Das Magazin für Netze, Daten- und Telekommunikation

netzPRODUKTE/SERVICES
Bit-Wert). Der Firm-Code wird vom Hersteller
im Rahmen einer Lizenz individuell
nur einmal vergeben. Der Software-Anbieter
wiederum kann den User-Code selbst
bestimmen. Und der Selection-Code ermöglicht
vier Milliarden verschiedene Algorithmusvarianten
für ein einziges Firm-
Code/User-Code-Paar und geht ebenfalls in
die Berechnung der Verschlüsselungssequenz
ein.
Der Schutz eines Dongle-Systems basiert
folglich auf verschiedenen Komponenten:
– Der Hardware oder besser gesagt deren
ASIC, der über gespeicherte Firm- und
User-Codes eine Verschlüsselung oder
Entschlüsselung von Daten ermöglicht.
Dongles für unterschiedliche Schnittstellen
– Der Art, wie die Lösung in ein geschütztes
Programm eingebaut wird, das heißt,
wann und in welcher Reihenfolge die
Verschlüsselungen stattfinden. Beim expliziten
Schutz, also dem direkten Einbau
in den Quellcode der zu sichernden Software,
gibt es zwei Grundmethoden. Erstens
die “Required Information Decryption”
(RID), bei welcher der Hersteller
den Programmcode oder die Nutzdaten
als Sequenz verschlüsselt in das Programm
integriert, bevor er es ausliefert.
Kommen bei der Entschlüsselung falsche
Ergebnisse zustande, funktioniert
die Software nicht richtig. Bei der zweiten
Methode, dem “Random Encryption
Decryption” (RED), erzeugt das geschützte
Programm eine Zufallssequenz
und legt diese ab. Die verschlüsselte
Software funktioniert dann nur, wenn die
50 LANline 10/2000
Ergebnisse der Zufallssequenz bei der
Entschlüsselung identisch sind.
Verschiedene Algorithmen bieten für
viele Anwendungen die richtige Lösung:
– Der Original-FEAL-32-Algorithmus
sorgt für hohe Sicherheit bei der Datenverschlüsselung.
– Die Permutation eignet sich für Zeichenketten.
– Der Knuth-Algorithmus bietet hohe Geschwindigkeit.
SICHERHEIT IM NETZWERK Die Netzwerkunterstützung
einer Lösung wie Wibu-Key
ermöglicht die Kontrolle von
“Floating Licenses” innerhalb des gesamten
Netzwerks. So ist es nicht erforderlich,
an jedem Client-
Rechner, an dem die
geschützte Software
zum Einsatz kommt,
eine Kopierschutz-
Hardware zu verwenden.
Es genügt,
eine “Wibu-Box” an
einem Rechner im
Netz, beispielsweise
am Server, anzuschließen.
Hiermit lässt sich
sicherstellen, dass
die Lizenzanzahl der
geschützten Software
nicht überschritten wird. Die Kommunikation
findet dabei auf zweierlei Arten
statt: Wk-Net und Wk-LAN.
Wk-Net funktioniert in beliebigen
Netzwerken, da es protokollunabhängig
ist. Hierbei fragt ein Prozess zyklisch die
Hardware ab und aktualisiert automatisch
eine Datei auf dem Datei-Server.
Die Wk-Net-Server gibt es als NLM für
Novell Netware und für Windows. Der
Server muss hierbei kein PC sein, dadurch
ist Wk-Net auch in heterogenen
Netzen einsatzfähig, zum Beispiel mit einer
Workstation als Server und Macintosh-Rechnern
als Clients. Die geschützten
Programme greifen direkt auf die Server-Datei
zu. Sie verwaltet sowohl die
Anzahl der gleichzeitigen Programmbenutzer,
als auch die Verschlüsselung der
Daten.
Eine Alternative dazu bietet der Schutz
im Netzwerk mit Wk-LAN. Diese Lösung
arbeitet in TCP/IP-Netzwerken. Mit
Wk-LAN greifen die Rechner auf die Wibu-Box
im Netz genauso zu wie auf eine
lokale Box am eigenen PC. Damit sind
alle Tools, die es für einzelne PCs gibt,
auch im Netzwerk anwendbar. Das ermöglicht
sowohl die automatische Verschlüsselung
als auch die explitzite Implementierung.
WERKZEUGE ZUM NETZWERKSCHUTZ
Für das Verwalten des Netzwerks steht der
Server-Monitor “WkSvmon.exe” für Windows
9x, Windows NT und Windows
2000 zur Verfügung. Dieses Tool sucht
beim Start gleich nach Server-Prozessen
und ermöglicht das Löschen aller Benutzer
auf einmal genauso wie das Entfernen einzelner
Anwender. Die Löschfunktion ist
notwendig, um “ungültig” gewordene Benutzer,
die beispielsweise durch Programmabstürze
entstehen, an die tatsächliche
Situation anzupassen und freie Lizenzen
wieder zur Verfügung zu stellen. Darüber
hinaus lässt sich mit der Software für
einen ausgewählten Server der Status anzeigen.
Die Systemsteuerungserweiterung
“Wibuke32. cpl” für Windows 9x, Windows
NT und Windows 2000 ermöglicht
weitere Netzwerkeinstellungen für Wk-
Net und Wk-LAN.
Ein Kopierschutz- und Lizenzierungssystem
auf Dongle-Basis bietet sowohl
Software-Herstellern als auch Anwendern
etliche Sicherheitsmechanismen.
Hersteller greifen auf die Vielseitigkeit
der Lizenzierungsmöglichkeiten zu und
schützen so ihr geistiges Eigentum. Anwender
der geschützten Software wissen
wiederum, dass sie aufgrund der Lizenzierungsmöglichkeiten
nicht in Konflikt
mit der Rechtsprechung kommen können.
(Elke Spiegelhalter/gg)
Quellen:
www.bsa.de, IHK Wirtschaft 10/99, Wibu-
Key Broschüre, Wibu-Key Benutzerhandbuch,
Artikelserie “Sicherer expliziter Softwareschutz”
von Marcellus Buchheit
www.lanline.de