云计算

什么是云？

 云是抽象的、虚拟的，替代用户PC，用于存储软件和数据的环境。云计算可以认为包括以下几个层次的服务：

• 软件级服务 (SaaS): 它是一种通过Intenet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。开发商 (ISV)控制管理云服务器,而最终用户可以连入使用存放在该服务器上应用程序。
• 平台级服务(PaaS): 是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。Svs管理控制云服务器，单相对于SaaS而言，用户可以自定义云服务器上的程序的业务逻辑.
• 基础设施级服务(IaaS): 用户能租用设备（虚拟计算机）来运行管理他们自己的程序。

意味着权限和数据保护

用户身份认证

大多数情况下，SaaS和PaaS的许可授权基于per user。系统将计算服务器上当前登录或者创建的用户数。ISV 对服务器负责。CodeMeter^® 可为双方，即ISV和用户提供服务。CodeMeter® 创新性的提出了dongle和token的组合解决方案。它不但以许可单元的形式存储访问权限，同样还有用于身份认证的私人密钥，从而取代了传统的用户名/密码。与密码不同，公钥并不需要秘密保存，仅需防止其被恶意篡改即可。

对于开发商这意味着解决了权限管理的安全性问题，共享密码将不再可能。而最终用户能有效的保护了数据，密码破解将不再可能。

数据加密

若选择基于SaaS和PaaS的解决方案，首先需要考虑其数据安全性。若如同2011年7月发生在Sony的事件一样，黑客通过可执行的SQL注入，即可轻松地访问用户数据，那么，只有毫无安全意识的用户才会将数据保存至云。

当然，您也可以编写程序脚本用于阻止SQL注入。然而，前提是，您需要预先知道黑客何时进行攻击。显然，更好的办法是数据加密。数据在客户端进行加密，通过数据通讯，上载存储至云。只有带有匹配许可的客户端，如匹配的密钥，才可以对数据进行解密。密钥并非存储在云中的软件，而是存储于用户PC。

如果您想要为客户实施SaaS或者PaaS，WIBU技术支持团队将竭诚为您服务。

保护PaaS逻辑层

对于一个公司来说，保护云中的逻辑层，与数据安全同样重要。CodeMeter^® 解决方案确保安全访问，防止源代码的恶意篡改。

作为PaaS的独立软件运营商，我们可以协助您，为您提供量身定制的解决方案。

第三方运营

如果您计划将SaaS或者PaaS解决方案交由合作伙伴运营，那么您需要考虑如下两个问题：

• 如何保护知识产权免受逆向工程的威胁?
• 如何管理软件的许可授权?

CodeMeter^® 可以为您解决上述两个问题。合作伙伴可以以CmDongle或者CmActLicense的形式，收到所需数量的许可。通过加密数据或者可执行代码，可以有效地保护软件，防止逆向工程。若无相匹配的许可，则无法运行软件。

许可(dongle或者许可文件)位于指定的许可服务器。服务器为每一个运行的应用程序分配相应的浮动许可。同样，根据不同的需求，您也可以实施冷/热备用许可，"2 out of 3" 服务器解决方案。

保护IaaS解决方案

独立软件运行商(ISV)的任务之一是保护IaaS解决方案。云并非单一的服务器，这意味着，无法将CmActLicense绑定至云服务器，同样，也无法将CmDongle连接至运服务器。

CodeMeter^® 为您提供软件保护和许可管理解决方案。该方案具体包括如下两部分：

• CodeMeterAct许可特别版(CodeMeter^® NoneBind)用于保护您的软件，防止逆向工程。可随时运行软件。
• 将需要认证的数据编译至您的软件中。相应地，您的应用程序只接受签名的数据。

至此，用户可以按照需求将软件的IaaS版本上载至云。只有当用户使用相匹配的许可时，才可以对数据签名及执行。没有签名的数据，是无法运行您的软件的。

CodeMeter^® 针对数据签名，为您提供不同的许可管理模式：

单用户许可：无论是连接至本地PC的CmDongle，还是绑定到本地PC的CmActLicense。数据上载到云之前，都需要在本地PC上对数据签名。

网络许可：CmDongle或者CmActLicense位于网络中的许可服务器上。

时间限制型许可：CodeMeter^® 有三种方式供您选择：固定的到期时间、固定的时间段，或者实际使用时间。每个CmDongle和CmActLicense中均包含一个内部时钟，用于防止时间操纵。

按使用次数计费型许可：Wibu-Systems模式化的许可管理解决方案特别适用于IaaS解决方案。当数据被签名或者上载到云时，用户所购买的许可数将自动从计数器上减一。您可以自行定义何时何种操作将减少计数器上的许可数。例如，基于一定的操作或者一定的数据量。您可以通过 CodeMeter License Central在线订购许可。更多信息，请参见 CodeMeter License Central。

模块化软件保护： 每个功能都配有相应的密钥用于签名，以及软件运行时认证。这意味着，不同的功能可以个性化的激活及许可授权。通过网络，您可以随时随地的对许可进行激活。