汎用ライセンシングソフト製品活用による開発コスト・リソース削減

Wibu-Systemsのライセンシングソリューション

ソフトウェアのライセンスビジネスにまつわる幅広い要望と課題

ソフトウェアのライセンスビジネスを検討する際には、さまざまなケースに基づいた要望がでてきます。
たとえば、『評価版』『大企業向けのネットワークライセンス』『グローバル展開を見越した強力な保護』『社内システムと連携した受発注の効率化』などです。
これらすべてを実現するライセンシングシステムを自社で開発するには、多くの開発工数が発生します。

Wibu-SystemsのCodeMeter LicenseCentralの特徴（機能抜粋）

ライセンスの共有

ネットワークライセンスの共有は、多くの企業ユーザーが望む機能の一つです。例えば、CRMは常にアクセスされ、定期的な見直しや更新が行われますが、営業やユーザーサポート、財務など、一部の部門のユーザーはライセンス制限により、一度に数分間しかCRMにアクセスできない場合があります。
このような状況において、Wibu-SystemsのLicenseCentral（柔軟なライセンシングシステム）を導入することで、ソフトウェアを特定のケースやユーザーに限定するのではなく、多くのケースに対応できます。

AxProtector：ソフトウェア全体を暗号化するツール

従来のシングルユーザーライセンスやネットワークライセンスなどのライセンスモデルに加え、最新の利用状況に応じたライセンスモデルやユーザーベースのライセンスモデルを含む包括的なライセンスモデルを適用できます。
ライセンスモデルは、プロダクトコードとプロダクトアイテムオプションで定義されています。
提供可能なライセンスモデルは以下の通りです。

Wibu-Systems CodeMeter製品の暗号化原理

CodeMeter製品の、標準化されている暗号化アルゴリズム＋独自の暗号ソリューションによってライセンスを強力に保護

Wibu-Systems製品の顧客会社には、独自コードであるファームコード（Firm Code）が提供されます。
また、商品やユーザーごとに割り当てるプロダクトコード(Product Code)、フィーチャーマップ(Feature Map)などの、製品毎に異なるアイテムオプション(Product Item Option)、USBスティック内ハードウェアに格納される秘密鍵であるFirm Keyやシークレットデータ(Secret Data)の保存など、USB内のハードウェアで暗号キー(Key)を用いて暗号化します。

暗号化アルゴリズムは、AES256を採用しています。
暗号化のパターンは、大きく分けて「ストリーム暗号」と「ブロック暗号」の2種類です。
ビットやバイト単位で順番に暗号化するのがストリーム暗号、それに対し、決まった長さのデータごとに暗号化していくのがブロック暗号です。 AESはブロック暗号方式では標準的に使用される暗号化アルゴリズムになります。

AESは、鍵長やブロック長が可変の共通鍵方式のブロック暗号です。パラメータとしては3種類あり、128ビット、192ビット、256ビットのいずれかです。
AESは、DESなどの他のアルゴリズムに比べて、セキュリティを強化しながら高速処理ができる仕組みになっています。

AESの暗号化をもってしても、総当たり攻撃による脆弱性はあり、時間がかかるものの攻撃による解読は可能と言えます。そのため、出来る限り解読に時間が生じる「AES256」を利用するのが最善の手段のひとつとされています。
CodeMeterでサポートされているAES256暗号化では、簡単に解読されないように幾つかの独自技術を採用しています（Blurry BOX：暗号化技術）。
ソルトと言われるトラップを挿入したり、復号アルゴリズムを少し変更したり、攻撃者が複雑さによる解析速度の低下を促します。
＊これらの暗号化については、追って掲載する別コラムにて解説予定です。