【工业4.0案例分析之十】威步公司CodeMeter数据安全保护技术

威步公司提供的Codemeter技术可用于对专有技术和生产数据的保护。例如：CodeMeter通过加密和电子签名技术来确保刺绣机和其中生产数据的安全。对操作软件的保护防止了仿制的发生——灵活的授权提供了通过出租进行其他业务的可能性。此外，电子签名程序代码和对证书链的检测防止了对刺绣机的操纵。这个系统还能通过计数器来保护生产数据不被窃取和滥用，这个计数器可以确定生产的数量。必须保护刺绣机和刺绣图案数据中包含的专有技术不被盗版和仿制；必须保护刺绣机和其中的生产数据不被操纵。

威步公司CodeMeter技术用于智能生产演示

这个演示项目表明如何利用CodeMeter技术来保护软件和产业的安全——这对工业4.0来说尤为重要。这个解决方案提供了保护、授权服务和安全性的保障。加密的做法加大了对机器进行仿制的难度，防止了对软件的拷贝，并抵御逆向工程对专有技术的侵袭。灵活的授权简化了物流工作：购买而来的所有机器都带有完整的功能并可以进行激活。签名程序代码和安全启动确保只有从合法经销商处得到的未经修改的程序才能得以运行。在生产设备中，单个机器和传感器之间可以进行交流，这种交流必须确保不受操纵。同时，各个证书也必须分发到各个传感器或执行器中，使其不能通过键盘而进行输入。

CodeMeter这种信息安全技术已经扩大了其使用范围，可以将机器交流必需的OPC-UA证书和签名安全的储存于CmContainer当中。这样就能够防御网络攻击，或说是防止工业4.0生产收到操纵。我们可以通过“CodeMeter许可中心”来个别生成证书并分发到各个传感器或执行器中。

CodeMeter的特点

CodeMeter®软件加密解决方案为软件及数字内容提供了安全的软件加密技术及灵活的软件授权管理方案。CodeMeter®软件加密方案的核心是可以实现软件保护的硬件加密狗CmDongle，并可支持多种不同的接口形式。

CodeMeter® 硬件加密狗的突出特点是：采用全球领先的英飞凌32位智能卡芯片为核心，该芯片通过了CC EAL5+安全认证，可以有效的防止硬件复制；CmDongle硬件加密狗提供384K安全数据区，可以存储至少100个不同开发商的6,000个许可证信息，其中60K安全数据区用于存放各种软件所需的自定义安全数据。CmDongle硬件加密狗采用128位AES算法、224位ECC算法及2048RSA算法，保证软件授权及通讯数据安全。不同的软件开发商可以共用一个CmDongle硬件加密狗，这样最终用户避免同一台电脑上插N把加密狗，软件开发商也可以降低硬件加密狗的购买成本。