временной» безопасности разработчик может выбрать один из двух предлагаемых типов: основанный на V-clock или на базе RTC - для более высокого уровня защиты.

Защита дистрибьюторской сети

Sentinel Hardware Key позволяет тщательно контролировать и управлять дистрибьюторской сетью с помощью Дистрибьюторского Ключа. Вы можете определить и безопасно встроить ключи алгоритмов шифрования во время производственного процесса для обеспечения контроля создания лицензий в сети.  Дистрибьюторский Ключ определяет такие ограничения как максимальное количество создаваемых лицензий или возможность генерации только временных лицензий.   Sentinel Hardware Key гарантирует уверенность в каждом звене дистрибьюторской цепи.

Многозадачность

Один электронный ключ Sentinel Hardware Key  может одновременно обеспечить защиту множества приложений. Применение многозадачной технологии Sentinel, позволяет отрабатывать уникальные независимые сеансы обращения к ключу одновременно для всех защищенных приложений. При этом сохраняется высокий уровень защиты без снижения производительности. Кроме того, позднее можно добавить защиту для новых приложений без изменения уже существующей модели лицензирования.

Структура памяти

Технология V-Cell, реализованная в Sentinel Hardware Key, повышает эффективность  использования памяти. Благодаря использованию этой технологии разработчики получают  простой и удобный доступ ко всей рабочей памяти ключа, используемой для хранения данных.   Технология, основанная на зеркальном принципе, гарантирует исключительно высокий уровень надежности за счет самокоррекции любых ошибок, возникающих при обмене информации между ключом и приложением.

Языки программирования

Sentinel предоставляет возможность защищать приложения, созданные с помощью различных сред разработки.  Поставляемые шаблоны для многих популярных сред, таких как  Microsoft Visual C++, Microsoft Visual Basic и Microsoft .NET и т.д., позволяют быстро внедрить защиту в приложения. Использование Sentinel Hardware Key обеспечивает поддержку приложений для  многочисленных платформ в рамках одного цикла проектирования, гарантируя снижение стоимости и времени разработки.

Последняя версия комплекта разработчика предполагает работу с различными операционными системами (ОС), в том числе и семейства Linux:

Сетевое лицензирование

Сетевая версия Sentinel Hardware Key защищает приложения с возможностью организации сетевых (или плавающих) лицензий и предоставляет возможность мониторинга серверов для контроля использования лицензий в сети.

При этом мониторинг использования сетевых лицензий выполняется с помощью web-браузера, например, Internet Explorer или NetScape Navigator. Администратор локальной сети получает полномочия на отзыв используемых лицензий, то есть «отключение» указанных пользователей, решая таки образом задачу перераспределения доступных лицензий.

 Модификации электронных ключей

Sentinel Hardware Key представлен в двух модификациях: локальной и сетевой. Первая -предполагает подключение Sentinel Hardware Key непосредственно к тому компьютеру, на котором запускается  защищенное приложение. Вторая - позволяет получать лицензии через локальную сеть. При этом, мониторинг использования сетевых лицензий выполняется с помощью web-браузера, например, Internet Explorer или NetScape Navigator. Администратор локальной сети получает полномочия на отзыв используемых лицензий, то есть «отключение» указанных пользователей, осуществляя тем самым перераспределение доступных лицензий. 

Новая концепция SHK предполагает использование трех аппаратных типов ключей:

Все типы ключей должны иметь  одинаковые внутренние идентификаторы, которые сверяются на всех стадиях. Это гарантирует, что запрограммировать ключ для ПО или дистрибьютора и сгенерировать обновление можете только Вы.

Аппаратные различия между этими тремя типами ключей выражаются в том, что например, Пользовательский ключ не может быть запрограммирован как Дистрибьюторский и наоборот. Это позволяет предотвратить несанкционированные действия не только третьих лиц, но и сотрудников компании-разработчика ПО в программировании ключей и генерации обновлений.

Технические спецификации

Минимальные системные требования:

Поддерживаемые компиляторы:

Перечень поддерживаемых компиляторов постоянно расширяется

Операционные системы:

Поддерживаемые сетевые протоколы:

Новости

17 мая 2011 | ActivIdentity ActivIdentity стала частью HID Global Компания HID Global, лидер на рынке устройств для систем контроля доступа объявила о завершении сделки по приобретению Компании ActivIdentity, мирового лидера в области разработки программно-аппаратных решений для обеспечения цифровой идентификации.
20 января 2011 | Trend Micro Trend Micro анонсирует USB Security 2.0 Компания Trend Micro объявила о выходе новой версии своего продукта USB Security, предназначенного для защиты USB-накопителей от вредоносного содержимого.
14 декабря 2010 10 покупок на рынке безопасности в 2010 году 10 наиболее значимых покупок на рынке безопасности в 2010 году
23 ноября 2009 | SecurIT Zlock поддерживает Windows 7 Компания SECURIT, ведущий разработчик решений для защиты информации от внутренних угроз, сообщает о поддержке системой Zlock 32- и 64-битных версий новейшей операционной системы Microsoft Windows 7 и 64-битной Windows Server 2008 R2.
20 октября 2009 | PGP Corporation 7 вопросов, на которые боятся отвечать производители программного обеспечения по защите информации В этой публикации мы рассмотрим основные вопросы, на которые бояться отвечать производители программного обеспечения по защите информации