Sentinel軟體保護與授權方案進一步加強對逆向工程、篡改和自動攻擊的防範力道。數據保護領域全球領先企業SafeNet公司日前宣佈，推出行業首款採用白盒安全技術的軟體保護方案。
SafeNet Sentinel® 軟體授權與保護解決方案組合現在包括了新的功能，可在“白盒”環境中保護安全算法免受攻擊。在此之前，攻擊者通常能夠自由地觀察和改變動態代碼執行和內部算法的細節。
傳統上，在軟體保護技術中，安全算法通常會在攻擊者的眼目下執行。沒有黑盒保護密鑰，因此應用程序的執行可一步步地監視，所有訪問過的數據均為可見。為了更好地保護密鑰不受損害，我們需要採取不同的方法。
SafeNet軟體貨幣化解決方案首席技術官Michael Zunke表示：“我們的白盒解決方案假定攻擊者擁有完全的可見性。它用專門的應用程序庫取代了暴露的算法和軟體保護密鑰，可盡量減少攻擊面。這種方法保證受到保護的密鑰保持隱蔽，避免受到駭客攻擊，並在攻擊期間不易被重建。”
有了SafeNet的白盒解決方案，受到保護的應用程序和硬體鎖之間的通信是完全加密的，確保安全通道中傳輸的數據不能被記錄和重播。傳統方案僅僅是隱藏了密鑰，而SafeNet實施的解決方案以白盒密碼為中心，假定攻擊者能夠追踪受到保護的應用程序和運行環境，搜索數據保護密鑰。以此假定為基礎進行設計時，算法和密鑰被專有API(應用程序編程接口) 庫取代，這些API庫實施的是相同的保護，但嵌入的密鑰會作為安全算法的一部分，不會出現在存儲區中，因此不會被提取出來。每個應用程序庫均會為特定的軟體廠商客戶專門創建且混淆，使一般的駭客活動根本無法實施。
Zunke繼續表示：“鑑於今天的安全漏洞的複雜性和水平，軟體廠商必須特別注意保護軟體在整個設計和實施階段，並在產品的整個生命週期不斷地加強保護。SafeNet 的軟體保護解決方案讓 ISV能夠輕鬆地在源代碼層面直接整合白盒保護技術等各類安全措施，將其作為設計的一部分，從而為軟體廠商進一步加強整體保護方案。”
SafeNet 資訊安全保護鎖系列 , 歡迎來電借測 !
正新電腦提供 [ 借測活動 ] 並且提供借測使用上的技術指導。
有意借測者，歡迎來電洽詢詳細借測內容或有關資訊安全相關問題。
更多產品資訊來源 : www.pronew.com.tw
正新電腦 TEL : 04-2473-8309
留言列表
