Если совсем кратко, то для исполнения любого фрагмента ключа происходит следующее:
- проверка ЭЦП фрагмента ключа под псевдокодом в драйвере на 0-ом кольце
- динамическое вычисление ключей шифрования исходя из характеристик комплектующих компьютера
- попытка расшифрования фрагмента ключа получившимися ключами шифрования (если ключ был активирован именно на этом компьютере, то он расшифруется) - также под псевдокодом в драйвере
- выполнение расшифрованного кода (алгоритмов ключа), под псевдокодом в драйвере
Соответственно, псевдокод Guardant это фирменная технология виртуализации кода используемая для защиты всех наших разработок. Краткое описание технологии есть на нашем сайте: https://www.guardant.ru/technology/protect-source/.
Преимущество: делает реверс-инжиниринг защищенного кода практически невозможным, однако код замедляется на 3-4 порядка.
Возвращаясь к сетевым софтверным ключам: при чрезмерном использовании алгоритмов ключа нагрузка на процессор сервера становится весьма заметной при нескольких десятках лицензий в ключе. Однако, использование сетевых ключей на большое (сотни) количество лицензий все же возможно при грамотном проектировании защиты.
В связи с этим мы предусмотрели возможность создания ключей на неограниченное количество лицензий. Такие ключи можно приобрести после консультаций с техподдержкой.
Кстати на практике с аппаратными ключами с неограниченным числом лицензий существует то же самое ограничение: вычислительная мощность ключа просто не позволит сделать на 1-ом ключе серьезную защиту для нескольких сотен копий продукта. Одно обращение к аппаратному ключу занимает от 20 миллисекунд (шифрование 32 байт). Придется либо делать обращения к ключу более редкими (что не самым лучшим образом сказывается на степени защищенности), либо распараллеливать запросы на несколько физических ключей.
]]>safelog пишет:Имеется возможность приобрести аппаратные ключи Guardant Sign Net Unlimited/Guardant Time Net Unlimited (см. https://www.guardant.ru/purchase/price/) на неограниченное число сетевых лицензий.
В личном кабинете https://sp.guardant.ru/ имеется возможность создать программный ключ Guardant SP на ОГРАНИЧЕННОЕ число сетевых лицензий.
Вопрос: возможно ли создать сетевой ключ Guardant SP на НЕОГРАНИЧЕННОЕ число сетевых лицензий?
Здравствуйте!
Для софтверных ключей Guardant SP такой возможности не предусмотрено. Сделать это можно только объединением обычных ключей в SP и количество зависит только от вас. Максимально мы объединяли 250 ключей.
Благодарю за помощь. Ситуация прояснилась.
Думаю, на практике, даже 250 будет более чем достаточным количеством.
Имеется возможность приобрести аппаратные ключи Guardant Sign Net Unlimited/Guardant Time Net Unlimited (см. https://www.guardant.ru/purchase/price/) на неограниченное число сетевых лицензий.
В личном кабинете https://sp.guardant.ru/ имеется возможность создать программный ключ Guardant SP на ОГРАНИЧЕННОЕ число сетевых лицензий.
Вопрос: возможно ли создать сетевой ключ Guardant SP на НЕОГРАНИЧЕННОЕ число сетевых лицензий?
Здравствуйте!
Для софтверных ключей Guardant SP такой возможности не предусмотрено. Сделать это можно только объединением обычных ключей в SP Net и количество зависит только от вас. Максимально мы объединяли 250 ключей.
]]>В личном кабинете https://sp.guardant.ru/ имеется возможность создать программный ключ Guardant SP на ОГРАНИЧЕННОЕ число сетевых лицензий.
Вопрос: возможно ли создать сетевой ключ Guardant SP на НЕОГРАНИЧЕННОЕ число сетевых лицензий?
]]>