威步硬件加密狗CMDONGLE

附加存储空间（闪存）

CmDongle硬件加密锁同样提供最大６４GB的U盘加密狗。这种架构可以帮助软件商通过CmDongle直接交付软件和数据。另外，软件可以直接在U盘狗中运行，无需安装任何驱动（零足迹）即可实现完整移动体验。CmDongle硬件加密狗通常使用工业级SLC存储器（单级单元），这种存储可以反复擦写、读写速度更快、可以覆盖更多并且可以工作在很宽的温度范围内。MLC（多级单元存储器）存储则更为经济。用户可以按需选择。

软件商可以对CmDongle的U盘空间进行分区：

? Public公共区：自由读写数据区

? Private私密区：保护区域，要求密码读写数据区

? Hidden安全区：安全区域，仅能通过API及密码读写数据区

? CD-ROM光盘区：只读区域

顶级安全强度的智能卡芯片

当涉及到软件保护，cmdongle硬件加密狗提供最高安全级别。CmDongle硬件加密狗的核心部分为智能卡加密芯片，其包括一个微处理器，内有安全区域用于存储各种密钥，以及定制固件（Firmware）。

威步系统目前采用英飞凌科技的智能卡芯片，该芯片通过了EAL5+安全认证，并且可以提供用于防止如DPA (差分路分析)等形式的旁路攻击的保护措施。因此根本不可能读出安全密钥以及复制硬件。

使用CmDongle硬件加密狗，软件商可以采用AES对称算法及RSA和ECC非对称算法，独立加密或解密数据，以及签署数据或验证签名。

大容量许可证存储空间

CmDongle中提供３２８K的数据空间用于存储各种许可证，最多可容纳２０００个包含不同授权模式的许可证。这些许可证证每个都可以是一个包含数千个并发数的多用户许可证。

一狗在手，授权所有

每个CmDongle硬件狗包含的所有许可证均存储于智能卡芯片的存储空间中。这样每个用户可以通过插拔CmDongle的方式把许可证从一台计算机转移到另外一个他所需的设备之中。根本无需额外的许可证文件。

无驱安装

CmDognle提供两种通讯模式：大容量存储设备（MSD）以及人体学输入设备（HID）。这样，无需安装任何驱动，用户即可在无管理员权限的怀况下，连接电脑并使用CmDongle加密狗。软件商可以在软件发布之前选择设定HID或MSD模式，或者把选择权交给他们的用户。

一狗搞定多个开发商

每个CmDongle硬件加密狗可以在不同的区域存储不同开发商的不同授权。这样，最终用户只需一只硬件加密狗即可管理不同开发商的授权。这种功能对后加入或扩展的开发商来说更具吸引力。

许可更新

软件商使用CmDongle硬件加密狗可实现许可的本地更新。升级基于文件交换，最终用户发送给软件商一个绑定CmDongle硬件加密狗的远程升级请求文件，反之，软件商创建的远程更新文件只能在指定的CmDongle硬件加密狗中一次性导入。

该流程可以实现许可的激活、升级以及再激活。使用防篡改的收据，CodeMeter可以确保所有操作顺利进行。许可证的更新可以通过CodeMeter License Central自动完成。

安全固件更新

CmDongle硬件加密狗的固件同样可以在本地更新。软件商可以使用在交付时尚未提供的功能。固件升级已获威步系统签名，可以在线或离线发行。假的或自制的固件更新则会被CmDongle硬件狗检测到并拒绝。

安全内部时钟

CmDongle中配有内部时钟。所有基于时间的许可证均是自动检测CmDongle中的内部时钟。该时间位于智能卡芯片之中并且能够防止时钟篡改。其提供了智能同步机制，可应用于所有外形的CmDongle，无需电池，意味着时间可以无限使用。

另外，CmStick/T会包含额外的电池时钟，用于同步虚拟时钟的补充。强烈建议如果软件需要严格的时间限制并且很少使用，才使用这种特定的CmStick硬件加密。

多外观设计

CmDognle提供包括所有外设形式的完整产品线。