Guardant: Guardant Sign
一组适用于Windows、Linux 和 macOS 操作系统的经典硬件密钥，用于软件的授权和保护。
包含该产品的解决方案列表
优势
受保护的内存可防止在硬件层面未经授权地读取 / 修改许可证、对密钥逻辑进行调试和分析。
远程更新机制允许远程更新许可证密钥，且不可能替换许可证参数。
安全交换协议在应用程序和硬件密钥之间传输数据时使用基于唯一会话密钥的加密。
型号
Guardant Sign
经典外形的基本型号。
Guardant Sign micro
微型外形的型号，适用于笔记本电脑和平板电脑。
Guardant Sign SD
带有可移动microSD闪存卡的型号，用于软件分发。
Guardant Sign Net
用于保护网络软件的型号。
Guardant Time
带有电池以限制软件运行时间的型号。
Guardant Time Net
带有电池以保护网络软件，并限制其运行时间的型号。
密钥操作方案
应用程序保护方案
最终的应用程序保护方案取决于具体任务。然而，基本原理可以表示如下：
因此，复制受保护的程序没有意义，因为没有密钥它就无法运行。
网络保护原理
网络中应用程序的保护和授权机制如下：
网络协议中的数据保护在硬件层面进行，即在受保护的应用程序和电子密钥之间生成的会话密钥上进行加密，没有任何中间环节。
特点
授权模式
- 永久授权：√
- 启动 / 使用次数限制：√
- 功能 / 模块限制：√
- 网络（竞争型）许可证数量，包括程序副本 / 工作站 / 连接数量的计数：适用于 “Net” 型号
- 运行时间限制：适用于 “Time” 型号
- 自定义：√
安全机制
- 唯一密钥 ID：在密钥内存中和外壳上√
- 对称 AES-128 加密：√
- 基于 ECC160 椭圆曲线的数字签名：√
- 交换协议流量的隧道加密：√
工作模式
-支持的驱动程序：WinUSB、HID、Guardant驱动程序
-支持的操作系统：
-USB接口：1.1及以上版本
内存
-用于许可证的受保护内存：57KB
-独立闪存：在“Sign SD” 型号中最高可达64 GB
-数据存储期限（受保护内存/闪存）：10年
-存储期限（受保护内存/闪存）：至少100万次
时钟
-实时时钟：适用于“Time”型号
-平均电池寿命：5年
-时钟误差：每年最多15分钟
质保
- 密钥：3年
- 电池：1年
- 独立闪存：1年
物理特性
- 外壳颜色（标准）
- 密钥尺寸：
- 密钥重量
- 存储 / 运输期间的空气温度
“Times” 型号为0至+45°C，其他型号为-40至 +70°C
- 密钥运行期间的空气温度：+0 至 +45°C
- 空气相对湿度：0 至 100%（非冷凝）