1、加密狗SentinelLDK云许可
2、圣天诺加密狗安卓10.x支持
3、RTE支持LinuxARM
4、圣天诺加密狗drive超大容量硬件锁
5、OracleJava11支持
6、LDKEMS切换到OpenJDK
7、通过ACC采集软锁的机器指纹
8、整合AdminConsole到EMS
9、其他增强/变化
圣天诺加密狗LDK云许可–要解决什么问题
应用在云端
用户能在局域网内或者外网使用云端应用
IT管理员能够方便控制用户使用云端应用
云主机迁移导致许可失效
虚拟机或者Docker支持遇到的潜在问题
应用在本地
电脑或者设备格式化
在多台电脑之间切换
硬件升级
虚拟机或者Docker支持遇到的潜在问题
圣天诺加密狗LDK云许可–概览
基于SL,增强LDKAPI支持客户端身份和安全通讯
同一套API,开发商无需修改代码,仅仅替换最新API库
支持加壳保护
支持常连接(Login)以及分离(Detach)一个SL的模式
客户端身份
一个串,包含唯一代码和机密
格式-[身份代码]:[身份机密]
[LMS的IP地址]通过服务器端ACC生成和管理客户端身份
可限制自动登记的机器数量
可绑定KeyID
可删除或者禁掉客户端身份
常连接和分离通过独立的权限控制
API支持代理设置
服务器端LMS支持SQLlite的文件存储区
圣天诺加密狗LDK云许可–许可证的使用模式
常连接模式(login)
客户端通过login连接到云端服务器并建立会话,许可证总是在云端
适用于客户端运行在多样的虚拟环境(VM,Docker)并且担心由于潜在问题导致的许可证失效,比如云主机迁移,虚拟机识别不正确等等。
分离模式(Detach)
客户端分离一个SL到本地,然后离线使用
适用于无法常联网或者需要偶尔脱网使用的情况
未来:自动分离一个有限时间的许可证
圣天诺加密狗LDK云许可–托管选项
首选:开发商自己托管
开发商可以选择把服务器端ACC托管在任意的云供应商。包括他们自己的数据中心
支持Windows或者Linux–强烈推荐Linux?数据安全由开发商自己掌握
可选:用户(通常指企业用户)自己托管
开发商可以允许用户自己部署服务器端ACC,创建并管理客户端身份
未来计划(尚未敲定):泰雷兹托管
圣天诺加密狗LDK云许可
主锁ID
FID19
产品编号
SL订阅用户
---SENTINELLDK,CLOUDLICENSINGMODULE,ANNUAL
SL个数用户
---SENTINELLDK,CLOUDLICENSINGMODULE,PERPETUAL
-220--SENTINELHASP/LDK,LICENSE,SWDRM,MAINTENANCE,1YEAR
安卓10支持
API和外壳均支持安卓10
圣天诺加密狗外壳支持的条件限制
当使用安卓APIlevel28or更早版本,支持APK保护,无论是JAVA还是JAVA+Native
当使用安卓APIlevel29,APK保护仅支持JAVA保护
暂时不支持纯nativeSO保护
未来计划:外壳保护全面支持APK或者SO保护
以补丁方式发行,预计7月份,最迟8月中
RTE支持LinuxARM
基于ARM的服务器由于成本低,变得越来越流行
可安装AM-SL在LinuxARM,并支持并发控制
圣天诺HL支持大容量
在新一代圣天诺HL上,支持高达Kb的动态内存
仅仅在MAX/时钟锁等高端型号上开放
BASICPRO内存容量保持不变
OracleJava11支持
API和外壳均支持通过OracleJava11开发的应用程序
LicGen,LicensingAPI,AdminAPI的示例代码升级到支持JAVA11
通过Windows的外壳进行保护,被保护的程序支持运行于Windows,Linux和Mac
LDKEMS使用OpenJDK
Oracle开始对JavaSE进行收费,采用订阅模式
LDK8.0用OpenJDK替换JavaSE
客户希望继续使用OracleJRE,安装LDK8.0后,可以通过以下方式实现:
安装OracleJRE(可选,如果已经有OracleJRE,此步骤可以略过)
修改系统变量JRE_HOME,指向JRE的安装路径.E.g.SetJRE_HOMEto
C:\ProgramFiles\Java\jre1.8.0_
重启系统
用ACC采集SL的机器指纹
Windows–RUS以外新的机器指纹采集工具
Linux\Mac–仅仅SL-AM的机器指纹能被采集
AdminConsole成为EMS的一部分
圣天诺加密狗8.0其他增强/变化
AdminAPI/ACC支持HTTPS
LDK安卓外壳支持AAR
LDK外壳支持保护.NetCoreV3.1开发的应用程序,被保护的程序可运行于Windows/Linux
AppOnChip采用全局的特征ID(不再固定采用特征ID0)
可支持远程访问?LDK外壳不再支持保护Intel32-bit的程序
外壳集成LDK7.10的升级包
支持采用Cython的方式保护Python应用
EMS集成基于LDK7.10的升级包
ProductKey(PK)支持无限激活