新聞資訊
圣天諾Sentinel LDK7.10升級(jí)說(shuō)明
更新時(shí)間：2019-09-03 11:32:21 點(diǎn)擊量：
圣天諾LDK7.10新增功能
簡(jiǎn)化了Sentinel EMS許可證更新的在線(xiàn)申請(qǐng)
終端用戶(hù)只需訪問(wèn)在線(xiàn)Sentinel EMS客戶(hù)門(mén)戶(hù)網(wǎng)頁(yè)并單擊Update Licenses按鈕，無(wú)需登錄就可以將多個(gè)更新應(yīng)用于他們機(jī)器上的一個(gè)或多個(gè)加密鎖。當(dāng)用戶(hù)單擊Update Licenses按鈕時(shí)，Sentinel EMS檢查用戶(hù)本地機(jī)器上的每個(gè)加密鎖，并應(yīng)用供應(yīng)商為該加密鎖發(fā)出的所有未完成的許可證更新。
增加了對(duì).NET核心程序集的支持
Sentinel LDK現(xiàn)在支持在Windows平臺(tái)上使用Sentinel LDK 外殼加密工具為2.1和2.2版本的. net核心程序集來(lái)保護(hù)應(yīng)用程序。
改進(jìn)了對(duì)電腦恢復(fù)軟件的保護(hù)
電腦恢復(fù)軟件的使用提供了濫用某些類(lèi)型的受保護(hù)應(yīng)用程序的能力。當(dāng)在電腦上檢測(cè)到電腦恢復(fù)軟件時(shí)，加密時(shí)選擇了“不允許在虛擬機(jī)上運(yùn)行”選項(xiàng)的受保護(hù)軟件有以下情形之一的，將返回錯(cuò)誤代碼hasp_vs_detection:
新增的外殼加密可定制的最終用戶(hù)消息
Sentinel LDK外殼加密中下列保護(hù)設(shè)置相關(guān)的消息可包含在可自定義消息文件中:
Linux中對(duì)Sentinel LDK外殼加密的增強(qiáng)
Linux的Sentinel LDK外殼加密已增強(qiáng)如下:
簡(jiǎn)化了Sentinel EMS許可證更新的在線(xiàn)申請(qǐng)
終端用戶(hù)只需訪問(wèn)在線(xiàn)Sentinel EMS客戶(hù)門(mén)戶(hù)網(wǎng)頁(yè)并單擊Update Licenses按鈕，無(wú)需登錄就可以將多個(gè)更新應(yīng)用于他們機(jī)器上的一個(gè)或多個(gè)加密鎖。當(dāng)用戶(hù)單擊Update Licenses按鈕時(shí)，Sentinel EMS檢查用戶(hù)本地機(jī)器上的每個(gè)加密鎖，并應(yīng)用供應(yīng)商為該加密鎖發(fā)出的所有未完成的許可證更新。
使用這種方法，終端用戶(hù)不需要象以往一樣在他們的機(jī)器上應(yīng)用V2C文件。當(dāng)您發(fā)出許可證更新時(shí)，您可以簡(jiǎn)單地指示最終用戶(hù)訪問(wèn)客戶(hù)門(mén)戶(hù)網(wǎng)頁(yè)，極大地方便了用戶(hù)對(duì)加密鎖的更新。
對(duì)Sentinel EMS的增強(qiáng)
對(duì)客戶(hù)門(mén)戶(hù)的改進(jìn)
對(duì)客戶(hù)門(mén)戶(hù)的改進(jìn)
現(xiàn)在您可以在iFrame中將Sentinel EMS客戶(hù)門(mén)戶(hù)直接添加到您的站點(diǎn)里，這可以讓你的客戶(hù)留在你的網(wǎng)站上。
改進(jìn)了Sentinel EMS界面中的搜索功能
以前，當(dāng)您在任何Sentinel EMS界面中搜索字符串時(shí)，如果您的搜索字符串包含多個(gè)術(shù)語(yǔ)，那么Sentinel EMS將使用OR操作符返回包含指定術(shù)語(yǔ)的所有記錄，結(jié)果，返回了許多不相關(guān)的記錄。例如，搜索字符串“University of Melbourne”返回“Ministry of Melbourne”和“University of Trent”等記錄。
現(xiàn)在，Sentinel EMS對(duì)這些搜索使用AND操作符。搜索結(jié)果只返回包含所有重要搜索項(xiàng)的記錄。
此外，您現(xiàn)在可以搜索同一術(shù)語(yǔ)的多個(gè)實(shí)例來(lái)返回所有相關(guān)條目，而不管該術(shù)語(yǔ)出現(xiàn)的次數(shù)。例如，搜索字符串“jo jo”現(xiàn)在將返回“Joseph Smith”、“Joelle Joy Johnson”和“Cup of Joe”
自定義報(bào)告
您可以將自定義報(bào)表的可見(jiàn)性限制為具有特定權(quán)限的用戶(hù)。
回收的Sentinel硬件鎖可以重復(fù)使用給其他客戶(hù)
在Sentinel EMS中使用回收鎖功能，可以安全地重復(fù)使用任何客戶(hù)回收的Sentinel硬件鎖。回收硬件鎖將刪除指定密鑰與客戶(hù)之間的所有鏈接。此外，回收硬件鎖將完全從加密鎖中刪除許可證數(shù)據(jù)，并從Sentinel EMS中刪除任何未完成的訂單數(shù)據(jù)。
為渠道道合作伙伴提供新的Web服務(wù)
增加了幾個(gè)新的Sentinel EMS web服務(wù)來(lái)支持渠道合作伙伴。目前可以使用創(chuàng)建、檢索、搜索、更新和刪除渠道合作伙伴等功能。
強(qiáng)制使用運(yùn)行時(shí)環(huán)境的最低版本（可選）
Sentinel LDK 外殼加密工具和Sentinel license API使用定制的供應(yīng)商API庫(kù)來(lái)保護(hù)您的應(yīng)用程序，這些庫(kù)是由金雅拓專(zhuān)門(mén)為您的定制生成的，通過(guò)主鎖向?qū)?lái)下載這些供應(yīng)商專(zhuān)用庫(kù)。
主鎖向?qū)壳疤峁┝藘煞N庫(kù)的選擇，每種庫(kù)都包含下面的選項(xiàng)之一，您選擇的方式將確定受保護(hù)的應(yīng)用程序如何與運(yùn)行時(shí)環(huán)境(RTE)交互。可用的選項(xiàng)有:
>版本限制選項(xiàng)(建議在受保護(hù)的應(yīng)用程序中獲得最佳安全性和可靠性)
應(yīng)用程序?qū)⑿枰猂TE的最小版本(包含最新重要安全性和可靠性增強(qiáng)的最早版本)。使用版本限制選項(xiàng)可以確保最終用戶(hù)不能降級(jí)到RTE的早期版本，并且他們使用的RTE版本提供了最好的支持以及所有最新的安全性和可靠性修復(fù)。此限制既適用于RTE的本地部署，也適用于遠(yuǎn)程許可證服務(wù)器機(jī)器上的RTE部署。
對(duì)于Sentinel LDK的每個(gè)新版本，只有當(dāng)該版本的RTE包含顯著的安全性和可靠性增強(qiáng)時(shí)，才會(huì)更新所需的最小版本號(hào)。
例如:使用7.9或7.10版定制供應(yīng)商庫(kù)保護(hù)的應(yīng)用程序所需的RTE最低版本仍然是RTE 7.90版，因?yàn)檫@個(gè)RTE版本包含最新的重要安全性和可靠性增強(qiáng)。RTE的后續(xù)版本包含不太重要的增強(qiáng)和修復(fù)。
>版本無(wú)限制選項(xiàng)(用于兼容RTE的所有版本)
應(yīng)用程序不會(huì)檢查RTE的版本號(hào)。使用此選項(xiàng)保護(hù)的應(yīng)用程序可以與RTE的所有版本一起使用，可以避免在最終用戶(hù)那里因?yàn)樯?jí)程序而需要強(qiáng)制升級(jí)RTE。此選項(xiàng)簡(jiǎn)化了部署，特別是在使用網(wǎng)絡(luò)許可證服務(wù)器時(shí)，但不能保證在以后的RTE版本中使用安全性和可靠性修復(fù)。
增強(qiáng)了對(duì)Linux下Docker容器中軟件保護(hù)的支持
可以在Linux下的Docker容器中安裝Sentinel LDK運(yùn)行時(shí)環(huán)境和某些SL軟鎖，也可以使用新的克隆保護(hù)方案(VMType4)來(lái)保護(hù)在Docker容器中執(zhí)行的應(yīng)用程序。
可以在Linux下的Docker容器中安裝Sentinel LDK運(yùn)行時(shí)環(huán)境和某些SL軟鎖，也可以使用新的克隆保護(hù)方案(VMType4)來(lái)保護(hù)在Docker容器中執(zhí)行的應(yīng)用程序。
增加了對(duì).NET核心程序集的支持
Sentinel LDK現(xiàn)在支持在Windows平臺(tái)上使用Sentinel LDK 外殼加密工具為2.1和2.2版本的. net核心程序集來(lái)保護(hù)應(yīng)用程序。
. net Core只包含平臺(tái)無(wú)關(guān)的特性，因此，所有特定于平臺(tái)的功能(例如gui)都是不可用的，并且存在某些限制。
例如，所有類(lèi)型的外殼加密工具生成的消息框都不能工作(因?yàn)樗鼈円椿赟ystem.Windows.Forms.Messagebox，要么基于System.Windows.Forms的自定義窗體)。此外，. net Core主要適用于服務(wù)器端應(yīng)用程序，而服務(wù)器端應(yīng)用程序可能根本沒(méi)有GUI。由于缺少消息框支持，所有輸出消息將只記錄在控制臺(tái)中。
改進(jìn)了對(duì)電腦恢復(fù)軟件的保護(hù)
電腦恢復(fù)軟件的使用提供了濫用某些類(lèi)型的受保護(hù)應(yīng)用程序的能力。當(dāng)在電腦上檢測(cè)到電腦恢復(fù)軟件時(shí)，加密時(shí)選擇了“不允許在虛擬機(jī)上運(yùn)行”選項(xiàng)的受保護(hù)軟件有以下情形之一的，將返回錯(cuò)誤代碼hasp_vs_detection:
>許可類(lèi)型是過(guò)期日期、過(guò)期時(shí)間段或次數(shù)。
>該許可證允許分離或重新托管操作。
新增的外殼加密可定制的最終用戶(hù)消息
Sentinel LDK外殼加密中下列保護(hù)設(shè)置相關(guān)的消息可包含在可自定義消息文件中:
>允許許可證檢查失敗后的寬限期
>運(yùn)行時(shí)等待
添加了消息id 5001到5007，并且可以定制。外殼加密工具支持使用非ascii字符來(lái)定制消息。
(在當(dāng)前版本中，這些消息只能為Windows應(yīng)用程序定制，對(duì)于Java或. net應(yīng)用程序，不能自定義這些消息。)
Linux中對(duì)Sentinel LDK外殼加密的增強(qiáng)
Linux的Sentinel LDK外殼加密已增強(qiáng)如下:
>新的配置和行命令參數(shù)允許您禁用受保護(hù)應(yīng)用程序中特定ELF二進(jìn)制部分的加密。如果某些部分影響不支持交換區(qū)域的設(shè)備上的運(yùn)行時(shí)性能（內(nèi)存消耗方面），則此功能非常有用。
>Linux的Sentinel LDK 外殼加密可以通過(guò)為外部模塊指定外殼加密工具運(yùn)行時(shí)路徑名來(lái)支持特定的uClibc模塊。這種支持可以根據(jù)需要提供。
對(duì)dfcrypt實(shí)用程序的增強(qiáng)
用于加密和保護(hù)數(shù)據(jù)文件的dfcrypt行命令實(shí)用程序已增強(qiáng)如下:
用于加密和保護(hù)數(shù)據(jù)文件的dfcrypt行命令實(shí)用程序已增強(qiáng)如下:
Linux Intel平臺(tái)上支持dfcrypt，它使用版本2的數(shù)據(jù)文件保護(hù)模式來(lái)保護(hù)數(shù)據(jù)文件，受保護(hù)的文件可以被Linux Intel或Linux ARM下的Linux應(yīng)用程序訪問(wèn)(但不能更新)。
當(dāng)您在Windows或Linux下使用dfcrypt中的Version 2數(shù)據(jù)文件保護(hù)模式保護(hù)數(shù)據(jù)時(shí)，可以指定要使用的加密密鑰(最多16個(gè)字符)。如果不指定加密密鑰，將生成一個(gè)隨機(jī)密鑰。受保護(hù)的應(yīng)用程序不需要加密密鑰來(lái)訪問(wèn)受保護(hù)的數(shù)據(jù)文件。
Linux許可證生成API包含在Sentinel LDK安裝包中
Linux許可證生成API現(xiàn)在可以在Sentinel LDK安裝包中使用，包括C示例(32位和64位)，具體請(qǐng)查看 \Linux\API\Licgen目錄
Linux許可證生成API現(xiàn)在可以在Sentinel LDK安裝包中使用，包括C示例(32位和64位)，具體請(qǐng)查看 \Linux\API\Licgen目錄
圣天諾LDK 7.10有哪些改動(dòng)
舊激活A(yù)PI已還原
舊激活A(yù)PI的以下組件已從Sentinel LDK版本7.9中移除，并在版本7.10中恢復(fù):
舊激活A(yù)PI的以下組件已從Sentinel LDK版本7.9中移除，并在版本7.10中恢復(fù):
> \Windows\Installed\Legacy\API\Activation
> \Windows\Installed\Legacy\Samples
> \MacOS\Legacy
> \Linux\Legacy
不再維護(hù)舊激活A(yù)PI，一些新的操作系統(tǒng)（例如，Ubuntu 18.04）不再支持舊的激活A(yù)PI，金雅拓建議您修改應(yīng)用程序以使用Sentinel EMS Web服務(wù)。
Linux的外殼工具和主鎖向?qū)КF(xiàn)在是64位的應(yīng)用程序
對(duì)于Linux Intel, Sentinel LDK Envelope和Master Wizard現(xiàn)在都是64位應(yīng)用程序，Envelope for Linux繼續(xù)支持32位和64位可執(zhí)行程序和共享庫(kù)。
對(duì)于Linux Intel, Sentinel LDK Envelope和Master Wizard現(xiàn)在都是64位應(yīng)用程序，Envelope for Linux繼續(xù)支持32位和64位可執(zhí)行程序和共享庫(kù)。
Sentinel LDK只支持64位Mac平臺(tái)
Sentinel LDK現(xiàn)在只支持64位機(jī)器上的macOS。這適用于:
> Vendor Tools (Envelope, Data Protection utility, Master Wizard)
> Vendor Tools (Envelope, Data Protection utility, Master Wizard)
> Run-time Environment
> Protected applications (executables and shared libraries)
如果使用SL軟鎖，請(qǐng)確保使用主鎖向?qū)螺d最新的供應(yīng)商庫(kù)。
系統(tǒng)搜索Java和.NET運(yùn)行時(shí)API庫(kù)的位置發(fā)生了變化
在早于7.10的Sentinel LDK版本中，為Java定制的運(yùn)行時(shí)API庫(kù)可以放在PATH環(huán)境變量中包含的任何目錄中。出于安全考慮，在系統(tǒng)搜索這些庫(kù)時(shí)不再檢查PATH變量。
在早于7.10的Sentinel LDK版本中，為Java定制的運(yùn)行時(shí)API庫(kù)可以放在PATH環(huán)境變量中包含的任何目錄中。出于安全考慮，在系統(tǒng)搜索這些庫(kù)時(shí)不再檢查PATH變量。
有關(guān)在何處放置這些庫(kù)的更多信息，請(qǐng)參見(jiàn)下面的readme.html文件
在Windows、Linux或MacOS的指定LDK安裝路徑下的\Samples\Runtime\Java
用于Mac的Sentinel LDK外殼加密中的Legacy Engine已經(jīng)停止
對(duì)Legacy Engine的支持已經(jīng)從用于Mac的Sentinel LDK外殼加密中移除。
對(duì)Legacy Engine的支持已經(jīng)從用于Mac的Sentinel LDK外殼加密中移除。
SL軟鎖的v-Clock時(shí)間在C2V文件中返回
當(dāng)應(yīng)用程序使用Sentinel LDK v.7.10或更高版本獲得許可時(shí)，SL軟鎖的v-Clock時(shí)間現(xiàn)在包含在終端用戶(hù)機(jī)器上生成的C2V文件中。對(duì)于SL AdminMode keys和SL Legacy keys，運(yùn)行時(shí)環(huán)境v.7.100或更高版本也必須安裝在電腦上。
當(dāng)應(yīng)用程序使用Sentinel LDK v.7.10或更高版本獲得許可時(shí)，SL軟鎖的v-Clock時(shí)間現(xiàn)在包含在終端用戶(hù)機(jī)器上生成的C2V文件中。對(duì)于SL AdminMode keys和SL Legacy keys，運(yùn)行時(shí)環(huán)境v.7.100或更高版本也必須安裝在電腦上。
保護(hù)使用反射api的Java應(yīng)用程序
在Sentinel LDK 外殼加密工具 (Windows和Linux)的幫助文檔中包含了一種保護(hù)使用反射api(例如使用Spring框架的應(yīng)用程序)的Java應(yīng)用程序的方法。
圣天諾LDK7.10下載地址：
http://dlm.safenet-inc.com/akdlm/Sentinel-LDK_SDK.zip
在Sentinel LDK 外殼加密工具 (Windows和Linux)的幫助文檔中包含了一種保護(hù)使用反射api(例如使用Spring框架的應(yīng)用程序)的Java應(yīng)用程序的方法。
圣天諾LDK7.10下載地址：
http://dlm.safenet-inc.com/akdlm/Sentinel-LDK_SDK.zip
