قفل سخت افزاری Unikey

UniKey® STD نسخه استاندارد UniKey® dongle محصول شرکت SecuTech می باشد. این قفل مجموعه ای از توابع را جهت حافظت از نرم افزار را فراهم نموده است که توسعه دهندگان نرم افزار را در برابر هرگونه حملات احتمالی ایمن می دارد. UniKey® STD یکی از بهترین قفل های سخت افزاری دنیاست که جهت استفاده نیاز به نصب هیچ گونه درایوری ندارد. همین امر موجب سهولت و صرفه جویی در زمان کاربران می گردد. این قفل به مانند یک دانگل مستقل جهت استفاده تنها یک کاربر از نرم افزار بکار گرفته می شود.

ویژگی های برجسته Unikey

– Plug&Play
– کد سخت افزاری یکتا (HID)
– ۴ کیلوبایت حافظه قفل بصورت خواندنی/ نوشتنی
– حفاظت حداقل ۶۴ برنامه توسط یک قفل
– قراردهی Soft ID در قفل
– شخصی سازی پسورد توسط برنامه نویس
– دسترسی به قسمتی از حافظه با سطح دسترسی Admin
– بروزرسانی قفل از راه دور
– امکانات پیشرفته داخلی جهت اقزایش ضریب امنیتی متد Envelope
– استفاده از الگوریتم رمزنگاری AES در تبادل اطلاعات بین قفل و برنامه
– توابع خاص جهت افزایش ضریب امنیتی برنامه در حالت API
– استفاده از برنامه در دو حالت تک کاربر و شبکه

روش های حفاظتی Unikey

قفل سخت افزاری UniKey دو روش حفاظتی را با توجه به نیاز برنامه نویس میسر می سازد.

در روش محافظتی Envelope که یکی از سریعترین روش های حفاظت از فایلهای اجرایی و کتابخانه ای می باشدو سپر حفاظتی برای فایلها ایجاد می نماید. در این روش پوسته بسیار قدرتمندی بر روی نرم افزار ایجاد خواهد شد و اجرای برنامه منوط به برداشته شدن تمامی پوسته ها می باشد.UniKey® Enveloper راه حلی جهت محافظت خودکار از نرم افزار می باشد. این روش محافظتی به آن دسته از سازمانها و افرادی پیشنهاد می گردد که Source برنامه را در اختیار ندارند یا فرصت استفاده از API برایشان مقدور نیست.

در روش محافظتی API ( رابط کاربری برنامه نویسی ) مجموعه ای از توابع جهت استفاده در کد نرم افزار در اختیار برنامه نویس قرار داده میشود که با توجه به نیاز خود در قسمت های مختلف برنامه از آنها استفاده نماید . این روش جهت اعمال تمهیدات امنیتی در سطوح بالاتر ارائه شده است و براحتی می توانید سطح امنیت مورد نظر را در برنامه خود اعمال نمایید .از جمله مزیت های مهم استفاده از روش API عدم تطابق و یکسان بودن دو پیاده سازی با یکدیگر می باشد. به عبارتی دیگر الگوریتم هایی که توسط برنامه نویس در قفل مشخص می شود سبب می گردد هیچ دو پیاده سازی یکسان نشود و این امر موجب امنیت بیشتر نرم افزار می شود. روش محافظتی API به توسعه دهندگان نرم افزار و شرکت های نرم افزاری که رعایت امنیت نرم افزار را بخشی از پروسه تولید خود قرار می دهند، پیشنهاد می گردد.

قفل سخت افزاری SHK

Sentinel Hardware Key یا همان SHK قفل سخت افزاری محصول شرکت SafeNet  است که راه حل های مدیریت بر نرم افزار را در برابر هر گونه سوء استفاده، تهدید، سرقت و کپی برداری ارائه می دهد. این قفل جهت محافظت و مدیریت مجوزه ها در نرم افزارهای تولیدی شما می باشد. از جمله امکانات این قفل میتوان به موارد زیر اشاره نمود:
–    امکانات پیشرفته داخلی جهت افزایش ضریب امنیتی متد Codecover
–    استفاده از الگوریتم رمزنگاری AES در تبادل اطلاعات بین قفل و برنامه
–    توابع خاص جهت افزایش ضریب امنیتی برنامه در حالت API
–    مانیتور نمودن قفل بصورت Web base
–    بروزرسانی قفل از راه دور
–    استفاده از برنامه در دو حالت تک کاربر و شبکه
–    برنامه ریزی و حفاظت از برنامه با واسط سخت افزاری Developer Key
–    ۱ کیلوبایت حافظه قفل بصورت خواندنی/ نوشتنی
–    حفاظت از ۱۲ برنامه توسط یک قفل

قفل های SHK

پکیج قفل Sentinel Hardware Key دارای سه قفل  Developer ،  Distributor و قفل User می باشد.
قفل  Developerجهت برنامه ریزی قفل های Distributor و User استفاده می گردد و در صورت عدم دسترسی به این قفل، امکان برنامه ریزی قفل ها میسر نخواهد بود.قفل Distributor جهت محدود نمودن تعداد برنامه های قابل عرضه توسط نماینده شرکت استفاده می گردد. قفل User جهت بررسی اعتبار کاربران برای استفاده از نرم افزار مورد استفاده قرار می گردد.

ضرورت استفاده از قفل های سخت افزاری جهت ایمن سازی برنامه از استفاده غیر مجاز و افزایش ضریب امنیتی مورد استفاده قرار میگیرد.  از مزیت های برجسته این قفل میتوان به پشتیبانی از الگوریتم رمز استاندارد AES اشاره نمود. قفل Sentinel Hardware Key مزیت های نسبت به سایر قفل ها دارد که در ذیل اشاره می گردد:
Code Cover
در این حالت یک پوسته حفاظتی بر روی نرم افزار کشیده می شود و نرم افزار به صورت قدرتمندی مخفی و پنهان می گردد. از جمله نکات حایز اهمیت در  این روش وجود الگوهای تصادفی برای لایه ها می باشد به نحوی که هیچ دو پیاده سازی از Code Cover یکسان نخواهد بود .
در این روش کاربر میتواند به انتخاب خود از یک لایه تا پنج لایه مکانیسم حفاظتی برروی نرم افزار خود اعمال نماید. یکی دیگر از ویژگی های Code Cover جلوگیری ازDebug  کردن و مهندسی معکوس در برنامه است.در روش Code Cover کلیه فایلهای مرتبط با برنامه رمزنگاری می شود و فایل های مذکور در زمان اجرا صرفاً توسط برنامه حفاظت شده قابل استفاده خواهند بود.
Quick Code Cover
حفاظت به صورت Codecover(بدون نیاز به برنامه نویسی) بر روی فایل های اجرائی و کتابخانه ای (Dll,Exe,BPL) به سرعت و به آسانی صورت می گیرد.امکان ارائه نسخه نمایشی برنامه نیز در این حالت میسر میباشد
حفاظت از طریق API
در این روش می توان به طور مستقیم و از طریق کد برنامه،وجود قفل و صحت اطلاعات ذخیره شده در آن را بررسی نمود. استفاده از این روش زمان بیشتری نسبت به روش Code Cover نیاز دارد ولی باعث اعمال سطح امنیتی بالاتری برای نرم افزار می گردد. چنانچه کد برنامه را در اختیار دارید می توانید از این روش جهت محافظت استفاده نمایید.

الگوریتم AES
قفل سخت افزاری Sentinel Hardware Key از الگوریتم AES پشتیبانی می کند. با استفاده از این الگوریتم می توان عملیات رمزنگاری و رمزگشایی داده ها را انجام داد. همچنین ارائه مجوز دائمی و یا محدود برای استفاده از نرم افزار نیز با استفاده از این ویژگی قابل پیاده سازی می باشد.
علاوه بر مزیت های اشاره شده Sentinel Hardware Key امکانات دیگری نظیر:
مانیتور نمودن قفل بصورت Web base را فراهم می آورد، با استفاده از این امکان می توانید کاربران در حال استفاده از برنامه را مشاهده و در صورت نیاز اقدام به آزاد نمودن لایسنس برخی کاربران نمایید.
تهیه نسخه نمایشی برنامه بصورت این امکان را می دهد تا در مدت زمان مشخص و یا تعداد دفعات خاصی، اجرای برنامه حفاظت شده را محدود نمود تا پس از پایان زمان تعیین شده، کاربر مجوز استفاده از برنامه را نخواهد داشت.

اخبار مرتبط با امنیت نرم افزاری

سوالات مرتبط با امنیت نرم افزاری

فایل‌های مرتبط با امنیت نرم افزاری