加密狗Sentinel LDK 8.0 聖天諾更新升級

1、加密狗Sentinel LDK 雲許可

2、聖天諾加密狗 安卓 10.x 支援

3、RTE 支援 Linux ARM

4、聖天諾加密狗drive 超大容量硬體鎖

5、Oracle Java 11 支援

6、LDK EMS 切換到 Open JDK

7、通過ACC採集軟鎖的機器指紋

8、整合Admin Console到EMS

9、其他增強/變化

聖天諾加密狗 LDK雲許可 – 要解決什麼問題

應用在雲端

使用者能在區域網內或者外網使用雲端應用

IT管理員能夠方便控制使用者使用雲端應用

雲主機遷移導致許可失效

虛擬機器或者Docker支援遇到的潛在問題

應用在本地

電腦或者裝置格式化

在多臺電腦之間切換

硬體升級

虛擬機器或者Docker支援遇到的潛在問題

聖天諾加密狗 LDK 雲許可 – 概覽

基於SL，增強LDK API支援客戶端身份和安全通訊

同一套API，開發商無需修改程式碼，僅僅替換最新API庫

支援加殼保護

支援常連線（Login) 以及分離(Detach)一個SL的模式

客戶端身份

一個串，包含唯一程式碼和機密

格式 - [身份程式碼]:[身份機密]@[LMS的IP地址]

通過伺服器端ACC 生成和管理客戶端身份

可限制自動登記的機器數量

可繫結KeyID

可刪除或者禁掉客戶端身份

常連線和分離通過獨立的許可權控制

API支援代理設定

伺服器端LMS支援SQL lite的檔案儲存區

聖天諾加密狗 LDK 雲許可 – 許可證的使用模式

常連線模式 (login)

客戶端通過login連線到雲端伺服器並建立會話，許可證總是在雲端

適用於客戶端運行在多樣的虛擬環境（VM, Docker）並且擔心由於潛在問題導致的許可證失效，比 如雲主機遷移，虛擬機器識別不正確等等。

分離模式（Detach)

客戶端分離一個SL到本地，然後離線使用

適用於無法常聯網或者需要偶爾脫網使用的情況

未來: 自動分離一個有限時間的許可證

聖天諾加密狗 LDK 雲許可 – 託管選項

首選: 開發商自己託管

開發商可以選擇把伺服器端ACC託管在任意的雲供應商。包括他們自己的資料中心

支援Windows或者Linux – 強烈推薦Linux ? 資料安全由開發商自己掌握

可選: 使用者（通常指企業使用者）自己託管

開發商可以允許使用者自己部署伺服器端ACC，創建並管理客戶端身份

未來計劃 (尚未敲定): 泰雷茲託管

聖天諾加密狗 LDK 雲許可

主鎖ID

FID 19

產品編號

SL訂閱使用者

948-000004-001 - SENTINEL LDK,CLOUD LICENSING MODULE,ANNUAL

SL個數使用者

948-000005-001 - SENTINEL LDK,CLOUD LICENSING MODULE,PERPETUAL

020-220001-003 - SENTINEL HASP/LDK,LICENSE,SW DRM, MAINTENANCE,1 YEAR

安卓10 支援

API和外殼均支援安卓10

聖天諾加密狗 外殼支援的條件限制

當使用安卓API level 28 or 更早版本, 支援APK保護，無論是JAVA還是JAVA+Native

當使用安卓API level 29, APK保護僅支援JAVA保護

暫時不支援純native SO保護

未來計劃: 外殼保護全面支援APK或者SO保護

以補丁方式發行，預計7月份，最遲8月中

RTE 支援 Linux ARM

基於ARM的伺服器由於成本低，變得越來越流行

可安裝AM-SL在Linux ARM，並支援併發控制

聖天諾HL支援大容量

在新一代聖天諾HL上，支援高達390Kb的動態記憶體

僅僅在MAX/時鐘鎖等高階型號上開放

BASIC & PRO記憶體容量保持不變

Oracle Java 11 支援

API和外殼均支援通過Oracle Java 11開發的應用程式

LicGen, Licensing API, Admin API的示例程式碼升級到支援JAVA11

通過Windows的外殼進行保護，被保護的程式支援運行於Windows, Linux 和 Mac

LDK EMS使用Open JDK

Oracle 開始對Java SE進行收費， 採用訂閱模式

LDK 8.0 用Open JDK替換Java SE

客戶希望繼續使用Oracle JRE, 安裝LDK8.0後，可以通過以下方式實現:

安裝 Oracle JRE (可選，如果已經有Oracle JRE，此步驟可以略過)

修改系統變數JRE_HOME，指向JRE的安裝路徑. E.g. Set JRE_HOME to

C:Program FilesJavajre1.8.0_191

重啟系統

用ACC 採集 SL 的機器指紋

Windows – RUS以外新的機器指紋採集工具

LinuxMac – 僅僅SL-AM的機器指紋能被採集

Admin Console 成為 EMS的一部分

聖天諾加密狗8.0其他增強/變化

Admin API / ACC 支援 HTTPS

LDK安卓外殼支援AAR

LDK外殼支援保護.Net Core V3.1開發的應用程式，被保護的程式可運行於Windows / Linux

AppOnChip 採用全局的特徵ID （不再固定採用特徵ID0)

可支援遠端訪問 ? LDK外殼不再支援保護Intel 32-bit的程式

外殼整合LDK7.10的升級包

支援採用Cython的方式保護Python應用

EMS整合基於LDK7.10的升級包

Product Key (PK)支援無限啟用