Dokumente gegen unbefugte nutzung schützen

Dokumente gegen unbefugte
Nutzung schützen
Ruediger Kuegler | VP Sales
ruediger.kuegler@wibu.com
Stefan Bamberg | Senior Key Account Manager
stefan.bamberg@wibu.com
Dokumenten-Schutz
5.4.2017 © WIBU-SYSTEMS AG 2017 - Dokumente gegen unbefugte Nutzung schützen 1

Vergleich
Anwendung - Dokument

Geschützte Anwendung
PE Header
Verschlüsselung einer Software mit AxProtector
Anwendung
Data Section
Resource Section
Code Section
AxEngine
(Security Engine)
AxProtector
PE Header
Data Section
Resource Section
Code Section Encrypted
Code Section
Encrypted
Data Section
Encrypted
Resource Section

Geschütztes Dokument
Document Header
Verschlüsselung eines Dokuments mit AxProtector
Dokument
WIBU Header
AxProtector
Document Header
Data
Data
Encrypted Document Header
Encrypted
Data

Vergleich Geschützte Anwendung - Geschütztes Dokument
WIBU Header
Encrypted
Data
Geschützte Anwendung
PE Header
AxEngine
(Security Engine)
Encrypted
Code Section
Encrypted
Data Section
Encrypted
Resource Section
Eine Anwendung
entschlüsselt sich selbst.
Ein Dokument muss
entschlüsselt werden.

DokumentAnwendung
Zusammenfassung: Vergleich Anwendung - Dokument
 AxProtector verschlüsselt alle
Sektionen
 AxProtector fügt Entschlüsselungs-
Code ein (AxEngine)
 AxProtector ändert den OEP im PE
Header
 Anwendung ist immer noch
ausführbar und entschlüsselt sich
beim Starten selbst
 AxProtector verschlüsselt das
komplette Dokument, inkl. eventuell
vorhandener Header
 AxProtector setzt einen eigenen
Header (WIBU Header) vor das
Dokument
 Eine Anwendung wird benötigt, die
dieses Dokument erkennt und beim
Laden entschlüsselt

PDF-Dokumente

Geschütztes PDF-DokumentPDF-Dokument
Verschlüsselung eines PDF-Dokuments
Adobe Acrobat
+
SmartShelter|PDF Author
+
Firm Security Box
Firm Code = 10
Product Code = 1000
SmartShelter|PDF

Verschlüsselung eines PDF-Dokuments
 SmartShelter|PDF verwendet die interne Verschlüsselung von Adobe
Acrobat (256-bit AES)
 SmartShelter|PDF erzeugt ein Passwort für diese Verschlüsselung
 Unsichtbar für den Anwender und damit nicht kopierbar
 Abhängig von Firm Code und Product Code
 Hohe Entropie und damit sicher gegen Brute Force-Attacken
 Erkennungsmethoden für unerwünschte Programme
 Unterstützt alle CodeMeter Product Item Options
 Unterstützt alle Sicherheits-Features von Adobe Acrobat

PDF-Dokument im SpeicherGeschütztes PDF-Dokument
Entschlüsselung eines PDF-Dokuments
Adobe Acrobat Reader
+
SmartShelter|PDF Reader
+
Lizenz (CmDongle /
CmActLicense)
Firm Code = 10
Product Code = 1000
SmartShelter|PDF

Entschlüsselung eines PDF-Dokuments
 SmartShelter|PDF prüft ob eine passende Lizenz (Firm Code / Product
Code) vorhanden ist
 SmartShelter|PDF berechnet das Passwort für die Entschlüsselung
 Das Passwort wird unsichtbar für den Anwender übergeben
 Das Dokument wird im Speicher entschlüsselt
 SmartShelter|PDF prüft das Vorhandensein von unerwünschten
Programmen und schließt das Dokument unverzüglich
 Schnittstelle für angepasste Fehlerdialoge

PDF-Dokument schützen (1)

Geschütztes PDF-Dokument lesen (Lizenz nicht vorhanden)

Geschütztes PDF-Dokument lesen (Lizenz vorhanden)

Standard-Dokumente
in einem Viewer

Geschütztes DokumentDokument
Verschlüsselung eines Standard-Dokuments
AxProtector
+
Firm Security Box
Firm Code = 10
Product Code = 1000
AxProtector

Document Header
Verschlüsselung eines Standard-Dokuments mit AxProtector
Dokument
WIBU HeaderDocument Header
Data
Data
Encrypted
Data
AxProtector
+
Firm Security Box
Firm Code = 10
Product Code = 1000
AxProtector

Verschlüsselung eines Standard-Dokuments mit AxProtector
 AxProtector verschlüsselt das Dokument komplett
 Inklusive eines eventuell vorhandenen Document Headers
 Algorithmus: 128-bit AES
 Der Schlüssel ist abhängig von Firm Code und Product Code
 AxProtector fügt einen eigenen WIBU Header an den Anfang des
geschützten Dokuments
 Die Entschlüsselung kann auf festgelegte Viewer eingeschränkt werden
 Anpassungen durch Professional Services möglich

Dokument im SpeicherGeschütztes Dokument
Entschlüsselung eines Standard-Dokuments
Document Viewer
+
SmartShelter|SDL
+
Lizenz (CmDongle /
CmActLicense)
Firm Code = 10
Product Code = 1000
Viewer

 SmartShelter|SDL legt sich zwischen den Viewer und das Betriebssystem
 Verschlüsselung des Viewers mit AxProtector
 Einfügen einer verschlüsselten dll in den Prozess des Viewers (Injection-dll, SDL-
Startanwendung)
 SmartShelter|SDL prüft ob eine passende Lizenz (Firm Code / Product
Code) vorhanden ist
 SmartShelter|SDL entschlüsselt das Dokument
 Das Dokument wird unsichtbar für den Anwender übergeben
 Das Dokument wird im Speicher entschlüsselt

 SmartShelter|SDL prüft das Vorhandensein von unerwünschten
Programmen und beendet die Anwendung unverzüglich
 SmartShelter|SDL kontrolliert das Schreiben von Dateien durch den
Viewer
 Unverschlüsselt
 Immer verschlüsselt
 Schreiben verboten
 Schnittstelle für angepasste Fehlerdialoge

Standard-Dokumente

Standard-Dokument Schreiben?
 SmartShelter|SDL kann das Schreiben von Dateien durch die Anwendung
kontrollieren
 Neue Datei: Unverschlüsselt | Schreiben verboten | Verschlüsselt
 Vorhandene Datei: Zustand beibehalten | Schreiben verboten | Verschlüsselt
 SmartShelter|SDL kann „Copy&Paste“ kontrollieren
 Modus: Immer erlauben | Immer verbieten
 SmartShelter|SDL kennt den Kontext der Anwendung nicht
 „Copy&Paste“, sowie „Speichern Unter“ können nur global für alle Dokumente
kontrolliert werden

Standard-Dokument Schreiben?
 Der Schutz von Standard-Dokumenten ist technisch auch möglich, wenn
die Anwendung die Dokumente schreiben kann
 Ein sicherer Schutz ist nur möglich, wenn „Copy&Paste“ und „Speichern
Unter“ von Dateien ganz unterbunden werden
 Meist in der Praxis nicht mit den Anforderungen vereinbar
 Wissen über die internen Vorgänge der Anwendung ist erforderlich (z.B. werden
temporäre Dateien angelegt)

Eigene Dokumente

Anwendungsfälle
 Musik-Recording-Software
 Meine Software soll immer laufen und Musik aufzeichnen
 Aufgezeichnete Musik soll nur mit passender Lizenz im Studio geöffnet werden
 Demo Version
 Meine Demo-Version alles können außer:
a) Gespeicherte Dateien dürfen nicht geöffnet werden
b) Es dürfen keine Dateien gespeichert werden
 Individuelle Konfigurationsdateien
 Meine Kunden dürfen keine Konfigurations-Daten austauschen

Anwendungsfälle
 Schutz der Daten der Anwender
 Meine Anwender sollen die Möglichkeit bekommen Dateien selber zu schützen, da
diese sensible und vertrauenswürdige Daten enthalten
 Daten von einem autorisierten Partner
 Meine Software soll nur Daten verarbeiten können, die mit meiner Software oder der
Software eines autorisierten Partners erstellt wurde
 Daten für autorisierte Partner
 Die mit meiner Software erstellten Daten dürfen nur mit meiner Software oder der
eines autorisierten Partners verarbeitet werden

Die Lösung
 CodeMeter bietet einen Kryptographie-Baukasten
 CodeMeter bietet einen sicheren Schlüsselspeicher
 Lösungsansätze:
 Ein gemeinsamer symmetrischer Schlüssel für alle
 Ein individueller symmetrischer Schlüssel für jeden
 Verschlüsselung mit einem asymmetrischen Schlüsselpaar
 Signatur mit einem asymmetrischen Schlüsselpaar

Sender
Symmetrische Verschlüsselung
08.05.2017 Angewandte Kryptographie 32
Data
Encrypted Data
Encrypted Data
Empfänger
Data
Decrypt Shared KeyEncrypt Shared Key

Ein gemeinsamer symmetrischer Schlüssel für alle
 Der Schlüssel wird über einen Lizenzeintrag (Firm Code und Product
Code) automatisch erzeugt
 Alle Anwender, die diese Daten entschlüsseln dürfen, erhalten den
gleichen Lizenzeintrag
 Über verschiedenen Lizenzen können Gruppen von Anwendern und sogar
einzelne Anwender abgebildet werden
 Anwendungsfälle
 Verkauf von Daten zusätzlich zu Software
 Schutz von Konfigurationsdaten

Ein individueller symmetrischer Schlüssel für jeden
 Individueller Schlüssel für jeden Anwender
 Als eigener Lizenzeintrag für jeden Anwender
 Gemeinsamer Lizenzeintrag mit zufällig gewählten Secret Data oder Hidden Data
Einträgen
 Vom Anwender bestimmter Schlüssel, wahlweise im eigenen Firm Code oder im
Firm Code des Herstellers
 Individuelle Konfigurationsdaten
 Schutz von Anwenderdaten

Sender
Asymmetrische Verschlüsselung
Data
Encrypted Data
Encrypted Data
Empfänger
Data
Decrypt Private KeyEncrypt Public Key

Erzeugung eines asymmetrischen Schlüsselpaars
 Es wird ein Schlüsselpaar erzeugt und der Private Schlüssel sicher im
CmContainer gespeichert
 Erzeugt durch den Hersteller
 Erzeugt durch den Anwender
 Der Öffentliche Schlüssel wird dem System bekannt gemacht
 Als Mini-Zertifikat mit Wurzelschlüssel (Öffentlicher Schlüssel) in der Anwendung
 Fest hinterlegt in der Anwendung
 Das Mini-Zertifikat wird mit einem eigenen Wurzelschlüssel (Privater
Schlüssel) unterschrieben

Verschlüsselung mit einem asymmetrischen Schlüsselpaar
 Verschlüsselung mit dem Öffentliche Schlüssel ist immer verfügbar
 Entschlüsselung ist nur möglich, wenn eine passende Lizenz mit dem
Privaten Schlüssel vorhanden ist
 Verschlüsseln von Daten mit einer Demo-Version
 Musik-Recording-Software
 Daten dürfen nur von der Software eines autorisierten Partners verarbeitet werden,
eine entsprechende Lizenz besitzt.

Sender
Signatur
Data
Empfänger
Validate Public Key
Sign Private Key
Data
Signature
Data
Signature
Hash
Hash
NeinJa

Erzeugung eines asymmetrischen Schlüsselpaars
 Es wird ein Schlüsselpaar erzeugt und der Private Schlüssel sicher im
CmContainer gespeichert
 Erzeugt durch den Hersteller
 Erzeugt durch den Anwender
 Der Öffentliche Schlüssel wird dem System bekannt gemacht
 Als Mini-Zertifikat mit Wurzelschlüssel (Öffentlicher Schlüssel) in der Anwendung
 Fest hinterlegt in der Anwendung
 Das Mini-Zertifikat wird mit einem eigenen Wurzelschlüssel (Privater
Schlüssel) unterschrieben

Signatur mit einem asymmetrischen Schlüsselpaar
 Erzeugen der Signatur ist nur möglich, wenn eine passende Lizenz mit
dem Privaten Schlüssel verfügbar ist
 Überprüfung der Signatur Öffentliche Schlüssel ist immer verfügbar
 Authentizität des Öffentlichen Schlüssels kann über ein Mini-Zertifikat
sichergestellt werden
 Schutz von Anwendungsdaten gegen Manipulation
 Sicheres (Maschinen-)Tagebuch
 Es werden nur Daten eines autorisierten Partners verarbeitet

Zusammenfassung

Zusammenfassung
 PDF-Dokumente
 Sicherer Schutz mit SmartShelter|PDF
 Standard-Dokumente
 Einfache Integration und sicherer Schutz mit SmartShelter|SDL in einen Viewer
 Integration in eine Office-Anwendung nur unter bestimmten Voraussetzungen
möglich
 Eigene Dokumente
 Verwendung von CodeMeter Core API
 Vielfältige Anwendungsfälle

Deutschland: +49-721-931720
USA: +1-425-7756900
China: +86-21-55661790
http://www.wibu.com
info@wibu.com
Germany: +49-721-931720
USA: +1-425-7756900
China: +86-21-55661790
http://www.wibu.com
info@wibu.com
Vielen Dank für Ihre Aufmerksamkeit!

Dokumente gegen unbefugte nutzung schützen

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Ähnlich wie Dokumente gegen unbefugte nutzung schützen

Ähnlich wie Dokumente gegen unbefugte nutzung schützen (20)

Mehr von team-WIBU

Mehr von team-WIBU (20)

Dokumente gegen unbefugte nutzung schützen

Hinweis der Redaktion