No Image

Электронные ключи для программного обеспечения

СОДЕРЖАНИЕ
0 просмотров
22 января 2020

Электронный ключ (также аппаратный ключ, иногда донгл от англ. dongle ) — аппаратное средство, предназначенное для защиты программного обеспечения (ПО) и данных от копирования, нелегального использования и несанкционированного распространения.

Основой данной технологии является специализированная микросхема, либо защищённый от считывания микроконтроллер, имеющие уникальные для каждого ключа алгоритмы работы. Донглы также имеют защищённую энергонезависимую память небольшого объёма, более сложные устройства могут иметь встроенный криптопроцессор (для аппаратной реализации шифрующих алгоритмов), часы реального времени. Аппаратные ключи могут иметь различные форм-факторы, но чаще всего они подключаются к компьютеру через USB. Также встречаются с LPT- или PCMCIA-интерфейсами.

Принцип действия электронных ключей. Ключ присоединяется к определённому интерфейсу компьютера. Далее защищённая программа через специальный драйвер отправляет ему информацию, которая обрабатывается в соответствии с заданным алгоритмом и возвращается обратно. Если ответ ключа правильный, то программа продолжает свою работу. В противном случае она может выполнять определенные разработчиками действия, например, переключаться в демонстрационный режим, блокируя доступ к определённым функциям.

Существуют специальные ключи, способные осуществлять лицензирования (ограничения числа работающих в сети копий программы) защищенного приложения по сети. В этом случае достаточно одного ключа на всю локальную сеть. Ключ устанавливается на любой рабочей станции или сервере сети. Защищенные приложения обращаются к ключу по локальной сети. Преимущество в том, что для работы с приложением в пределах локальной сети им не нужно носить с собой электронный ключ.

Содержание

История [ править | править код ]

Защита ПО от нелицензионного пользования увеличивает прибыль разработчика. На сегодняшний день существует несколько подходов к решению этой проблемы. Подавляющее большинство создателей ПО используют различные программные модули, контролирующие доступ пользователей с помощью ключей активации, серийных номеров и т. д. Такая защита является дешёвым решением и не может претендовать на надёжность. Интернет изобилует программами, позволяющими нелегально сгенерировать ключ активации (генераторы ключей) или заблокировать запрос на серийный номер/ключ активации (патчи, крэки). Кроме того, не стоит пренебрегать тем фактом, что сам легальный пользователь может обнародовать свой серийный номер.

Эти очевидные недостатки привели к созданию аппаратной защиты программного обеспечения в виде электронного ключа. Известно, что первые электронные ключи (то есть аппаратные устройства для защиты ПО от нелегального копирования) появились в начале 1980-х годов, однако первенство в идее и непосредственном создании устройства, по понятным причинам, установить очень сложно.

Защита ПО с помощью электронного ключа [ править | править код ]

Комплект разработчика ПО [ править | править код ]

Донгл относят к аппаратным методам защиты ПО, однако современные электронные ключи часто определяются как мультиплатформенные аппаратно-программные инструментальные системы для защиты ПО. Дело в том, что помимо самого ключа компании, выпускающие электронные ключи, предоставляют SDK (Software Developer Kit — комплект разработчика ПО). В SDK входит все необходимое для начала использования представляемой технологии в собственных программных продуктах — средства разработки, полная техническая документация, поддержка различных операционных систем, детальные примеры, фрагменты кода, инструменты для автоматической защиты. Также SDK может включать в себя демонстрационные ключи для построения тестовых проектов.

Технология защиты [ править | править код ]

Технология защиты от несанкционированного использования ПО построена на реализации запросов из исполняемого файла или динамической библиотеки к ключу с последующим получением и, если предусмотрено, анализом ответа. Вот некоторые характерные запросы:

  • проверка наличия подключения ключа;
  • считывание с ключа необходимых программе данных в качестве параметра запуска (используется, в основном, только при поиске подходящего ключа, но не для защиты);
  • запрос на расшифрование данных или исполняемого кода, необходимых для работы программы, зашифрованных при защите программы (позволяет осуществлять "сравнение с эталоном"; в случае шифрования кода, выполнение нерасшифрованного кода приводит к ошибке);
  • запрос на расшифрование данных, зашифрованных ранее самой программой (позволяет отправлять каждый раз разные запросы к ключу и, тем самым, защититься от эмуляции библиотек API / самого ключа)
  • проверка целостности исполняемого кода путём сравнения его текущей контрольной суммы с оригинальной контрольной суммой, считываемой с ключа (к примеру, путём выполнения ЭЦП кода или других переданных данных алгоритмом ключа и проверки этой ЭЦП внутри приложения; т.к. ЭЦП всегда разная — особенность криптографического алгоритма — то это также помогает защититься от эмуляции API/ключа);
  • запрос к встроенным в ключ часам реального времени (при их наличии; может осуществляться автоматически при ограничении времени работы аппаратных алгоритмов ключа по его внутреннему таймеру);
  • и т.д.

Стоит отметить, что некоторые современные ключи (Guardant Code от Компании "Актив", LOCK от Astroma Ltd., Rockey6 Smart от Feitian, Senselock от Seculab) позволяют разработчику хранить собственные алгоритмы или даже отдельные части кода приложения (например, специфические алгоритмы разработчика, получающие на вход большое число параметров) и исполнять их в самом ключе на его собственном микропроцессоре. Помимо защиты ПО от нелегального использования такой подход позволяет защитить используемый в программе алгоритм от изучения, клонирования и использования в своих приложениях конкурентами. Однако для простого алгоритма (а разработчики часто совершают ошибку, выбирая для загрузки недостаточно сложный алгоритм) может быть проведен криптоанализ по методу анализа "черного ящика".

Читайте также:  Хуавей хонор или мейзу

Как следует из вышесказанного, «сердцем» электронного ключа является алгоритм преобразования (криптографический или другой). В современных ключах он реализован аппаратно — это практически исключает создание полного эмулятора ключа, так как ключ шифрования никогда не передается на выход донгла, что исключает возможность его перехвата.

Алгоритм шифрования может быть секретным или публичным. Секретные алгоритмы разрабатываются самим производителем средств защиты, в том числе и индивидуально для каждого заказчика. Главным недостатком использования таких алгоритмов является невозможность оценки криптографической стойкости. С уверенностью сказать, насколько надёжен алгоритм, можно было лишь постфактум: взломали или нет. Публичный алгоритм, или «открытый исходник», обладает криптостойкостью несравнимо большей. Такие алгоритмы проверяются не случайными людьми, а рядом экспертов, специализирующихся на анализе криптографии. Примерами таких алгоритмов могут служить широко используемые ГОСТ 28147—89, AES, RSA, Elgamal и др.

Защита с помощью автоматических средств [ править | править код ]

Для большинства семейств аппаратных ключей разработаны автоматические инструменты (входящие в SDK), позволяющие защитить программу «за несколько кликов мыши». При этом файл приложения «оборачивается» в собственный код разработчика. Реализуемая этим кодом функциональность варьируется в зависимости от производителя, но чаще всего код осуществляет проверку наличия ключа, контроль лицензионной политики (заданной поставщиком ПО), внедряет механизм защиты исполняемого файла от отладки и декомпиляции (например, сжатие исполняемого файла) и др.

Важно то, что для использования автоматического инструмента защиты не требуется доступ к исходному коду приложения. Например, при локализации зарубежных продуктов (когда отсутствует возможность вмешательства в исходный код ПО) такой механизм защиты незаменим, однако он не позволяет использовать весь потенциал электронных ключей и реализовать гибкую и индивидуальную защиту.

Реализация защиты с помощью функций API [ править | править код ]

Помимо использования автоматической защиты, разработчику ПО предоставляется возможность самостоятельно разработать защиту, интегрируя систему защиты в приложение на уровне исходного кода. Для этого в SDK включены библиотеки для различных языков программирования, содержащие описание функциональности API для данного ключа. API представляет собой набор функций, предназначенных для обмена данными между приложением, системным драйвером (и сервером в случае сетевых ключей) и самим ключом. Функции API обеспечивают выполнение различных операций с ключом: поиска, чтения и записи памяти, шифрования и расшифрования данных при помощи аппаратных алгоритмов, лицензирования сетевого ПО и т. д.

Умелое применение данного метода обеспечивает высокий уровень защищённости приложений. Нейтрализовать защиту, встроенную в приложение, достаточно трудно вследствие её уникальности и «размытости» в теле программы. Сама по себе необходимость изучения и модификации исполняемого кода защищенного приложения для обхода защиты является серьёзным препятствием к её взлому. Поэтому задачей разработчика защиты, в первую очередь, является защита от возможных автоматизированных методов взлома путём реализации собственной защиты с использованием API работы с ключами.

Обход защиты [ править | править код ]

Задача злоумышленника — заставить защищённую программу работать в условиях отсутствия легального ключа, подсоединённого к компьютеру. Не вдаваясь очень глубоко в технические подробности, будем исходить из предположения, что у злоумышленника есть следующие возможности:

  • перехватывать все обращения к ключу;
  • протоколировать и анализировать эти обращения;
  • посылать запросы к ключу и получать на них ответы;
  • протоколировать и анализировать эти ответы;
  • посылать ответы от имени ключа и др.

Такие широкие возможности противника можно объяснить тем, что он имеет доступ ко всем открытым интерфейсам, документации, драйверам и может их анализировать на практике с привлечением любых средств.

Для того чтобы заставить программу работать так, как она работала бы с ключом, можно или внести исправления в программу (взломать её программный модуль), или эмулировать наличие ключа путём перехвата вызовов библиотеки API обмена с ключом.

Стоит отметить, что современные электронные ключи (к примеру, ключи Guardant поколения Sign и современные ключи HASP HL) обеспечивают стойкое шифрование протокола обмена электронный ключбиблиотека API работы с ключом. В результате наиболее уязвимыми местами остаются точки вызовов функций этого API в приложении и логика обработки их результата.

Читайте также:  Что такое каталист контроль центр

Эмуляция ключа [ править | править код ]

При эмуляции никакого воздействия на код программы не происходит, и эмулятор, если его удается построить, просто повторяет все поведение реального ключа. Эмуляторы строятся на основе анализа перехваченных запросов приложения и ответов ключа на них. Они могут быть как табличными (содержать в себе все необходимые для работы программы ответы на запросы к электронному ключу), так и полными (полностью эмулируют работу ключа, так как взломщикам стал известен внутренний алгоритм работы).

Построить полный эмулятор современного электронного ключа — это достаточно трудоёмкий процесс, требующий большого количества времени и существенных инвестиций. Ранее злоумышленникам это удавалось: например, компания Aladdin признаёт, что в 1999 году злоумышленникам удалось разработать довольно корректно работающий эмулятор ключа HASP3 и HASP4. Это стало возможным благодаря тому, что ключ использовал проприетарный алгоритм кодирования, который был взломан. Сейчас большинство ключей используют публичные криптоалгоритмы, поэтому злоумышленники предпочитают атаковать какой-то конкретный защищённый продукт, а не защитный механизм в общем виде. Для современных систем защиты HASP и Guardant эмуляторов в свободном доступе нет, так как используется криптосистема с открытым ключом.

Информации о полной эмуляции современных ключей Guardant не встречалось. Существующие табличные эмуляторы реализованы только для конкретных приложений. Возможность их создания была обусловлена неиспользованием (или неграмотным использованием) основного функционала электронных ключей разработчиками защит.

Так же отсутствует какая-либо информация о полной или хотя бы частичной эмуляции ключей LOCK, либо о каких-либо других способах обхода этой защиты.

Взлом программного модуля [ править | править код ]

Злоумышленник исследует логику самой программы, с той целью, чтобы, проанализировав весь код приложения, выделить блок защиты и деактивировать его. Взлом программ осуществляется с помощью отладки (или пошагового исполнения), декомпиляции и дампа оперативной памяти. Эти способы анализа исполняемого кода программы чаще всего используются злоумышленниками в комплексе.

Отладка осуществляется с помощью специальной программы — отладчика, который позволяет по шагам исполнять любое приложение, эмулируя для него операционную среду. Важной функцией отладчика является способность устанавливать точки (или условия) остановки исполнения кода. С помощью них злоумышленнику проще отслеживать места в коде, в которых реализованы обращения к ключу (например, остановка выполнения на сообщении типа «Ключ отсутствует! Проверьте наличие ключа в USB-интерфейсе»).

Дизассемблирование — способ преобразования кода исполняемых модулей в язык программирования, понятный человеку — Assembler. В этом случае злоумышленник получает распечатку (листинг) того, что делает приложение.

Декомпиляция — преобразование исполняемого модуля приложения в программный код на языке высокого уровня и получение представления приложения, близкого к исходному коду. Может быть проведена только для некоторых языков программирования (в частности, для .NET приложений, создаваемых на языке C# и распространяемых в байт-коде — интерпретируемом языке относительно высокого уровня).

Суть атаки с помощью дампа памяти заключается в считывании содержимого оперативной памяти в момент, когда приложение начало нормально исполняться. В результате злоумышленник получает рабочий код (или интересующую его часть) в "чистом виде" (если, к примеру, код приложения был зашифрован и расшифровывается только частично, в процессе исполнения того или иного участка). Главное для злоумышленника — верно выбрать момент.

Отметим, что существует немало способов противодействия отладке, и разработчики защиты используют их: нелинейность кода, (многопоточность), недетерминированную последовательность исполнения, «замусоривание» кода, (бесполезными функциями, выполняющими сложные операции, с целью запутать злоумышленника), использование несовершенства самих отладчиков и др.

Обычный электронный ключ (dongle) — это небольшое устройство, предназначенное для защиты программного обеспечения от нелицензионного использования и копирования. Основная функциональность состоит в хранении небольшого количества данных и преобразования данных по неизменяемому встроенному алгоритму.

Электронные ключи SenseLock EL — это инновационное решение в области защиты программ от копирования, реализующее кардинально новый подход в данной области, позволяя выполнять произвольный код в защищенном и сертифицированном по стандарту EAL5+ ядре компании NXP (Philips).

» МАКСИМАЛЬНАЯ ЗАЩИТА

Выполнение произвольных алгоритмов (до 10,000 строк вашего кода), написанных на языке Си, внутри электронного ключа. Это позволяет реализовать практически любые защитные функции и схемы лицензирования программного обеспечения. А уникальность используемых каждым разработчиком алгоритмов позволяет полностью исключить возможность взлома защищенной программы и создания эмуляторов электронного ключа.

» ШИФРОВАНИЕ

Возможность самостоятельно разрабатывать и добавлять необходимые алгоритмы шифрования и хэширования, такие как RSA, ГОСТ-28147, AES, SHA-256, и другие.

» ЧАСЫ РЕАЛЬНОГО ВРЕМЕНИ

Встроенные часы реального времени в моделях SenseLock EL-RTC и SenseLock EL-NET RTC могут быть использованы для создания ограничений по времени работы защищаемого программного обеспечения.

Читайте также:  Что за программа intel management engine

» РАБОТА БЕЗ ДРАЙВЕРОВ

Возможность переключения электронных ключей SenseLock в режим HID устройства позволяет использовать их без установки каких-либо дополнительных драйверов.

» ЛИЦЕНЗИРОВАНИЕ И УДАЛЕННОЕ ОБНОВЛЕНИЕ

Система безопасного удаленного обновления позволяет оперативно вносить любые изменения в существующую систему защиты без необходимости физического доступа к ключу. Возможность полностью изменить систему защиты при выходе новой версии программы.

Гибкая система лицензирования предоставляет возможность создания любых типов лицензий, включая ограничение по времени и запуску, а также привязку к идентификатору электронного ключа.

» САМАЯ МАЛЕНЬКАЯ МОДЕЛЬ ЭЛЕКТРОННОГО КЛЮЧА

SenseLock EL-Genii разработан специально для использования с ноутбуками и позволит сохранить как компьютер, так и сам электронный ключ в целостности при мобильном использовании.

» СЕТЕВЫЕ ВОЗМОЖНОСТИ

В отличие от электронных ключей других производителей, возможна самостоятельная установка разработчиком количества пользователей в сетевых версиях электронных ключей SenseLock (модели SenseLock EL-NET и SenseLock EL-NET RTC) без каких либо дополнительных денежных вложений.

» МОДЕЛИ с FLASH НАКОПИТЕЛЕМ

Специальная модель ключа (SenseLock EL-STD-FLASH), объединёнаня с FLASH накопителем объемом 8,16,32 или 64 гигабайта.

» МНОГОПЛАТФОРМЕННОСТЬ

Работа в операционных системах Microsoft Windows, Linux, MacOS, возможность использования всеми основными компиляторами.

» ТЕХНИЧЕСКАЯ ПОДДЕРЖКА

Вся техническая поддержка осуществляется специалистами в области защиты программ, имеющими многолетний опыт работы. Консультации по наиболее эффективному использованию электронных ключей при создании системы защиты.

Гибкая ценовая политика, невысокая стоимость, а также отсутствие дорогих "мастер-комплектов" делают электронные ключи SenseLock EL идеальным решением для разработчиков, позволяя создать надежную систему защиты за короткое время.

Для начала полноценной разработки защиты программы достаточно заказать один электронный ключ из линейки SenseLock EL!

Гарантия на электронные ключи SenseLock составляет 3 года.

2019-12-31
Поздравляем всех с наступающим Новым Годом и Рождеством! Желаем вам процветания в будущем году! Так же обращаем ваше внимание на то, что мы не работаем c 31 декабря до 13 января .

2019-02-15
Краткая информаци о новом продукте EL5 представлена в разделе Продукты

2019-02-15
В марте 2019 года мы будем рады вам предложить новый продукт SenseLock EL5. Следите за обновлением и новостями на нашем сайте.

  • Цены
  • Почему SenseLock?
  • Эффективность смены защиты
  • О компании

  • Принцип работы SenseLock
  • SenseLock изнутри
  • Готовые решения для SenseLock
  • Техническая поддержка
  • Смена защиты на SenseLock


«FreedomEye»

Электронные ключи, которые также называют аппаратными или даже донглами, предназначены для того, чтобы защищать программное обеспечение и данные от копирования, несанкционированного распространения или нелегального использования.

Действует ключ так. Его присоединяют к определенному интерфейсу компьютера. Защищенная программа отдает ему информацию. Она обрабатывается и возвращается. Когда ответ ключа правильный, то программа работает. Если – нет, то доступ блокируется, и о работе за компьютером, когда некоторые его функции не задействованы, говорить невозможно.

На рынке России получили признание такие электронные ключи, как CodeMeter от WIBU-SYSTEMS, Guardant от компании «Актив», LOCK от Astroma Ltd., Rockey от Feitian, SenseLock от Seculab и HASP от Aladdin. На примере последнего из них мы расскажем о том, как защищают такую популярную ныне программу, как 1С.

После того, как платформа «1С:Предприятия» установлена, следует установить и ключи защиты. Учебным версиям системы ключи не нужны. Ключи защиты данной программы могут быть разного цвета.

Однопользовательский ключ – синего цвета с маркировкой Н4 М1 ORGL8. Этот локальный ключ должен быть подключен к компьютеру, на котором установлена 1С. Работа локального ключа требует установки драйвера защиты Hasp Device Driver. Ключ устанавливают в USB-порт компьютера, как только завершена установка платформы.

Такой ключ позволяет запустить любое количество типовых конфигураций на одном компьютере, но при условии, что конфигурации приобретены официально. Если есть свечение красного светодиода в головке ключа, то это значит, что ключ работает.

Сетевые ключи красного цвета – с внутренней памятью. У них маркировка NET XX ORGL8, где ХХ – количество лицензий (5, 10, 20, 50, 100). Также есть ключи на 300 и 500 лицензий. Для работы такого ключа требуется о специальное приложение – Hasp License Manager.

Для сервера 1С Предприятие ключи бывают только локальные, у которых есть внутренняя память и уникальный ID.

Сервера 32-битной версии используют ключи HASP HL Pro с маркировкой ENSR8. У них фиолетовый цвет. Сервера 64-битной версии используют ключи HASP HL Max с маркировкой EN8SA. У них зеленый цвет. Необходимо помнить о том, что ключ EN8SA для 64- битного сервера поддерживают и 32-битный, но не наоборот.

Комментировать
0 просмотров
Комментариев нет, будьте первым кто его оставит

Это интересно
No Image Компьютеры
0 комментариев
No Image Компьютеры
0 комментариев
No Image Компьютеры
0 комментариев
No Image Компьютеры
0 комментариев
Adblock detector