安全軟件鎖供應(yīng)商

安全軟件鎖

SmartIV型加密鎖是采用智能卡（Smart Card）技術(shù)的軟件加密鎖。

加密原理

    SmartIV真正對用戶的軟件代碼和重要數(shù)據(jù)提供了全方位、高安全度的保護(hù)。其加密原理為一種全新的、可信的軟件保護(hù)模型，工作原理請參看下圖： 

由上圖可以看出，在這套軟件保護(hù)方案中，PC端應(yīng)用軟件的關(guān)鍵的代碼和數(shù)據(jù)“消失”了，被安全地移植到SmartIV型加密鎖的硬件中保護(hù)起來。在需要使用時，應(yīng)用軟件可以通過功能調(diào)用引擎讓SmartIV運行硬件中的關(guān)鍵代碼和數(shù)據(jù)并返回結(jié)果，從而依然可以完成整個軟件全部的功能。由于這些代碼和數(shù)據(jù)在PC端沒有副本存在，因此解密者無從猜測算法或竊取數(shù)據(jù)，從而極大程度上保證了整個軟件系統(tǒng)的安全性。簡言之，SmartIV提供了一套可信的解決方案，從理論上保證軟件加密的安全。

安全芯片——硬件安全 

    要安全執(zhí)行SmartIV“代碼移植”的加密思路，首先您需要一個確保-安全的芯片來“存儲、執(zhí)行”所移植的關(guān)鍵代碼。

 智能卡芯片的安全性實際上是由半導(dǎo)體廠商來保證的。廠商會在芯片的設(shè)計、生產(chǎn)全過程中來保證芯片的安全。不同廠商提供的芯片在安全性上也有較大的差異，一般來說實力越雄厚的芯片廠商他們的芯片就越可靠。

 即便是芯片設(shè)計，如果沒有足夠的信息以及高精尖的設(shè)備，也是無法確認(rèn)智能卡芯片的安全程度。好在組織ISO對智能卡芯片的安全性制定了明確的生產(chǎn)和制作規(guī)范（ISO/IEC 10373、ISO/IEC 15408），在ISO/IEC 10373規(guī)范明確規(guī)定了智能卡在紫外線、X射線、電磁場下的測試要求；ISO/IEC 15408對智能卡芯片的防探-測攻擊能力提出明確要求。根據(jù)這些具體規(guī)范，ISO制定了評價產(chǎn)品安全性的EAL（Evaluation Assurance Level）。EAL共分為1～7級，級別越高就越安全。目前安全性最-高的科技產(chǎn)品只能達(dá)到EAL5＋。 

    SmartIV采用的是智能卡芯片，其達(dá)到了目前科技產(chǎn)品領(lǐng)域最-高安全級別——EAL5+。我們因此可以非常自信地向用戶承諾Smart系列采用的核心智能卡芯片完夠?qū)怪饕男酒羰侄危_保產(chǎn)品安全性。

    國際智能卡技術(shù)認(rèn)為，作為一款以安全性而不是處理能力為核心的芯片，如果沒有通過至少EAL3+以上認(rèn)證，那么其芯片自身的完善性、安全性甚至其設(shè)計、生產(chǎn)廠商的安全管理水平都是非常值得懷疑的。 

*智能卡芯片具有的其他特殊安全功能： 

芯片自鎖功能——軟件對芯片的訪問首先由PIN碼保護(hù)，PIN碼的嘗試次數(shù)可由軟件開發(fā)商設(shè)定。當(dāng)用戶利用字典攻擊的情況出現(xiàn)時，如果次數(shù)超過設(shè)定值以后，芯片會自我鎖定，外界一切對芯片的操作均被停止。 

 唯-一序列號——我們提供的智能卡芯片具有唯-一序列號，不可更改。這可以杜絕冒用的情況發(fā)生，同時也可以對已發(fā)行的產(chǎn)品進(jìn)行有效管理。如果軟件開發(fā)商與Smart合作，可以獲得提供特殊序列碼區(qū)段控制服務(wù)，這幾乎可以從根本上解決硬件的復(fù)制仿冒問題。 

    硬件隨機(jī)數(shù)發(fā)生器（白噪聲技術(shù)）——用于產(chǎn)生高強(qiáng)度隨機(jī)數(shù)。除對稱算法生成密鑰需要外，隨機(jī)數(shù)在安全加密領(lǐng)域具有非常重要和廣泛的應(yīng)用，因此，硬件本身帶有高強(qiáng)度隨機(jī)數(shù)發(fā)生器對安全而言意義重大。 

 硬件時鐘定時器 ——是軟件計時使用、反跟蹤等常用軟件保護(hù)手段中必備的功能，SmartIV硬件中提供計時周期長達(dá)10小時的定時器，可以輕松實現(xiàn)上述要求。 

安全COS——軟件安全 

    芯片安全就足夠了嗎？卡片操作系統(tǒng)(COS)是整個智能卡應(yīng)用的核心，離開COS，智能卡完不成任何功能，就像我們的PC沒有操作系統(tǒng)就無法使用一樣。 

 重要提醒：芯片的安全性是整體方案安全的基礎(chǔ)，而真正的安全隱患或漏洞往往來自于COS！ 

    看看PC操作系統(tǒng)中安全漏洞的情況就會理解上面的提醒。因此，要保證軟件保護(hù)的可靠性，選擇一個安全、穩(wěn)定的COS至關(guān)重要。安全COS的開發(fā)是具有相當(dāng)大的技術(shù)難度，評價一個COS系統(tǒng)的優(yōu)劣應(yīng)該從標(biāo)準(zhǔn)性、效率、是否預(yù)留“后門”、成熟度等方面綜合評判。為了讓您對SmartIV的COS有一個直觀的了解，我們做了以下綜述： 

*準(zhǔn)則一：標(biāo)準(zhǔn) 

COS的開發(fā)必須嚴(yán)格按照國際智能卡安全標(biāo)準(zhǔn)和規(guī)范(ISO7816系列)來進(jìn)行。ISO7816規(guī)范是機(jī)構(gòu)ISO組織安全們經(jīng)過多年研究才最終制定出來的。只有嚴(yán)格遵照為安全性而制定的和規(guī)范，開發(fā)出的產(chǎn)品安全性才有保證，SmartIV的COS完全按照ISO7816進(jìn)行開發(fā)。如果沒有符合ISO7816系列規(guī)范的要求，即便是采用智能卡芯片作為載體，開發(fā)的所謂“COS”也沒有安全保障，無非就是一個普通的“加密鎖固件”而已。 

*準(zhǔn)則二：效率和資源 

    移植到加密鎖硬件內(nèi)部的代碼的復(fù)雜度、大小對于加密效果有著直接的影響，要確保移植后的安全性，加密鎖必須：方便移植、處理性能強(qiáng)大、有足夠的內(nèi)部資源。SmartIV采用標(biāo)準(zhǔn)C語言編程，非常方便代碼的移植；在處理性能上，SmartIV的COS經(jīng)過了最-優(yōu)化設(shè)計，性能（芯片CPU和COS的實現(xiàn)對綜合性能的影響同等重要，想象一下在奔騰IV上安裝一個DOS6.22的情況）；在資源方面，SmartIV無論在RAM、存儲空間方面，都有絕-對的優(yōu)勢。由于資源和硬件參數(shù)屬于公開資料，比較容易判斷；而檢測性能的最-佳辦法就是進(jìn)行實際測試，例如測試一下100,000次加法所需要的時間。 

*準(zhǔn)則三：有否“后門” 

    傳統(tǒng)加密鎖單片機(jī)程序中一般會保留調(diào)試接口，也就是俗稱的“后門”，目的通常是在產(chǎn)品出現(xiàn)故障時利用這些“后門”來進(jìn)行調(diào)試修改。設(shè)置“后門”是危險的：一旦核心研發(fā)人員流失或“后門”被黑客找到，整個產(chǎn)品體系有可能立刻崩潰。換言之，如果加密工作做的不好，軟件開發(fā)商可能會損失一個版本的產(chǎn)品；如果加密鎖“后門”泄露，所有使用該加密鎖的軟件開發(fā)商會在瞬間失去保護(hù)。為了杜絕此類危險，在對SmartIV的技術(shù)成熟度以及產(chǎn)品質(zhì)量具有高度信心的基礎(chǔ)上，我們承諾絕不在SmartIV的COS中預(yù)留任何形式的“后門”。當(dāng)然，這樣做的副作用是，一旦軟件開發(fā)商因錯誤輸入密碼而將芯片“鎖死”（智能卡的安全規(guī)范之一），這個產(chǎn)品就完全報廢了。 

*準(zhǔn)則四：成熟度 

    勿庸置疑，對于智能卡加密鎖這樣較為復(fù)雜的高端安全產(chǎn)品，COS的成熟度是一個非常非常關(guān)鍵的因素，否則用戶將很可能為它的隱患買單。軟件開發(fā)商不可能有條件對COS系統(tǒng)進(jìn)行、系統(tǒng)的測試?？简炓粋€操作系統(tǒng)成熟度最-好方式就是看它已經(jīng)經(jīng)受了多長時間的考驗，有多少用戶在成功應(yīng)用它。 

對于軟件開發(fā)商來說，選擇一款能夠使自己的軟件遠(yuǎn)離盜版的保護(hù)技術(shù)很不容易，SmartIV憑借高安全強(qiáng)度的芯片加上成熟、規(guī)范的COS系統(tǒng)，幫助您的軟件真正遠(yuǎn)離盜版的侵襲。

 以智能卡（Smart Card）技術(shù)為核心

具有極高的安全性能，硬件支持標(biāo)準(zhǔn) C 語言編程。軟件開發(fā)商可以方便地通過標(biāo)準(zhǔn) C
語言編程，將應(yīng)用軟件的關(guān)鍵的代碼和數(shù)據(jù)安全地移植到加密鎖硬件內(nèi)部保護(hù)起來。

l 硬件內(nèi)部提供高達(dá) 32K 字節(jié)的程序和數(shù)據(jù)存儲空間

可容納近萬行的 C 語言代碼。硬件支持浮點運算、數(shù)學(xué)函數(shù)、安全服務(wù)、文件標(biāo)準(zhǔn)輸入和
輸出等。

l 強(qiáng)大的遠(yuǎn)程安全控制功能實現(xiàn)遠(yuǎn)程更新加密鎖
內(nèi)置標(biāo)準(zhǔn)的安全算法（RSA、 DES 及 3DES、 SHA-1）和硬件真隨機(jī)數(shù)發(fā)生器。利用這些
密碼學(xué)算法-功能，結(jié)合其強(qiáng)大的可編程功能，可實現(xiàn)真正意義上的遠(yuǎn)程更新加密鎖。

l 硬件身份識別功能
基于標(biāo)準(zhǔn)智能卡技術(shù)構(gòu)建的 SmartIV 軟件保護(hù)系統(tǒng)，內(nèi)部數(shù)據(jù)的存放及安全機(jī)制的設(shè)計
完全遵照智能卡技術(shù)規(guī)范， 兼容智能卡的所有功能，完夠滿足應(yīng)用軟件系統(tǒng)對電
子身份控制、管理的需要。

l 數(shù)據(jù)庫保護(hù)方案
SmartIV硬件內(nèi)部提供了國際公認(rèn)的高安全性對稱算法 3DES，并且含有硬件算法加速器，
可以對相當(dāng)數(shù)量的數(shù)據(jù)進(jìn)行實時加解密處理。

 產(chǎn)品信息

2 、技術(shù)參數(shù)

3 、平臺支持