Guardant 5.0 SDK

Комплект разработчика Guardant 5.0 ориентирован на работу с электронными ключами Guardant Stealth III, призванных обеспечить новый уровень защиты программного обеспечения и включающих в себя множество инноваций, среди которых:

Объём энергонезависимой памяти увеличен до 2048 байт.
Технология «Защищенные ячейки». Теперь наряду с аппаратными алгоритмами в памяти электронного ключа можно создавать так называемые защищенные ячейки - контейнеры с данными, обращение к которым осуществляется по номеру, что упрощает адресацию памяти ключа.
Аппаратные алгоритмы GSII64. Аппаратно реализованное стойкое шифрование (блоками по 64 бита и поточное) с длиной ключа (определитель алгоритма) 128 или 256 бит. Реализована поддержка активации/деактивации алгоритмов по уникальным паролям.
Trusted Remote Update. уникальная технология безопасного удаленного обновления памяти электронного ключа, использующая алгоритм шифрования GSII64.
Усовершенствованный инструментарий, входящий в состав Комплекта разработчика Guardant 5.0, позволит не только раскрыть широкие функциональные возможности новых электронных ключей, но и предоставит возможность построения более эффективных защитных механизмов на базе электронных ключей предыдущего поколения, совместимость с которыми полностью сохранена. Guardant Developer's Kit 5.0 содержит полностью переработанное ядро программной защиты, базирующееся на использовании ряда уникальных защитных технологий и принципиально новых подходов к защите программного обеспечения

Новый Guardant API 5.0
Handle-ориентированный. Большинство функций работает с защищенным контейнером, который служит для хранения контекста работы с данной копией Guardant API, что позволяет упростить обмен с API путём минимизации числа вызовов функций и числа параметров функций, а также сократить время работы функций.
C поддержкой многопоточности. Это свойство дайт возможность существенно повысить уровень защищенности, ведь отлаживать многопоточные приложения гораздо сложнее. Кроме того, повышается комфорт при интеграции API в сложные многопоточные приложения и появляется возможность одновременной работы с несколькими USB-ключами.
Унифицированный. Вместо двух наборов функций «nsk» и «nnk» есть один набор функций «Grd», который сам умеет работать как с локальными, так и с сетевыми ключами. Это упрощает программирование работы с сетевым и локальным ключом одновременно. Кроме того, можно написать защиту на основе Guardant API так, чтобы дальнейший переход на сетевые ключи максимально упростился. По сути надо будет поменять один флаг в функции GrdSetFindMode().
Два новых режима поиска ключей через GrdLogin() и GrdFind()

Модель. Можно явно задавать параметры ключей Guardant, с которыми будет работать программа
Интерфейс. Можно явно задавать интерфейс ключей, с которыми будет работать программа. Если, к примеру, приложение не будет поставляться с LPT ключами, то можно выключить их поиск - это ускорит работу
Драйвер Guardant 5.0
Протокол обмена между драйвером и API полностью изменен и защищён псевдокодом (технологией защиты исполняемых файлов от изучения логики их работы), т.е. все старые эмуляторы, логгеры и мониторы перестанут с ним работать. Также реализован иножественный контроль целостности: Win32 приложение проверяет целостность драйвера, а внутри кода драйвера виртуальная машина осуществляет множественный контроль целостности.

Новая утилита программирования ключей
В текущей версии GrdUtil поддерживаются все новые технологии, реализованные в электронных ключах Stealth III. Появилась возможность вести базу данных обо всех запрограммированных электронных ключах, что плзволяет уникально программировать пароли на удаленное обновление алгоритмов и ячеек, уникально задавать ключи шифрования для Trusted Remote Update и вести статистику по всем запрограммированным ключам.

Новая утилита автоматической защиты
Функциональные механизмы автозащиты Guardant были кардинально переработаны. Теперь привязка осуществляется с использованием аппаратного алгоритма GSII64. Также, при установке защиты, разработчик сможет выбрать любой из алгоритмов, созданных в электронном ключе и задать длину вопроса к аппаратному алгоритму. Обновлённый инструментарий автоматической защиты широко использует технологию псевдокода и современные механизмы противодействия статическому и динамическому анализу.