正新電腦

加密鎖 身分驗證 OTP & PKI SAM SSL憑證 HSM

2014年4月30日 星期三

SafeNet幫助智能設備供應商軟體貨幣化轉型

如今,伴隨智能設備產業的整體發展,軟體與應用的重要性日趨顯著。應用於各類行業的嵌入式智能設備不斷與豐富的內嵌軟體應用相結合,但這種轉變也給智能設備供應商帶來挑戰與風險。例如:知識產權剽竊、產品被逆向工程、被仿製,不能靈活定義和分發產品等。        

為有效保護智能設備供應商的核心知識產權,同時實現於時間、功能的控制,軟體貨幣化領導者SafeNet專為這一市場領域推出了可以靈活部署的 “One-Stop Service” 嵌入式軟體貨幣化方案 - Sentinel LDK 該解決方案適用於各類行業的智能設備,包括聯網設備、醫療設備、移動手持終端及工業自動化設備等。與傳統軟體不同的是,嵌入式系統通常運行在非標準的平台之上、內存環境受限,並且需要達到嚴格的運行標準。該解決方案支持多種平台和操作系統,且可以實現快速、輕鬆的定制移植,佔用極少內存資源,幫助設備開發商更加有效地保護自身產品 免受篡改和逆向工程攻擊,同時為實現最大商業利潤開創了新的產品銷售機會。

2014年4月7日 星期一

SafeNet的身份驗證服務獲得ISO27001認證


clip_image002

SafeNet進展為身份驗證服務與識別資訊安全的最佳領導人,為客戶提供一個完全受信任的身份驗證環境

SafeNet,全球數據保護的領導者,今天宣佈其SafeNet身份驗證服務(SAS)已通過UL-DQS公司榮獲ISO 27001:2005的認證。   SafeNet是唯一身份驗證服務提供者中獲得ISO 27001: 2005,這是達到最高信用評級和資訊安全管理國際公認的標準。  

隨著SafeNet在2013年12月”Gartner用戶身分驗證Magic Quadrant 研究報告”中被列入“領導者象限 (Leaders Quadrant)”。此認證進一步證明了SafeNet身份驗證服務的領導者地位。

2013年12月17日 星期二

網路銀行SMS認證機制不安全



安全研究機構NSS Labs在最新十二月份的安全報告中指出,隨著駭客發展更先進的惡意軟體,網路銀行透過SMS簡訊傳送認證碼的認證機制也變得不可靠了,因為有許多手機病毒會與電腦病毒聯合互通,以破解這種一次性的密碼,所以網路銀行不能再依賴這種基於SMS的認證。

2013年12月15日 星期日

SafeNet 資訊安全保護鎖系列加密技術


第三代 Sentinel 加密技術的增強特性包括:

‧ 增強的 32 位和 64 位架構的安全保護
防止受保護的程式代碼被駭客通過記憶體的方式進行重組。

‧ 基於白盒的安全通信通道
利用供應商特定的組件,確保不能從受保護文件動態或靜態提取安全通道加密密鑰。 這是該業界中首款的解決方案。

‧ 導入地址表格的混淆處理和控制
移除導入位址表格(IAT)並打散外殼代碼中包括原始輸入點 (OEP) 在內的訊息。也會通過對所有已知系統 DLL 導入控制來重定向對導入系統功能的調用。

2013年12月11日 星期三

研究:PDF、Flash與Java是最危險的三種檔案格式



AV-TEST分析了前25大攻擊行動,發現Adobe Reader是最容易受到感染的軟體,總計有接近3.7萬種攻擊程式,而Java也不遑多讓,有超過3.1萬種攻擊程式,Flash也有超過2萬種攻擊程式。然而,若從駭客的數量來看,有超過8.2萬個駭客鎖定各種不同版本的Java,使Java成為安全風險最高的軟體。 


AV-TEST發表一份報告指出,PDF、Flash與Java是Windows平台上最危險的三種檔案格式,在Windows平台被惡意程式攻陷的漏洞中,上述三種格式便佔了66%。

2013年12月9日 星期一

PKI 身份驗證令牌 iKey 2032




SafeNet 的 iKey 2032 USB 令牌是一個便攜式基於 USB 的 PKI 身份驗證令牌,帶 32KB 存儲容量的保護設備,用於生成和存儲私鑰和數字證書。設備很小,可掛在鑰匙鏈上。其小體積防篡改的構造方便用戶輕鬆攜帶數字 ID。

高保障的安全
SafeNet iKey 2032 USB 令牌為需要可靠的安全保護的應用程序提供雙因素驗證。與依賴弱保護的、易被猜中的密碼的常規密碼驗證不同,iKey2032 需要結合物理令牌(包含用戶私人 PKI 密鑰的 iKey 本身)和用戶 PIN 才能完成身份驗證。


2013年12月8日 星期日

實體時鐘型態軟體加密鎖


The Sentinel HL Time 是基於時間授權選擇的一個理想的解決方案,(從第一次使用到屆滿日期) 可能要
Sentinel HL Time 是基於靈活的時間銷售和授權軟體保護的最佳解決方案。
歸功於其內建的防篡改實時時鐘。

Sentinel HL Time 包含一個高度精確的實時時鐘(RTC),提供基於時間的(到期日 & 第一天使用日)和防篡改到期日授權的管理方案。