Guardant Sign

一系列经典硬件密钥，用于Windows、Linux和macOS操作系统中的软件许可与保护。

 

包含该产品的解决方案列表

 

• 桌面端与服务器端软件
• 软件防逆向工程保护
• 软件销售管理

 

优势

 

安全存储区

在硬件层面防止对许可证的未经授权读取/修改，防止对密钥逻辑的调试和分析。

 

远程更新机制

支持远程更新许可证密钥，且无法篡改许可证参数。

 

安全交换协议

在应用程序与硬件密钥之间传输数据时，采用基于唯一会话密钥的加密机制。

 

型号

 

Guardant Sign

（可按需定制）

经典外形的基础型号。

 

Guardant Sign micro

（可按需定制）

适用于笔记本电脑和平板电脑的微型外形型号。

 

Guardant Sign SD

（可按需定制）

带有可拆卸microSD闪存卡的型号，用于软件分发。

 

Guardant Sign Net

（可按需定制）

保护网络软件的型号。

 

Guardant Time

（可按需定制）

带电池的型号，用于限制软件运行时间。

 

Guardant Time Net

（可按需定制）

带电池的型号，用于保护网络软件并限制其运行时间。

 

密钥运作方案

 

应用程序保护方案

最终的应用程序保护方案取决于具体任务。不过，其基本原理表示如下：

 

• 应用程序通过自动安全工具或专用API与许可证“绑定”；
• 许可证安全存储在密钥内存中；
• 运行过程中，受保护的应用程序持续与密钥交换信息。若密钥缺失，或包含不适用/已过期的许可证，则软件无法运行。

 

因此，复制受保护的程序毫无意义，因为缺少密钥它将无法运行。

 

网络保护原理

网络中应用程序的保护与许可机制如下：

 

• 在专用服务器或工作站上安装一个中间程序——Guardant网络许可证管理器；
• 同一服务器或工作站上安装网络硬件密钥；
• 应用程序由自动保护工具或Guardant许可API进行保护；
• 许可证管理器与密钥将根据开发者编程设定的许可证，严格控制连接数量。

网络协议中的数据保护在硬件层面完成，即在受保护应用程序与电子密钥之间，通过生成的会话密钥直接加密，无需任何中间环节。

 

特性

许可模式

 

永久授权	√
按启动/使用次数	√
按功能/模块限制	√
网络（竞争性）许可证数量（按程序副本/工作站/连接数计数）	适用于"Net"型号
运行时间限制	适用于"Time"型号
自定义	√

 

安全机制

 

唯一密钥ID	存储于密钥内存及外壳上
对称AES-128加密	√
ECC160椭圆曲线数字签名	√
交换协议流量隧道加密	√

 

工作模式

 

支持的驱动程序	WinUSB、HID、Guardant驱动
支持的操作系统	Windows XP及以上版本的x86和x64系统 Linux的x86和x86_64版本 macOS
USB接口	1.1及以上版本

 

存储

 

许可证受保护内存	57 KB
独立闪存	"Sign SD"型号最高可达64 GB
数据保存期限（受保护内存/闪存）	10年

 

时钟

 

实时时钟	适用于"Time"型号
平均电池寿命	5 年
时钟误差	每年不超过15分钟

 

质保

 

密钥	3年
电池	1年
独立闪存	1 年

 

物理特性

 

外壳颜色（标准）	Sign型号：绿色 Sign micro型号：黑色带绿色点缀 Time型号：蓝色
密钥尺寸	全尺寸型号：47×16×8 mm  Sign micro型号：18×16×6 mm
密钥重量	全尺寸型号：6.3 g Sign micro型号：4 g
存储/运输环境温度	-40°C至+70°C（Time型号为 0°C 至 +45°C）
工作环境温度	0°C 至 +45°C
相对湿度	0至100%（无凝结）