Sentinel LDK (SRM) - общие вопросы

Утилиту Sentinel LDK Master Wizard, используемую для выполнения процедуры представления Sentinel (HASP) HL Master и/или Sentinel (HASP) HL Developer ключей, необходимо запускать от имени встроенной учётной записи локального администратора. В противном случае, может не хватить прав для сохранения библиотек Sentinel LDK API и Vendor-кода в требуемые директории на локальном диске и модификации данных в базе Sentinel EMS / Business Studio.

Процедура продемонстрирована в видео уроке тут.

Перед началом работы с ключами своей серии разработчика необходимо провести процедуру представления Sentinel (HASP) HL Master ключа. В ходе этой процедуры происходит регистрация Vendor-кода и загрузка с сервера разработчиков API библиотек под данную серию ключей. Эта процедура проводится с помощью утилиты Sentinel LDK Master Wizard. При наличии прямого подключения к Интернету Sentinel LDK Master Wizard загрузит все необходимые файлы с сервера компании-разработчика системы защиты. При отсутствии прямого подключения к Интернету утилита запросит MWP файл.

Если возможности организовать прямой доступ к Интернету (без прокси серверов) у вас нет, то необходимо запросить MWP файл в технической поддержке - см. контакты.

Для формирования для определенной серии ключей MWP файл службе технической поддержки необходимо знать следующее:

1. Серия ключей (batch code) – код, обозначающий вашу серию ключей. Это последовательность латинских символов, нанесённая на корпус Sentinel (HASP) HL Master ключа.
2. Версию комплекта разработчика, который будет использован (достаточно указать версию Vendor Suite).
3. Тип используемой ОС: Windows, Linux или Mac OS X.

Ошибки при проведении процедуры представления Sentinel (HASP) HL Master ключа: 861, 857, 850

В конце процедуры миграции данных (работа с утилитой Sentinel LDK Migration Tool) необходимо выполнить процедуру представления Sentinel (HASP) HL Master ключа (работа с утилитой Sentinel LDK Master Wizard), в ходе которой могут возникнуть ошибки: 857, 861, 850. Для устранения ошибок необходимо:

1. Установить утилиту Microsoft SQL Server Management Studio Express (бесплатное ПО, доступно на сайте Microsoft).
2. Для подключения к базе Sentinel EMS используются логин и пароль (по умолчанию): sa / DBA!sa@EMSDB123
3. Остановить службу "Sentinel EMS Service".
4. База EMSDB -> таблица "dbo.T_VENDOR" -> столбец "Verified" для строки вашего кода разработчика, значением должно быть «True». Если установлено значение "False", измените на "True".
5. База EMSDB -> таблица "dbo.T_VENDOR_FILE" -> удалить все относящиеся к вашему коду разработчика строки, кроме строки с самим кодом.
6. Повторно выполнить процедуру представления Sentinel (HASP) HL Master ключа, она должна завершиться без ошибок.

Рекомендуется использовать актуальную версию SDK LDK (где таких ошибок нет).

Какие бывают Sentinel (HASP) SL ключи

• SL-Legacy Provisional – триальный SL ключ, созданный в Sentinel SDK 5.х или более ранней версии. Удаление возможно только путём низкоуровневого форматирования или переразбивки разделов жёсткого диска (при увеличении размеров логического жёсткого диска существует вероятность потери SL-Legacy Provisional ключа).
• SL-Legacy – SL ключ, созданный в Sentinel SDK 5.x или более ранней версии. Удаление возможно только путём низкоуровневого форматирования или переразбивки разделов жёсткого диска (при увеличении размеров логического жёсткого диска существует вероятность потери SL-Legacy ключа).
• SL-UserMode Unlocked(Provisional) – триальный SL ключ, созданный в Sentinel LDK 6.x или более поздних версий. Устанавливается в виде файла сертификата в определённую директорию на ПК только в случае, если для устанавливаемого базового продукта строго определён тип ключа как SL-UserMode. Не требует установки драйвера и может работать с защищённым ПО либо через портативный менеджер лицензий "hasp_rt.exe", либо через менеджер лицензий, встроенный в Sentinel LDK Licensing API. Ключи SL-UserMode Unlocked(Provisional) бывают только локальными. Удаление возможно путём удаления файла сертификата ключа с ПК.
• SL-AdminMode Unlocked(Provisional) – триальный SL ключ, созданный в Sentinel LDK 6.x или более поздних версий. Устанавливается в виде файла сертификата в определённую директорию на ПК в случае, если для устанавливаемого базового продукта определён тип ключа как SL-AdminMode. Информация о лицензии (счётчики Feature) размещаются в безопасном хранилище. Ключи SL-AdminMode Unlocked(Provisional) бывают только локальными. Удаление возможно путём удаления файла сертификата ключа с ПК, при этом удаляется только сам ключ, а информация обо всех счётчиках его лицензионных ограничений остаётся в безопасном хранилище. Если вернуть файл сертификата ключа в его корневую директорию, то ключ полностью восстановится и его счётчики продолжат отсчитывать лицензионные ограничения с того момента, на котором они остановились в момент удаления файла сертификата ключа (временные ограничения продолжают отсчитываться и в отсутствии файла сертификата).
• SL-UserMode – SL ключ, созданный в Sentinel LDK 6.x или более поздних версий. Устанавливается в виде файла сертификата в определённую директорию на ПК только в случае, если на ПК не был установлен или был отключен драйвер ключа на момент снятия C2V файла со слепком железа ПК, требуемым для установки Sentinel (HASP) SL ключа, либо если для устанавливаемого базового продукта строго определён тип ключа как SL-UserMode. Не требует установки драйвера и может работать с защищённым ПО либо через портативный менеджер лицензий "hasp_rt.exe", либо через менеджер лицензий, встроенный в Sentinel LDK Licensing API. Ключи SL-UserMode бывают только локальными. Удаление возможно путём удаления файла сертификата ключа с ПК.
• SL-AdminMode – SL ключ, созданный в Sentinel LDK 6.x или более поздних версий. Устанавливается в виде файла сертификата в определённую директорию на ПК только в случае, если на ПК был установлен и запущен драйвера на момент снятия C2V файла со слепком железа ПК, требуемым для установки Sentinel (HASP) SL ключа. Информация о лицензии (счётчики Feature) размещаются в безопасном хранилище. Ключи SL-AdminMode могут быть как локальными, так и сетевыми. Удаление возможно путём удаления файла сертификата ключа с ПК, при этом удаляется только сам ключ, а информация обо всех счётчиках его лицензионных ограничений остаётся в безопасном хранилище. Если вернуть файл сертификата ключа в его корневую директорию, то ключ полностью восстановится и его счётчики продолжат отсчитывать лицензионные ограничения с того момента, на котором они остановились в момент удаления файла сертификата ключа (временные ограничения продолжают отсчитываться и в отсутствии файла сертификата).

Где должен быть установлен Sentinel (HASP) HL Developer ключ?

Где должен быть установлен Sentinel (HASP) HL Master ключ?

Для того чтобы посмотреть, какие лицензии есть на Master ключе, можно воспользоваться Sentinel EMS или Sentinel Business Studio (в зависимости от используемой версии комплекта разработчика).

В Business Studio лицензии можно посмотреть в: Business Studio -> Master Keys -> License Details.

Пример лицензий и их описания:

• Annual – лицензия на сервер активации программных ключей;
• Activation Remaining – количество локальных программных лицензий (рабочих мест);
• Seats Remaining – количество сетевых программных лицензий (рабочих мест);
• Unlimited Concurrency: 100 – количество рабочих мест (константа), которое будет списано из пула Seats Remaining, при активации безлимитной сетевой программной лицензии;
• Provisional License – лицензия на создание демонстрационной (Provisional) лицензии;
• Report – лицензия на создание отчётов в Business Studio.

В Sentinel EMS лицензии можно посмотреть так: Sentinel EMS -> Administration -> Master -> необходимо выбрать свой код разработчика и подключить Sentinel (HASP) HL Master ключ к ПК. Далее выбрать появившийся ключ. Справа будет отображена табличка со всеми лицензиями в Master ключе.

Описание всех лицензий есть в документации к нашему SDK.

Также можно посмотреть количество оставшихся локальных и сетевых активаций через Sentinel Admin Control Center (рекомендуется предварительно обновить драйвер до актуальной версии, если требуется), для этого:

1. Подключите Sentinel (HASP) HL Master ключ к ПК с драйвером;
2. Зайдите на страничку: http://localhost:1947/_int_/devices.html
3. Откройте список Feature для вашего подключенного Sentinel (HASP) HL Master ключа -> столбец Action, кнопка Features.

Как удалить программный ключ Sentinel (HASP) SL с ПК

Чтобы удалить Sentinel SL ключ, потребуется удалить файл / файлы сертификата этого ключа. Подробно о том где они хранятся написано в документации к нашему SDK LDK.

Чтобы изменения вступили в силу, необходимо выполнить перезапуск службы Sentinel LDK License Manager, либо перезагрузить ПК. Если этого не сделать, изменения вступят в силу не сразу, а спустя некоторое время, ориентировочно 5-10 минут.

!Важно: удаление сертификата ключа не удаляет сами лицензии с ПК, а лишь делает ключ с лицензиями недоступным для защищённого ПО. Чтобы полностью очистить ПК от ключа с лицензиями, рекомендуется удалённо отформатировать ключ, и только затем удалять файл сертификата ключа.

• C2V (customer to vendor, файл, передаваемый от клиента к разработчику ПО) – слепок текущего состояния ключа/аппаратных характеристик ПК.
• V2C (vendor to customer, файл, передаваемый от разработчика ПО к клиенту) – файл с обновлением лицензии для ключа.
• V2CP (vendor to customer package, файл, передаваемый от разработчика ПО к клиенту) – файл со всем пакетом обновлений, выпущенных, но ещё не применённых к ключу.
• H2H (host to host, файл, передаваемый от одного ПК к другому) – файл используется для восстановления (передачи) ключа защиты с компьютера одного конечного пользователя на компьютер другого конечного пользователя.
• H2R (host to recipient) – файл содержит одну или несколько откреплённых от продукта в ключе лицензий, для временного переноса их на компьютер получателя.
• R2H (recipient to host) – файл используется для возврата временно откреплённых лицензий на машину с ключом.
• ID – файл содержит идентификаторы Менеджера лицензий Sentinel на удаленном компьютере. Требуются для создания открепленной лицензии (Detach) или для полного переноса ключа на другую машину (Rehost).

Файлы C2V/V2C/V2CP используются для удалённого обновления ключей защиты Sentinel (HASP) HL/SL, а также для активации программных ключей защиты Sentinel (HASP) SL.

Файлы H2H/H2R/R2H/ID используются для временного переноса лицензий (Detach) и для полного переноса SL ключей (Rehost).

Да, работают.

Аппаратные ключи защиты программ Sentinel (HASP) HL следует пробрасывать на виртуальные машины либо средствами самой платформы виртуализации (как, например, это реализовано в VMWare), либо сторонними средствами, например такими как: myUTN-80 by SEH Technology (официально поддерживаемое решение), Anyware USB или USB over IP.

Если нет возможности пробросить аппаратные ключи на виртуальную машину, можно использовать либо сетевые ключи Sentinel (HASP) HL Net и Sentinel (HASP) HL NetTime, либо программные ключи Sentinel (HASP) SL, для них необходимо при генерации ключа защиты программы указывать разрешение на работу на виртуальной машине – галочка "Virtual Machine" при задании лицензионных ограничений для Feature в продукте, в Sentinel EMS.

Что делать, если на компьютере нет (нет свободного) USB порта?

Как перенести базу данных Sentinel LDK EMS/Business Studio на другой компьютер?

Для переноса базы данных на другой ПК в разных версиях комплектов разработчика используются различные методы.

В Sentinel SDK 5.xx и более ранних версиях для переноса базы на отдельный SQL сервер необходимо сделать резервную копию средствами SQL Server Management Studio Express:

• Backup
• Restore

При подключении к SQL Server используйте SQL Server Authentication. Имя пользователя и пароль по умолчанию для Sentinel SDK 5.xx и более ранних версий:

• Login: sa
• Password: BusStudio2.10

Затем следует восстановить из резервной копии базу данных на том сервере, куда её необходимо перенести.

После этого на компьютере с комплектом разработчика в папке "C:\Program Files (x86)\SafeNet\Sentinel HASP Server\Servers\Sentinel HASP Server" необходимо поправить во всех "*.cfg" файлах путь до базы: "server=*Укажите_тут_IP_адрес_вашего_сервера_с_базой*\HASPSRMDATABASE".

В Sentinel LDK 6.x и более поздних версиях для переноса базы на отдельный SQL сервер необходимо сделать резервную копию базы данных средствами SQL Server Management Studio Express:

• Backup
• Restore

При подключении к SQL Server используйте SQL Server Authentication. Имя пользователя и пароль по умолчанию для Sentinel LDK 6.x и более поздних версий:

• Login: sa
• Password: DBA!sa@EMSDB123

Затем следует восстановить из резервной копии базу данных на том сервере, куда ее необходимо перенести.

Далее на компьютере с комплектом разработчика необходимо, варианты:

1. Переустановить Sentinel LDK EMS и при повторной установке в режиме Advanced указать ему текущий SQL сервер с базой данных.
2. Изменить настройки Sentinel LDK EMS во всех конфигурационных файлах Sentinel LDK EMS. Для этого можно воспользоваться утилитами типа Notepad++, где можно искать по содержимому всех файлов в конкретной директории и её поддиректориях. Искать следует строку вида:

"url=jdbc:jtds:sqlserver://∗IP_адрес_ПК_с_SQL∗:∗порт_на_котором_работает_SQL∗/∗Имя_базы_данных∗;instance=∗Имя_экземпляра_SQL_сервера∗;useNTLMv2=true".

Пример строки: "...url=jdbc:jtds:sqlserver://127.0.0.1:49325/EMSDB;instance=EMSDATABASE;useNTLMv2=true...".

Пример файла, в котором необходимо менять настройки: "C:\Program Files (x86)\Gemalto Sentinel\Sentinel LDK EMS\EMSServer\webapps\ems\WEB-INF\classes\ems.properties".

Поиск необходимо осуществлять в директории: "C:\Program Files (х86)\Gemalto Sentinel\Sentinel LDK EMS\EMSServer\webapps\ems\".

Подробнее

Логин и пароль по умолчанию от MS SQL сервера Business Studio и Sentinel LDK EMS

Какие алгоритмы шифрования используются в Sentinel LDK (SRM)?

Ключи Sentinel (HASP) имеют свой криптопроцессор.

Система защиты Sentinel LDK (SRM) использует следующие криптографические алгоритмы: AES 128-бит, ECC 163 и RSA 2048.

Как перенести комплект разработчика на другой ПК?

<?xml version="1.0" encoding="utf-8"?>
<sentinel_ldk_info>
 <key>
 <id>110356281111668671</id>
 <type>SL-AdminMode</type>
 <update_counter>0</update_counter>
 <vendor>
 <id>37515</id>
 <name>DEMOMA - evaluation</name>
 </vendor>
 <configuration_info>
 <system_fingerprint>
 <raw_data>MXhJSQkUrk/kxAy...</raw_data>
 <fingerprint_info>
 <criteria>
 <name>cpu</name>
 <value>2940756505</value>
 </criteria>
 <criteria>
 <name>cpu</name>
 <value>2940756505</value>
 </criteria>
 <criteria>
 <name>mainboard</name>
 <value>784958864</value>
 </criteria>
 <criteria>
 <name>mainboard_uid</name>
 <value>2870642851</value>
 </criteria>
 <criteria>
 <name>ethernet_uid</name>
 <value>4105763760</value>
 </criteria>
 <criteria>
 …
 </fingerprint_info>
 </system_fingerprint>
 <reference_fingerprint>
 <fingerprint_control_type>ISV Managed</fingerprint_control_type>
 <raw_data>MXhJSQlUrUzkxA.....</raw_data>
 <fingerprint_info>
 <criteria>
 <name>cpu</name>
 <value>2940756505</value>
 </criteria>
 <criteria>
 <name>cpu</name>
 <value>2940756505</value>
 </criteria>
 <criteria>
 <name>mainboard</name>
 <value>784958864</value>
 </criteria>
 <criteria>
 <name>mainboard_uid</name>
 <value>1047497330</value>
 </criteria>
 <criteria>
 <name>ethernet_uid</name>
 <value>3138813999</value>
 </criteria>
 …
 </fingerprint_info>
 </reference_fingerprint>
 <fridge_version>1.8.41863</fridge_version>
 <vlib_version>2.34.1.41863</vlib_version>
 </configuration_info>
 <clone_detected machine_type="Virtual">Yes</clone_detected>
 <rehost>
 <type>None</type>
 <counter>0</counter>
 </rehost>
 <product>
 <id>2</id>
 <name>SafeNet Memo Card Plugin</name>
 <clone_protection>Yes</clone_protection>
 <fingerprint_change>Cloned</fingerprint_change>
 <feature>
 <id>11</id>
 <name>Memo Card Plugin</name>
 <license_properties>
 <perpetual/>
 <concurrency>
 <count>Unlimited</count>
 <count_criteria>Per Station</count_criteria>
 <network_access>No</network_access>
 <detachable>No</detachable>
 </concurrency>
 <remote_desktop_access>No</remote_desktop_access>
 <virtual_machine_access>Yes</virtual_machine_access>
 </license_properties>
 <detach_license_count>0</detach_license_count>
 <locked>Yes</locked>
 </feature>
 </product>
 …
 </key>
 <key>
 <type>SL-UserMode</type>
 <vendor>
 <id>37515</id>
 </vendor>
 <configuration_info>
 <system_fingerprint>
 <fingerprint_info>
 …
 </fingerprint_info>
 </system_fingerprint>
 </configuration_info>
 </key>
</sentinel_ldk_info>