加密狗SentinelLDK8.0圣天诺更新升级

1、加密狗Sentinel LDK 云许可

2、圣天诺加密狗 安卓 10.x 支持

3、RTE 支持 Linux ARM

4、圣天诺加密狗drive 超大容量硬件锁

5、Oracle Java 11 支持

6、LDK EMS 切换到 Open JDK

7、通过ACC采集软锁的机器指纹

8、整合Admin Console到EMS

9、其他增强/变化



圣天诺加密狗 LDK云许可 – 要解决什么问题

应用在云端

用户能在局域网内或者外网使用云端应用

IT管理员能够方便控制用户使用云端应用

云主机迁移导致许可失效

虚拟机或者Docker支持遇到的潜在问题

应用在本地

电脑或者设备格式化

在多台电脑之间切换

硬件升级

虚拟机或者Docker支持遇到的潜在问题

圣天诺加密狗 LDK 云许可 – 概览

基于SL，增强LDK API支持客户端身份和安全通讯

同一套API，开发商无需修改代码，仅仅替换最新API库

支持加壳保护

支持常连接（Login) 以及分离(Detach)一个SL的模式

客户端身份

一个串，包含唯一代码和机密

格式 - [身份代码]:[身份机密]@[LMS的IP地址]

通过服务器端ACC 生成和管理客户端身份

可限制自动登记的机器数量

可绑定KeyID

可删除或者禁掉客户端身份

常连接和分离通过独立的权限控制

API支持代理设置

服务器端LMS支持SQL lite的文件存储区

圣天诺加密狗 LDK 云许可 – 许可证的使用模式

常连接模式 (login)

客户端通过login连接到云端服务器并建立会话，许可证总是在云端

适用于客户端运行在多样的虚拟环境（VM, Docker）并且担心由于潜在问题导致的许可证失效，比 如云主机迁移，虚拟机识别不正确等等。

分离模式（Detach)

客户端分离一个SL到本地，然后离线使用

适用于无法常联网或者需要偶尔脱网使用的情况

未来: 自动分离一个有限时间的许可证

圣天诺加密狗 LDK 云许可 – 托管选项

首选: 开发商自己托管

开发商可以选择把服务器端ACC托管在任意的云供应商。包括他们自己的数据中心

支持Windows或者Linux – 强烈推荐Linux ? 数据安全由开发商自己掌握

可选: 用户（通常指企业用户）自己托管

开发商可以允许用户自己部署服务器端ACC，创建并管理客户端身份

未来计划 (尚未敲定): 泰雷兹托管

圣天诺加密狗 LDK 云许可

主锁ID

FID 19

产品编号

SL订阅用户

948-000004-001 - SENTINEL LDK,CLOUD LICENSING MODULE,ANNUAL

SL个数用户

948-000005-001 - SENTINEL LDK,CLOUD LICENSING MODULE,PERPETUAL

020-220001-003 - SENTINEL HASP/LDK,LICENSE,SW DRM, MAINTENANCE,1 YEAR

安卓10 支持

API和外壳均支持安卓10

圣天诺加密狗 外壳支持的条件限制

当使用安卓API level 28 or 更早版本, 支持APK保护，无论是JAVA还是JAVA+Native

当使用安卓API level 29, APK保护仅支持JAVA保护

暂时不支持纯native SO保护

未来计划: 外壳保护全面支持APK或者SO保护

以补丁方式发行，预计7月份，最迟8月中

RTE 支持 Linux ARM

基于ARM的服务器由于成本低，变得越来越流行

可安装AM-SL在Linux ARM，并支持并发控制

圣天诺HL支持大容量

在新一代圣天诺HL上，支持高达390Kb的动态内存

仅仅在MAX/时钟锁等高端型号上开放

BASIC & PRO内存容量保持不变

Oracle Java 11 支持

API和外壳均支持通过Oracle Java 11开发的应用程序

LicGen, Licensing API, Admin API的示例代码升级到支持JAVA11

通过Windows的外壳进行保护，被保护的程序支持运行于Windows, Linux 和 Mac

LDK EMS使用Open JDK

Oracle 开始对Java SE进行收费， 采用订阅模式

LDK 8.0 用Open JDK替换Java SE

客户希望继续使用Oracle JRE, 安装LDK8.0后，可以通过以下方式实现:

安装 Oracle JRE (可选，如果已经有Oracle JRE，此步骤可以略过)

修改系统变量JRE_HOME，指向JRE的安装路径. E.g. Set JRE_HOME to

C:\Program Files\Java\jre1.8.0_191

重启系统

用ACC 采集 SL 的机器指纹

Windows – RUS以外新的机器指纹采集工具

Linux\Mac – 仅仅SL-AM的机器指纹能被采集

Admin Console 成为 EMS的一部分

圣天诺加密狗8.0其他增强/变化

Admin API / ACC 支持 HTTPS

LDK安卓外壳支持AAR

LDK外壳支持保护.Net Core V3.1开发的应用程序，被保护的程序可运行于Windows / Linux

AppOnChip 采用全局的特征ID （不再固定采用特征ID0)

可支持远程访问 ? LDK外壳不再支持保护Intel 32-bit的程序

外壳集成LDK7.10的升级包

支持采用Cython的方式保护Python应用

EMS集成基于LDK7.10的升级包

Product Key (PK)支持无限激活