新聞資訊
圣天諾Sentinel LDK7.10升級說明
更新時間：2019-09-03 11:32:21 點(diǎn)擊量：
圣天諾LDK7.10新增功能
簡化了Sentinel EMS許可證更新的在線申請
終端用戶只需訪問在線Sentinel EMS客戶門戶網(wǎng)頁并單擊Update Licenses按鈕，無需登錄就可以將多個更新應(yīng)用于他們機(jī)器上的一個或多個加密鎖。當(dāng)用戶單擊Update Licenses按鈕時，Sentinel EMS檢查用戶本地機(jī)器上的每個加密鎖，并應(yīng)用供應(yīng)商為該加密鎖發(fā)出的所有未完成的許可證更新。
增加了對.NET核心程序集的支持
Sentinel LDK現(xiàn)在支持在Windows平臺上使用Sentinel LDK 外殼加密工具為2.1和2.2版本的. net核心程序集來保護(hù)應(yīng)用程序。
改進(jìn)了對電腦恢復(fù)軟件的保護(hù)
電腦恢復(fù)軟件的使用提供了濫用某些類型的受保護(hù)應(yīng)用程序的能力。當(dāng)在電腦上檢測到電腦恢復(fù)軟件時，加密時選擇了“不允許在虛擬機(jī)上運(yùn)行”選項(xiàng)的受保護(hù)軟件有以下情形之一的，將返回錯誤代碼hasp_vs_detection:
新增的外殼加密可定制的最終用戶消息
Sentinel LDK外殼加密中下列保護(hù)設(shè)置相關(guān)的消息可包含在可自定義消息文件中:
Linux中對Sentinel LDK外殼加密的增強(qiáng)
Linux的Sentinel LDK外殼加密已增強(qiáng)如下:
簡化了Sentinel EMS許可證更新的在線申請
終端用戶只需訪問在線Sentinel EMS客戶門戶網(wǎng)頁并單擊Update Licenses按鈕，無需登錄就可以將多個更新應(yīng)用于他們機(jī)器上的一個或多個加密鎖。當(dāng)用戶單擊Update Licenses按鈕時，Sentinel EMS檢查用戶本地機(jī)器上的每個加密鎖，并應(yīng)用供應(yīng)商為該加密鎖發(fā)出的所有未完成的許可證更新。
使用這種方法，終端用戶不需要象以往一樣在他們的機(jī)器上應(yīng)用V2C文件。當(dāng)您發(fā)出許可證更新時，您可以簡單地指示最終用戶訪問客戶門戶網(wǎng)頁，極大地方便了用戶對加密鎖的更新。
對Sentinel EMS的增強(qiáng)
對客戶門戶的改進(jìn)
對客戶門戶的改進(jìn)
現(xiàn)在您可以在iFrame中將Sentinel EMS客戶門戶直接添加到您的站點(diǎn)里，這可以讓你的客戶留在你的網(wǎng)站上。
改進(jìn)了Sentinel EMS界面中的搜索功能
以前，當(dāng)您在任何Sentinel EMS界面中搜索字符串時，如果您的搜索字符串包含多個術(shù)語，那么Sentinel EMS將使用OR操作符返回包含指定術(shù)語的所有記錄，結(jié)果，返回了許多不相關(guān)的記錄。例如，搜索字符串“University of Melbourne”返回“Ministry of Melbourne”和“University of Trent”等記錄。
現(xiàn)在，Sentinel EMS對這些搜索使用AND操作符。搜索結(jié)果只返回包含所有重要搜索項(xiàng)的記錄。
此外，您現(xiàn)在可以搜索同一術(shù)語的多個實(shí)例來返回所有相關(guān)條目，而不管該術(shù)語出現(xiàn)的次數(shù)。例如，搜索字符串“jo jo”現(xiàn)在將返回“Joseph Smith”、“Joelle Joy Johnson”和“Cup of Joe”
自定義報告
您可以將自定義報表的可見性限制為具有特定權(quán)限的用戶。
回收的Sentinel硬件鎖可以重復(fù)使用給其他客戶
在Sentinel EMS中使用回收鎖功能，可以安全地重復(fù)使用任何客戶回收的Sentinel硬件鎖。回收硬件鎖將刪除指定密鑰與客戶之間的所有鏈接。此外，回收硬件鎖將完全從加密鎖中刪除許可證數(shù)據(jù)，并從Sentinel EMS中刪除任何未完成的訂單數(shù)據(jù)。
為渠道道合作伙伴提供新的Web服務(wù)
增加了幾個新的Sentinel EMS web服務(wù)來支持渠道合作伙伴。目前可以使用創(chuàng)建、檢索、搜索、更新和刪除渠道合作伙伴等功能。
強(qiáng)制使用運(yùn)行時環(huán)境的最低版本（可選）
Sentinel LDK 外殼加密工具和Sentinel license API使用定制的供應(yīng)商API庫來保護(hù)您的應(yīng)用程序，這些庫是由金雅拓專門為您的定制生成的，通過主鎖向?qū)硐螺d這些供應(yīng)商專用庫。
主鎖向?qū)壳疤峁┝藘煞N庫的選擇，每種庫都包含下面的選項(xiàng)之一，您選擇的方式將確定受保護(hù)的應(yīng)用程序如何與運(yùn)行時環(huán)境(RTE)交互。可用的選項(xiàng)有:
>版本限制選項(xiàng)(建議在受保護(hù)的應(yīng)用程序中獲得最佳安全性和可靠性)
應(yīng)用程序?qū)⑿枰猂TE的最小版本(包含最新重要安全性和可靠性增強(qiáng)的最早版本)。使用版本限制選項(xiàng)可以確保最終用戶不能降級到RTE的早期版本，并且他們使用的RTE版本提供了最好的支持以及所有最新的安全性和可靠性修復(fù)。此限制既適用于RTE的本地部署，也適用于遠(yuǎn)程許可證服務(wù)器機(jī)器上的RTE部署。
對于Sentinel LDK的每個新版本，只有當(dāng)該版本的RTE包含顯著的安全性和可靠性增強(qiáng)時，才會更新所需的最小版本號。
例如:使用7.9或7.10版定制供應(yīng)商庫保護(hù)的應(yīng)用程序所需的RTE最低版本仍然是RTE 7.90版，因?yàn)檫@個RTE版本包含最新的重要安全性和可靠性增強(qiáng)。RTE的后續(xù)版本包含不太重要的增強(qiáng)和修復(fù)。
>版本無限制選項(xiàng)(用于兼容RTE的所有版本)
應(yīng)用程序不會檢查RTE的版本號。使用此選項(xiàng)保護(hù)的應(yīng)用程序可以與RTE的所有版本一起使用，可以避免在最終用戶那里因?yàn)樯壋绦蚨枰獜?qiáng)制升級RTE。此選項(xiàng)簡化了部署，特別是在使用網(wǎng)絡(luò)許可證服務(wù)器時，但不能保證在以后的RTE版本中使用安全性和可靠性修復(fù)。
增強(qiáng)了對Linux下Docker容器中軟件保護(hù)的支持
可以在Linux下的Docker容器中安裝Sentinel LDK運(yùn)行時環(huán)境和某些SL軟鎖，也可以使用新的克隆保護(hù)方案(VMType4)來保護(hù)在Docker容器中執(zhí)行的應(yīng)用程序。
可以在Linux下的Docker容器中安裝Sentinel LDK運(yùn)行時環(huán)境和某些SL軟鎖，也可以使用新的克隆保護(hù)方案(VMType4)來保護(hù)在Docker容器中執(zhí)行的應(yīng)用程序。
增加了對.NET核心程序集的支持
Sentinel LDK現(xiàn)在支持在Windows平臺上使用Sentinel LDK 外殼加密工具為2.1和2.2版本的. net核心程序集來保護(hù)應(yīng)用程序。
. net Core只包含平臺無關(guān)的特性，因此，所有特定于平臺的功能(例如gui)都是不可用的，并且存在某些限制。
例如，所有類型的外殼加密工具生成的消息框都不能工作(因?yàn)樗鼈円椿赟ystem.Windows.Forms.Messagebox，要么基于System.Windows.Forms的自定義窗體)。此外，. net Core主要適用于服務(wù)器端應(yīng)用程序，而服務(wù)器端應(yīng)用程序可能根本沒有GUI。由于缺少消息框支持，所有輸出消息將只記錄在控制臺中。
改進(jìn)了對電腦恢復(fù)軟件的保護(hù)
電腦恢復(fù)軟件的使用提供了濫用某些類型的受保護(hù)應(yīng)用程序的能力。當(dāng)在電腦上檢測到電腦恢復(fù)軟件時，加密時選擇了“不允許在虛擬機(jī)上運(yùn)行”選項(xiàng)的受保護(hù)軟件有以下情形之一的，將返回錯誤代碼hasp_vs_detection:
>許可類型是過期日期、過期時間段或次數(shù)。
>該許可證允許分離或重新托管操作。
新增的外殼加密可定制的最終用戶消息
Sentinel LDK外殼加密中下列保護(hù)設(shè)置相關(guān)的消息可包含在可自定義消息文件中:
>允許許可證檢查失敗后的寬限期
>運(yùn)行時等待
添加了消息id 5001到5007，并且可以定制。外殼加密工具支持使用非ascii字符來定制消息。
(在當(dāng)前版本中，這些消息只能為Windows應(yīng)用程序定制，對于Java或. net應(yīng)用程序，不能自定義這些消息。)
Linux中對Sentinel LDK外殼加密的增強(qiáng)
Linux的Sentinel LDK外殼加密已增強(qiáng)如下:
>新的配置和行命令參數(shù)允許您禁用受保護(hù)應(yīng)用程序中特定ELF二進(jìn)制部分的加密。如果某些部分影響不支持交換區(qū)域的設(shè)備上的運(yùn)行時性能（內(nèi)存消耗方面），則此功能非常有用。
>Linux的Sentinel LDK 外殼加密可以通過為外部模塊指定外殼加密工具運(yùn)行時路徑名來支持特定的uClibc模塊。這種支持可以根據(jù)需要提供。
對dfcrypt實(shí)用程序的增強(qiáng)
用于加密和保護(hù)數(shù)據(jù)文件的dfcrypt行命令實(shí)用程序已增強(qiáng)如下:
用于加密和保護(hù)數(shù)據(jù)文件的dfcrypt行命令實(shí)用程序已增強(qiáng)如下:
Linux Intel平臺上支持dfcrypt，它使用版本2的數(shù)據(jù)文件保護(hù)模式來保護(hù)數(shù)據(jù)文件，受保護(hù)的文件可以被Linux Intel或Linux ARM下的Linux應(yīng)用程序訪問(但不能更新)。
當(dāng)您在Windows或Linux下使用dfcrypt中的Version 2數(shù)據(jù)文件保護(hù)模式保護(hù)數(shù)據(jù)時，可以指定要使用的加密密鑰(最多16個字符)。如果不指定加密密鑰，將生成一個隨機(jī)密鑰。受保護(hù)的應(yīng)用程序不需要加密密鑰來訪問受保護(hù)的數(shù)據(jù)文件。
Linux許可證生成API包含在Sentinel LDK安裝包中
Linux許可證生成API現(xiàn)在可以在Sentinel LDK安裝包中使用，包括C示例(32位和64位)，具體請查看 \Linux\API\Licgen目錄
Linux許可證生成API現(xiàn)在可以在Sentinel LDK安裝包中使用，包括C示例(32位和64位)，具體請查看 \Linux\API\Licgen目錄
圣天諾LDK 7.10有哪些改動
舊激活A(yù)PI已還原
舊激活A(yù)PI的以下組件已從Sentinel LDK版本7.9中移除，并在版本7.10中恢復(fù):
舊激活A(yù)PI的以下組件已從Sentinel LDK版本7.9中移除，并在版本7.10中恢復(fù):
> \Windows\Installed\Legacy\API\Activation
> \Windows\Installed\Legacy\Samples
> \MacOS\Legacy
> \Linux\Legacy
不再維護(hù)舊激活A(yù)PI，一些新的操作系統(tǒng)（例如，Ubuntu 18.04）不再支持舊的激活A(yù)PI，金雅拓建議您修改應(yīng)用程序以使用Sentinel EMS Web服務(wù)。
Linux的外殼工具和主鎖向?qū)КF(xiàn)在是64位的應(yīng)用程序
對于Linux Intel, Sentinel LDK Envelope和Master Wizard現(xiàn)在都是64位應(yīng)用程序，Envelope for Linux繼續(xù)支持32位和64位可執(zhí)行程序和共享庫。
對于Linux Intel, Sentinel LDK Envelope和Master Wizard現(xiàn)在都是64位應(yīng)用程序，Envelope for Linux繼續(xù)支持32位和64位可執(zhí)行程序和共享庫。
Sentinel LDK只支持64位Mac平臺
Sentinel LDK現(xiàn)在只支持64位機(jī)器上的macOS。這適用于:
> Vendor Tools (Envelope, Data Protection utility, Master Wizard)
> Vendor Tools (Envelope, Data Protection utility, Master Wizard)
> Run-time Environment
> Protected applications (executables and shared libraries)
如果使用SL軟鎖，請確保使用主鎖向?qū)螺d最新的供應(yīng)商庫。
系統(tǒng)搜索Java和.NET運(yùn)行時API庫的位置發(fā)生了變化
在早于7.10的Sentinel LDK版本中，為Java定制的運(yùn)行時API庫可以放在PATH環(huán)境變量中包含的任何目錄中。出于安全考慮，在系統(tǒng)搜索這些庫時不再檢查PATH變量。
在早于7.10的Sentinel LDK版本中，為Java定制的運(yùn)行時API庫可以放在PATH環(huán)境變量中包含的任何目錄中。出于安全考慮，在系統(tǒng)搜索這些庫時不再檢查PATH變量。
有關(guān)在何處放置這些庫的更多信息，請參見下面的readme.html文件
在Windows、Linux或MacOS的指定LDK安裝路徑下的\Samples\Runtime\Java
用于Mac的Sentinel LDK外殼加密中的Legacy Engine已經(jīng)停止
對Legacy Engine的支持已經(jīng)從用于Mac的Sentinel LDK外殼加密中移除。
對Legacy Engine的支持已經(jīng)從用于Mac的Sentinel LDK外殼加密中移除。
SL軟鎖的v-Clock時間在C2V文件中返回
當(dāng)應(yīng)用程序使用Sentinel LDK v.7.10或更高版本獲得許可時，SL軟鎖的v-Clock時間現(xiàn)在包含在終端用戶機(jī)器上生成的C2V文件中。對于SL AdminMode keys和SL Legacy keys，運(yùn)行時環(huán)境v.7.100或更高版本也必須安裝在電腦上。
當(dāng)應(yīng)用程序使用Sentinel LDK v.7.10或更高版本獲得許可時，SL軟鎖的v-Clock時間現(xiàn)在包含在終端用戶機(jī)器上生成的C2V文件中。對于SL AdminMode keys和SL Legacy keys，運(yùn)行時環(huán)境v.7.100或更高版本也必須安裝在電腦上。
保護(hù)使用反射api的Java應(yīng)用程序
在Sentinel LDK 外殼加密工具 (Windows和Linux)的幫助文檔中包含了一種保護(hù)使用反射api(例如使用Spring框架的應(yīng)用程序)的Java應(yīng)用程序的方法。
圣天諾LDK7.10下載地址：
http://dlm.safenet-inc.com/akdlm/Sentinel-LDK_SDK.zip
在Sentinel LDK 外殼加密工具 (Windows和Linux)的幫助文檔中包含了一種保護(hù)使用反射api(例如使用Spring框架的應(yīng)用程序)的Java應(yīng)用程序的方法。
圣天諾LDK7.10下載地址：
http://dlm.safenet-inc.com/akdlm/Sentinel-LDK_SDK.zip
