MOTIVATION
Der Schutz von Software, digitalen Artefakten und anderem geistigen Eigentum ist in Zeiten der zunehmenden Vernetzung von Komponenten eine immer größere Herausforderung. Die fortschreitende Automatisierung in der Industrie erfordert den besonderen Schutz von Maschinensteuerungssoftware, Konfigurationsdaten und digitalen Designvorlagen. In verteilten Systemen, in denen Software nicht mehr unter direkter Kontrolle des Herstellers eingesetzt wird, können Angreifer versuchen Code während der Laufzeit zu ändern, um so Daten zu stehlen oder die Integrität des Programmablaufs zu manipulieren. Unter den verschiedenen technischen Möglichkeiten, Systeme zu sichern, gehört die direkte Verschlüsselung des zu schützenden Codes und dessen Laufzeit-basierte Entschlüsselung zu den effektivsten. Ein zentrales Problem ist hierbei jedoch, wie die benötigten kryptographischen Schlüssel generiert und sicher in Echtzeit verteilt werden können.
ZIELE UND VORGEHEN
Im Projekt CloudProtect soll eine neuartige Lösung entworfen und implementiert werden, die Softwareschutz und Lizenzierung in Form eines globalen Cloud-Dienstes anbietet. In diesem werden neueste Sicherheitstechnologien und kryptografische Protokolle integriert. Zudem soll ein für den Anwender attraktives Nutzermodell entwickelt werden, welches den unkomplizierten praktischen Einsatz ermöglicht. Zusätzlich zu den technischen Arbeiten wird daher ein Schwerpunkt auf die Erhebung von Nutzeranforderungen und deren spätere Validierung gelegt. …
Weitere Informationen:
Towards a cloud-based System for Software Protection and Licensing
CloudProtect – A Cloud-based Software Protection Service
SOFTWARESCHUTZ IN EINER VERNETZTEN WELT