Log in

Get Trial !
Home > Products >精锐4系列 > 精锐4 - 网络版

精锐4网络版适用于各种BS及CS结构下的网络软件,在有效对软件版权进行加密保护的同时,还提供了强大的授权管理工具。如果您希望网络加密锁有较高的安全性和网络环境适应性,精锐4-网络版是您最好的选择。

适用软件:

精锐4网络版适用于各种BS及CS结构下的网络软件,在有效对软件版权进行加密保护的同时,还提供了强大的授权管理工具。如果您希望网络加密锁有较高的安全性和网络环境适应性,精锐4网络版是您最好的选择。

功能特点:

精锐4网络版精锐4标准版一样,均是以智能卡技术为核心,并支持代码移植方式的高强度加密功能。网络版的特有功能如下:

服务器启动,加密锁自动启动

精锐4网络版服务端管理软件提供的是windows系统服务, 服务器启动时,会自动启动加密锁,用户无需手工登陆加密锁,为最终用户的使用和管理提供了极大的方便。

支持黑白名单功能,网络管理员可任意设定

基于黑白名单功能,网络版最终使用者可以对于服务端口进行的授权管理,如创建和修改禁止访问的黑名单及允许访问的白名单。

提供远程更新网络锁的总授权、模块授权及锁内文件

远程升级功能可以方便开发商远程更新加密锁内容。当授权数量或加密方案需要升级时,您不必再将加密锁收回,只需将密文数据包发送给最终用户运行即可。

独有的人性化设计—网络锁诊断工具

计算机管理员可在任意客户端检测到出现问题的加密锁,并有预警提示。当网络锁出现无法访问时,还可以通过诊工具帮助客户查找原因。

提供按进程访问和按IP访问两种授权方式

最终用户可以按进程方式及IP地址两种方式自由分配,从而能够最大化的使用资源、方便管理。

支持客户端跨网关访问服务端

一、安全芯片——硬件安全
要安全执行 精锐4 “代码移植”的加密思路,首先您需要一个确保安全的芯片来“存储、执行”所移植的关键代码。
智能卡芯片的安全性实际上是由半导体厂商来保证的。厂商会在芯片的设计、生产全过程中来保证芯片的安全。不同厂商提供的芯片在安全性上也有较大的差异,一般来说实力越雄厚的芯片厂商他们的芯片就越可靠。
即便是芯片设计专家,如果没有足够的信息以及高精尖的专用设备,也是无法确认智能卡芯片的安全程度。好在国际标准组织ISO对智能卡芯片的安全性制定了明确的生产和制作规范(ISO/IEC 10373、ISO/IEC 15408),在ISO/IEC 10373规范明确规定了智能卡在紫外线、X射线、电磁场下的测试要求;ISO/IEC 15408对智能卡芯片的防探测攻击能力提出明确要求。根据这些具体规范,ISO制定了评价产品安全性的国际标准EAL(Evaluation Assurance Level)。EAL共分为1~7级,级别越高就越安全。目前全球安全性最高的科技产品只能达到EAL5+。
精锐4 采用的是智能卡芯片,其达到了目前全球科技产品领域最高安全级别——EAL5+。我们因此可以非常自信地向用户承诺精锐系列采用的核心智能卡芯片完全能够对抗主要的芯片攻击手段,确保产品安全性。 精锐4 两年来超过20万片的实践结果也完全应证了这一点。
国际智能卡技术专家认为,作为一款以安全性而不是处理能力为核心的芯片,如果没有通过至少EAL3+以上认证,那么其芯片自身的完善性、安全性甚至其设计、生产厂商的安全管理水平都是非常值得怀疑的。
智能卡芯片具有的其他特殊安全功能:
芯片自锁功能——软件对芯片的访问首先由PIN码保护,PIN码的尝试次数可由软件开发商设定。当非法用户利用字典攻击的情况出现时,如果次数超过设定值以后,芯片会自我锁定,外界一切对芯片的操作均被停止。
全球唯一序列号——我们提供的智能卡芯片具有全球唯一序列号,不可更改。这可以杜绝冒用的情况发生,同时也可以对已发行的产品进行有效管理。如果软件开发商与精锐合作,可以获得提供特殊序列码区段控制服务,这几乎可以从根本上解决硬件的复制仿冒问题。
硬件随机数发生器(白噪声技术)——用于产生高强度随机数。除对称算法生成密钥需要外,随机数在安全加密领域具有非常重要和广泛的应用,因此,硬件本身带有高强度随机数发生器对安全而言意义重大。
硬件时钟定时器 ——是软件计时使用、反跟踪等常用软件保护手段中必备的功能, 精锐4 硬件中提供计时周期长达10小时的定时器,可以轻松实现上述要求。
二、安全COS——软件安全
芯片安全就足够了吗?卡片操作系统(COS)是整个智能卡应用的核心,离开COS,智能卡完不成任何功能,就像我们的PC没有操作系统就无法使用一样。
重要提醒:芯片的安全性是整体方案安全的基础,而真正的安全隐患或漏洞往往来自于COS!
看看PC操作系统中安全漏洞的情况就会理解上面的提醒。因此,要保证软件保护的可靠性,选择一个安全、稳定的COS至关重要。安全COS的开发是具有相当大的技术难度,评价一个COS系统的优劣应该从标准性、效率、是否预留“后门”、成熟度等方面综合评判。为了让您对 精锐4 的COS有一个直观的了解,我们做了以下综述:
准则一:标准
COS的开发必须严格按照国际智能卡安全标准和规范(ISO7816系列)来进行。ISO7816规范是国际标准机构ISO组织安全专家们经过多年研究才最终制定出来的。只有严格遵照为安全性而制定的国际标准和规范,开发出的产品安全性才有保证, 精锐4 的COS完全按照ISO7816进行开发。如果没有符合ISO7816系列规范的要求,即便是采用智能卡芯片作为载体,开发的所谓“COS”也没有安全保障,无非就是一个普通的“加密锁固件”而已。
准则二:效率和资源
移植到加密锁硬件内部的代码的复杂度、大小对于加密效果有着直接的影响,要确保移植后的安全性,加密锁必须:方便移植、处理性能强大、有足够的内部资源。 精锐4 采用标准C语言编程,非常方便代码的移植;在处理性能上, 精锐4 的COS经过了最优化设计,性能卓越(芯片CPU和COS的实现对综合性能的影响同等重要,想象一下在奔腾IV上安装一个DOS6.22的情况);在资源方面,精锐IV无论在RAM、存储空间方面,都有绝对的优势。由于资源和硬件参数属于公开资料,比较容易判断;而检测性能的最佳办法就是进行实际测试,例如测试一下100,000次加法所需要的时间。
准则三:有否“后门”
传统加密锁单片机程序中一般会保留调试接口,也就是俗称的“后门”,目的通常是在产品出现故障时利用这些“后门”来进行调试修改。设置“后门”是极端危险的:一旦核心研发人员流失或“后门”被黑客找到,整个产品体系有可能立刻崩溃。换言之,如果加密工作做的不好,软件开发商可能会损失一个版本的产品;如果加密锁“后门”泄露,所有使用该加密锁的软件开发商会在瞬间失去保护。为了彻底杜绝此类危险,在对 精锐4 的技术成熟度以及产品质量具有高度信心的基础上,我们承诺绝不在 精锐4 的COS中预留任何形式的“后门”。当然,这样做的副作用是,一旦软件开发商因错误输入密码而将芯片“锁死”(智能卡的安全规范之一),这个产品就完全报废了。
准则四:成熟度
勿庸置疑,对于智能卡加密锁这样较为复杂的高端安全产品,COS的成熟度是一个非常非常关键的因素,否则用户将很可能为它的隐患买单。软件开发商不可能有条件对COS系统进行全面、系统的测试。考验一个操作系统成熟度最好方式就是看它已经经受了多长时间的考验,有多少用户在成功应用它。
准则五:自主性
毕竟COS是一个应用于安全目的的操作系统,知道细节的人越少也就越安全。我们承诺 精锐4 的COS完全是自主研发的,没有任何外包或者是OEM的内容。
对于软件开发商来说,选择一款能够使自己的软件远离盗版的保护技术很不容易, 精锐4 凭借高安全强度的芯片加上成熟、规范的COS系统,帮助您的软件真正远离盗版的侵袭。

产品信息
产品名称精锐4网络版
产品编号E4NT64K071201
芯片类型智能卡
芯片安全等级EAL 5+
安全算法RSA 、DES 、TDES 、SHA1

技术参数
容量规格64K
可擦写次数10万次
数据存储年限10年
驱动类型免驱、有驱
接口类型USB(支持1.1低速,兼容2.0标准)
功耗最大1000mw
工作温度0-70℃

平台支持
开发语言C、C++、C++ Builder、Delphi6、Delphi7、Foxpro、VC、VB、Java、VS.NET……
操作系统Windows 2000、Windows XP 32bit&64 bit,Server 2003,Vista 32bit&64 bit。Windows 98 SE/ME(仅限客户端)S