CodeMeter软件保护及授权治懂得决筹划（一）_绑定_软件

利用CodeMeter综合办理方案，可以实现以下代价：

保护产权：保护软件知识产权确保软件产品的竞争上风；

创造收益：通过软件保护及授权方案防止侵权利用，帮助软件开拓者赢得更多商机；

降落本钱：通过自动化授权管理工具，帮助减少软件授权创建、分发及管理过程中的本钱；

软件货币化：通过SaaS模式、按利用付费、订阅式做事、租赁做事、永久授权、做事费等丰富、灵巧的授权组合方案，帮助开拓者实现软件货币化、无形资产多办法变现。

截止2023年9月，威步公司（Wibu-Systems AG）已发布包括USB接口、Type-C USB接口、SD卡、microSD卡、CF卡、CFast卡等20种硬件加密狗产品，SmartBind、IndividualBind、ExtendBind、NoneBind等4种绑定技能的软授权加密产品，以及云授权及轻云授权产品。

其余，威步公司（Wibu-Systems AG）已发布软件加密工具AxProtector系列8款，ExProtector 3款，授权管理工具License Central， 客户端做事工具Runtime 8款。

产品名称：CodeMeter

上市韶光：2004年

所属品牌：Wibu-Systmes

产品类型：软件保护及授权管理办理方案

紧张算法：256位AES对称算法、224位ECC非对称算法、4096位RSA非对称算法

质量认证：VDE、UL 、CE、FCC 、VCCI 、WEEE、UKCA、BSMI、ACMA、EAC、ROHS、REACH、ISO9001、ISO 27001

支持操作系统：Windows、Linux、Android、MacOS、RTOS、QNX、VxWorks、CodeSys等

支持的开拓措辞：C/C++、.Net、Python、Java、JavaScript等

研发公司：Wibu-Systmes

代表产品：CmDongle、CmActLicense、CmCloud、CodeMeter License Central

范例用户：Rockwell、Bosch、Simens、Cognex、Daimler、BYD、Dji、Face++、Dr. Bridge、UnitedImage、Sirona

2001年CodeMeter申请多项专利

2003年CodeMeter正式推出包含顶级安全芯片的加密狗；供应128位AES算法、224位ECC算法、1024位RSA以及SHA-256算法库接口；供应64中存储空间用于存放超过1000个以上的容许证；加密狗内部包含防修改时钟；远程安全更新固件；

2004年CmStick获iF设计大奖，并推出全金属加密狗及U盘加密狗；

2008年推出CmActLicense软授权；

2009年推出授权管理平台CodeMeter License Central；

2010年推出miroSD、SD、CF等形式的CmCard加密狗；支持嵌入式系统Wind River VxWorks；

2011年推出CmStick/C（环球最小加密狗）及CmStick/T（实时时钟加密狗）；

2012年升级算法库至2048位RSA；同时支持HID及MSD驱动；支持CodeSysIEC1131开拓环境；

2013年支持QNX；推出CmCard/CFast;

2014年核心加密芯片切换至更广温度范围及最前辈安全认证支持的英飞凌安全芯片；推出CmEmbedded嵌入式系统加密办理方案、推出适用于PC、PLC及嵌入式系统的综合平台CodeMeter Protection Suite；

2015年推出支持FPGA及微处理器的CmµEmbedded；推出第三代CmDongle支持更广温度范围、适应恶劣环境及通用母锁（UFC：同时支持硬件加密狗及软授权）；

2016年推出完美品质海派世通存储芯片的U盘加密狗；推出温度-40~105度的VQFN-32封装的ASIC芯片加密狗；

2017年推出全新一代CmStick/B及CmStick/BMC,采取SiP封装技能，构造紧凑、坚固耐用、精细都雅；推出Blurry Box安全技能；

2018年推出包含pSLC存储芯片的CmStick/BMI;

2019年推出CmCloud云授权；CmStick/D Type-C USB加密狗，供应不包含存储、包含MLC或pSLC存储芯片三种选择；推出IP Protection纯软件加密办理方案；CmEmbedded支持Linux MIPS；

2020年支持 BlackBerry’s popular POSIX-compliant QNX® Neutrino® 实时操作系统；

2021年推出AxProtector Python；AxProtector JavaScript;

2022年推进身布3D打印工厂加密及授权系统；发布CodeMoving技能。

产品组成

CodeMeter综合办理方案紧张由以下四部分组成：

软件加密工具

CodeMeter办理方案的核心工具为软件加密工具，用以担保软件版权及软件代码的安全。
目前紧张供应AxProtector全自动加密工具、IxProtector自定义加密工具以及Core API工具，以知足不同的加密运用处景及达到不同的安全标准。

AxProtector全自动加密工具

AxProtector工具包括代码加密、资源加密、反调试工具、授权锁定、完全性校验、稠浊、防止反编译、防止反汇编、数据加密、自动陷阱、按需解密技能等加密技能，能防止常见的代码调试、静态剖析、动态调试、内存转存、录制回放、驱动仿照等各种破解手段。

AxProtector加密引擎一旦检测到调试跟踪、变动密钥、入侵检测等破解行为即刻自动启动授权锁定功能以阻断攻击。

IxProtector自定义加密工具

结合AxProtecotr利用IxProtector工具加密，代码总是在运行时解密和加密，并利用智能缓存以最大化性能和安全性。
开拓者也可以定义何时对本机运用程序进行解密。
对付.net运用程序，IxProtector会自动实现相应处理。
此外，开拓者可以在加密选项设置单独掌握，从而采取大略而有效的办法实现“按需配置授权”。

Core API

除了全自动加密及自定义加密工具之外，强大的Core API工具可以实现更高安全级别的加密强度及更为灵巧的授权设定。

Core API 增加包括代码移植、非对称算法署名认证、加密锁内数据读写、数据陷阱等加密方法。
CoreAPI结合AxProtector、IxProtector可达到顶级安全强度，特殊是在通讯仿照、内存补丁、代码反编译等破解手段方面有较强的戒备。

软件授权产品

CodeMeter技能可供应高达40亿个授权模块，个中6000个可存放于硬件加密狗CmDongle中，其他可存放于软授权CmActLicense中按需激活，CodeMeter云授权CmCloud也可以无任何限定的为“云中软件”供应灵巧的授权掌握。

CodeMeter安全时钟模块采取了独特的设计理念，基于虚拟实时时钟对硬件狗CmDongle和软授权CmActLicense中的授权韶光进行全面保护。

CodeMeter授权包括单机授权、网络授权、永久授权、订阅式做事、试用版、分模块授权以及按利用付费容许，所有授权均可采取离线或在线办法更新。

根据软件运用处景的不同，软件开拓者可自由选择以上授权须要存放的容许容器中，如硬件加密狗CmDongle，或软授权CmActLicense以及云授权CmCloud中。

CmDongle硬件加密狗

CmDongle硬件加密狗为CodeMeter技能的核心组件其核心组件，内置EAL+安全认证的英飞凌智能卡（Smart Card）芯片，包含384kByte的安全存储量，内置256位AES专业算法、224位ECC椭圆算法、4096位RSA非对称算法以及DSA-256算法，内部硬件随机数发生器担保通讯安全，高品质晶振供应安全韶光掌握，环球唯一序列号方便溯源防窜货、工业级品质-40ºC~105ºC温度可选。

CmActLicense软授权

CmDongle硬件加密狗包括USB(Type-A,Type-C)接口的CmStick产品，microSD、SD、CF、CFast接口的CmCard卡产品以及VQFN-32封装的ASIC芯片加密狗。
CmActLicense 软授权是无需任何硬件组件即可实现软件保护和授权管理的方案，是 CodeMeter 产品系列的主要组成部分，其完备兼容 CodeMeter 核心技能，与 CmDongle 硬件锁、CmCloud 云锁共同组成完全的产品线，适用于多种不同运用处景。

CmActLicense 软授权技能通过对容许证文件进行署名和加密以实现安全性、完全性及唯一性。
开拓者决定是否须要将 CmActLicense 容许证与用户设备绑定，并自由选择绑定办法。
CmActLicense 容许证本身采取了独特加密办法，所有密钥均能安全、保密地存储于用户设备上。
通过 CmActLicense，开拓者可利用128（256）位 AES、224位 ECC、2048（4096）位 RSA 等加密算法对数据进行加解密处理或实现署名认证。

CmActLicense 软授权供应以下多种不同绑定技能。

SmartBind 智能绑定

CodeMeter SmartBind 智能绑定技能为威步专利技能，用于实现将软授权与特定设备绑定，并可有效平衡安全性和灵巧性。
CodeMeter SmartBind 智能绑定技能利用多种绑定条件（包括硬盘、主板、网卡或打算机的主处理器）并权衡一系列识别特色，从而创建用户打算机的数字指纹。
该指纹会自动进行调度，以判断当前硬件和操作系统环境的变更。
如果识别出虚拟环境，也可逼迫无法运行。

BindingExtension 扩展绑定

Binding Extension 扩展绑定技能紧张运用于绑定第三方硬件指纹。

Individual Binding 独立绑定

CodeMeter 供应以下独立绑定技能，帮助软件开拓商预设绑定类型，以知足不同的运用处景： 电脑硬件绑定（硬盘驱动器 (D)、网卡(N)、 CPU (C)、主板 (B)）、随机数天生器，机器唯一编码 SID、IP 地址。

NoneBinding 无绑定

利用无绑定技能创建无需激活即可利用的软授权。
无绑定软授权不绑定任何打算机硬件指纹，预先激活之后可以导入到任意设备中，导入后，该授权将与客户端打算机的系统绑定，并安全地存储容许证和加密密钥。
无绑定授权紧张供应以下两种办法供软件商选择：

Trial License 试用授权

授权不绑定任何硬件或属性，且需设定90天以内的试用韶光，可无限量运用于软件试用。
Trial License 授权在用户电脑中能且只能导入一次以实现有韶光限定的软件试用。

Protection Only 纯保护授权

Protection Only 技能可以实当代码保护、防止软件逆向且无需授权掌握。
Protection Only 技能也可灵巧设定利用韶光，更方便的实现软件试用。
Protection Only 授权的加密密钥安全地存储在软授权文件中，该文件本身完备独立，极为有效地阻挡了所有逆向工程的考试测验。

CmCloud云授权

CmCloud为云端授权办理方案，许可开拓者将容许证存储于云中，软件用户可以直接从云端获取和管理容许证。

相对CmDongle硬件加密狗及CmActLicense软授权，CmCloud无需在本地激活，云授权存放于云中容许容器中，软件终极用户通过证书办法安全访问云中授权。

CmCloud云授权的敏感数据（容许证密钥等）安全存放于云中，授权运行时不映射至本地内存中，且用户通过移动证书方便切换利用终端。
因此，比较软授权，云授权更方便移动且安全性更高，特殊适用于运行于云平台的软件授权管理。

开拓者利用CmCloud Dashboard工具导入容许证更新，也可通过CodeMeter SDK供应的CodeMeter容许证编辑器、CmBoxPgm或CodeMeter license Central创建或更新CmCloud云容许。

CodeMeter容许容器列表

软件授权工具

高强度的加密方案用于实现防盗版、防止逆向工程及代码修改，灵巧的授权管理则可进一步提升软件销量。
CodeMeter供应以下不同的软件授权工具：

图形化工具License Editor

大略易用的图形化界面临象，可直不雅观快速的编辑硬件狗 CmDongle 内授权内容。

命令行工具CmBoxPgm

该工具可批处理创建授权容许。

CodeMeter License Central 桌面版

该工具可在局域网内实现容许的创建和管理，并保存至数据库中。

CodeMeter License Central 企业版

该工具可以与企业CRM 、ERP 或电子商务平台整合对接并供应容许在线激活功能。

以上所有工具都是基于威步HLP、API函数编译而成的，开拓者也可以通过这些API自定义编写编辑工具，以知足企业内部分外需求。

无论软授权CmActLicense还是硬件狗CmDongle介质，以上授权编辑工具均可以利用远程授权文件进行创建、编辑和删除授权的操作。