Как сделать дубликат ключа guardant
Определение стоимости работ в автосервисе, трудоемкости работ, Нормо-часы. Содержит трудоемкости работ по техническому обслуживанию и ремонту автомобилей. Содержит нормы времени 1976-2020г.в.
Подробнее.
Программа для автомастерской в гараже
Профессиональный инструмент для учета в маленьких автосервисах, позволяет вести, учитывать и обрабатывать весь документооборот. Содержит встроенные нормы времени: на советские а/м 1976-2016г., на иномарки 1976-2008 г. (набор норм времени расширяется до 2019г. при помощи Базы SP6)
Подробнее.
Электронный каталог запчастей для автосервиса
Электронный каталог запчастей по устройству импортной и отечественной авто, мото, спецтехники, жд и сельхозтехники.
Подробнее.
Программа для учета товаров в автомагазине
Ведение документооборота магазина запчастей любого размера и направления (мультибренд). Профессиональный инструмент для учета в магазинах запчастей позволяет вести, учитывать и обрабатывать весь документооборот кроме бухгалтерии.
Подробнее.
Резервное копирование данных (EXBBS)
Программа для оценки стоимости автомобиля
Программа учета грузоперевозок и работы транспорта
Программа учета и управления работой собственного автопарка. Формирование первичной документации учета перевозок, Путевых-листов, ГСМ, работы водителей, учета клиентов и заказов.
Подробнее.
Штрих-сканеры для автосервиса
Штрих-сканер используется при получении и при продаже товаров со склада сервиса/магазина
Подробнее.
Онлайн кассы для Автосервиса
Программы AutoSoft позволяют печатать чек на онлайн кассе, для этого нужна онлайн касса или чековый принтер
Подробнее.
Сервера для автосервиса
Компьютеры заточенные под решение серверных задач для программ AutoSoft
Подробнее.
(812) 243-14-40; Info@STO-Soft.ru
Написать в: 
С 10 до 20 по Московскому времени
В 10й версии ПО Автософт поддерживаются онлайн кассы АТОЛ и Штрих!
Компания АвтоСофт анонсирует выпуск 10-ой версии программ семейства «АвтоПредприятие»
Выпущена версия 9.7 программ семейства АвтоПредприятие
Прошивка электронного USB-ключа AutoSoft Guardant Net
Инструкция по прошивке(обновлению прошивки) электронных ключей Guardant
1.1. Скачиваем программу для прошивки электронных USB ключей Guardant Программа для прошивки электронных ключей Guardant (gsremote.exe)
1.2. Запускаем программу прошивки электронных USB ключей Guardant, на ПК где вставлен Ваш USB ключ.
Если в ПК вставлено несколько USB-ключей, необходимо извлечь их на время проведения операции прошивки.
1.3. Отмечаем мышкой первый вариант «Начать новую операцию обновления ключа«, жмём кнопку «Далее«
1.4. Скопируйте полученное число в буфер обмена нажав кнопку «В буфер«, и отправьте его на электронный адрес info@STO-Soft.ru, указав при этом: Название Вашей компании, и номер используемой программы (указан на наклейке ключа, либо на диске с программой)
На адрес электронный почты, с которого было получено письмо, содержащее число-вопрос из Шага 1, Вы получите специальный файл-прошивку.
Данный файл содержит микропрограмму именно для Вашего электронного ключа, содержащую обновленную информацию по количеству рабочих мест, и/или привязку к новому продукту «АвтоСофт».
2.1. Сохраните полученный файл из вложения письма в специально созданную перед этим папку (например, С:\Temp\key).
2.3. В появившемся окне выберите «Продолжить операцию обновления ключа, инициированную во время предыдущего сеанса» и нажмите «Далее».
2.4. В окне запроса числа-ответа, нажмите кнопку «Из файла«, указав файл из п.2.1.
2.5. После успешной загрузки числа-ответа в окно запроса, нажмите кнопку «Далее«
2.6. В случае успешной прошивки USB-ключа, программа прошивке созздаст код ответа, который нужно будет отправить на наш электронный адрес, затем нажмите кнопку «Далее«
2.7. После завершения работы утилиты отключите ключ от компьютера и подключите его снова, в тот же самый USB-порт.
Обновление аппаратных ключей
При удаленном программировании электронных ключей, находящихся у конечных пользователей, неизбежно возникают проблемы, связанные с защищенным обменом данными.
Разработчик должен убедиться: во-первых, в том, что конечный пользователь собирается обновить данные именно в том ключе, в котором нужно. Для этой цели в закодированное число-вопрос, генерируемое ключом в начале сессии удаленного программирования, обязательно включается ID ключа, на котором оно сгенерировано.
Во-вторых, разработчику необходимо удостовериться, что число-вопрос является подлинным, то есть конечный пользователь не прислал поддельное или измененное число-вопрос. Для контроля подлинности используется аппаратно реализованная хэш-функция с секретным ключом: HASH64 (для Guardant Sign/Time/Net) или SHA256 (Guardant Code /Code Time). Число-вопрос передается разработчику вместе с результатом вычисления хэш-функции. Имея электронный ключ с тем же алгоритмом, разработчик может убедиться в подлинности числа-вопроса, вычислив хэш-функцию и сравнив ее результат с присланным. Таким образом, реализуется своего рода цифровая электронная подпись данных.
В-третьих, разработчик должен быть уверенным в том, что число-ответ будет передано в электронный ключ конечного пользователя в неизменном виде. Для этого также используется аппаратное вычисление HASH64 (SHA256).
В-четвертых, конечному пользователю вовсе не обязательно знать, какие именно данные передаются. На месте конечного пользователя вполне может оказаться хакер, пытающийся проанализировать протокол удаленного программирования. По этой причине все данные, передаваемые от конечного пользователя разработчику и обратно, в обязательном порядке кодируются симметричным алгоритмом: GSII64 (для Guardant Sign/Time/Net) или AES128 (Guardant Code /Code Time).
Безопасность протокола удаленного программирования Trusted Remote Update обеспечивается именно аппаратной реализацией алгоритмов кодирования и хеширования, а также тем, что секретные ключи этих преобразований в процессе работы не извлекаются из электронного ключа. Все операции, связанные с декодированием и проверкой целостности данных, осуществляются внутри аппаратного устройства. Это исключает возможность компрометации или подмены данных, которые записываются в электронный ключ.
Важно!
Для того чтобы механизм Trusted Remote Update работал, в ключ конечного пользователя на этапе предпродажной подготовки прошиваются секретные пароли удаленного обновления (секретные ключи GSII64 или AES128). Их копии вместе с ID электронных ключей, в которые они были прошиты, обязательно должны сохраняться разработчиком в базе данных, доступ к которой должен иметь только авторизованный персонал.
Обновление памяти ключа широко используется для изменения условий эксплуатации защищенного приложения или/ и его системы защиты, например:
Возможны два варианта обновления памяти ключа:
Зависимость обновления от подвида используемого образа
Процедура обновления памяти ключа зависит от того, в каком виде хранится образ обновляемого ключа – как прошивка, шаблон или файл *.nsd:
Вариант обновления
Подвид образа
Файл *.nsd
Шаблон из БД
Прошивка из БД GrdUtil
Полное обновление содержимого
памяти удаленного ключа
при помощи операции
Ключ | Начать удаленное
обновление ключа
Полное обновление памяти
Возможный тип обновления
Частичное обновление памяти
Обновление времени деактивации алгоритма (для Guardant Time)
содержимого памяти ключа,
к локальному компьютеру,
при помощи операции
Ключ | Записать образ в ключ
Полное обновление памяти
Частичное обновление памяти
Обновление времени деактивации алгоритма (для ключей с RTC)
Удаленное обновление
Процесс удаленного (дистанционного) программирования ключей Guardant состоит из следующих этапов:
Этап
Кто выполняет
Создание запроса на обновление
Конечный пользователь по санкции разработчика
Создание дампа обновления
Разработчик после получения запроса на обновление от конечного пользователя
Обновление памяти ключа
Конечный пользователь после получения от разработчика дампа обновления
Передача разработчику кода-подтверждения
Конечный пользователь после обновления памяти ключа
Завершение дистанционного обновления
Разработчик после получения кода-подтверждения от конечного пользователя
Далее детально рассматривается каждый этап.
1. Создание запроса на обновление
Конечный пользователь по санкции разработчика генерирует запрос на обновление (число-вопрос) при помощи специальной утилиты и передает его разработчику по любому каналу связи.
1. После первого запуска утилиты на экране появится страница, на которой необходимо выбрать пункт Начать новую операцию обновления ключа:
2. На следующей странице отобразится сгенерированный запрос на обновление (число-вопрос) – последовательность шестнадцатеричных символов, содержащая информацию о ключе:
Запрос на обновление необходимо сохранить в файле (кнопка [В файл]), скопировать с помощью кнопки [В буфер] или сразу сформировать почтовое сообщение для разработчика приложения (кнопка [По почте]).
Работу утилиты можно завершить (кнопка [Завершить]) до получения дампа-ответа от разработчика.
2. Создание дампа обновления
После получения запроса на обновление разработчик формирует дамп обновления и отправляет его конечному пользователю.
Важно!
1. Во время операции обновления к порту компьютера должен быть подсоединен ключ той же модели, что и обновляемый.
2. Обновление современных ключей Guardant выполняется по технологии Доверенного удаленного обновления (см. пункт Доверенное удаленное обновление). Согласно этой технологии должен быть заранее задан пароль удаленного обновления, который вместе с данными образа записывается в ключ перед продажей конечному пользователю, а также сохраняется в прошивке.
После нажатия кнопки [ОК] актуальная прошивка для удаленного ключа будет автоматически найдена по ID удаленного ключа и загружена в Редактор образа.
Внесите необходимые изменения в прошивку и начните процедуру создания дампа обновления.
Важно!
Если в ходе редактирования шаблона образа или прошивки меняется их структура^*^ Под изменением структуры понимается удаление / добавление полей, а также редактирование содержимого полей, защищенных аппаратными запретами, то для продолжения процесса обновления необходимо сохранить отредактированную маску в базе. Т. о. создается новый шаблон – с уникальным именем и/или версией, и обновление проводится уже на его основе.
а) Выберите с помощью переключателя пункт Клиент прислал число-вопрос на обновление удаленного ключа * При обновлении файлом или шаблоном маски этот пункт является единственно доступным и введите полученный запрос на обновление в поле. Для ввода воспользуйтесь кнопкой:
После этого в поле ID ключа появится значение идентификатора ключа, извлеченное из запроса на обновление.
б) После нажатия кнопки [Далее] на экране появится страница Тип обновления с селектором выбора. Состояние селектора (доступные варианты обновления) зависит от разновидности образа, на основе которого выполняется перепрограммирование ключа (прошивка, шаблон или файл образа), и от типа ключа:
Выберите нужный пункт обновления и нажмите на кнопку [Далее]. Следующие несколько страниц служат для задания параметр
ов обновления. Подробно о каждом из вариантов обновления см. далее в разделе Тип обновления.
3. Обновление памяти ключа
После получения дампа обновления конечный пользователь может перепрограммировать память ключа.
После ввода дампа и нажатия на кнопку [Далее] будет произведена операция по обновлению памяти ключа присланными данными. Затем на экране появится последняя страница мастера с итогами выполнения операции:
3. Передача разработчику кода-подтверждения
В процессе обновления памяти ключа клиентская утилита выдаст финальный код-подтверждение, содержащий информацию о результате обновления (успешно/неудачно). Код-подтверждение необходимо сохранить в файле (кнопка [В файл]) или скопировать с помощью кнопки [В буфер] и передать разработчику приложения любым удобным способом.
4. Завершение удаленного обновления
После получения кода-подтверждения разработчику необходимо завершить обновление: занести в базу данных информацию об итогах состоявшегося обновления.
Чтобы завершить процедуру удаленного обновления ключа, выполните команду Ключ | Завершить удаленное обновление.
В появившемся диалоге Завершение удаленного обновления ключа введите код-подтверждение, полученный от конечного пользователя:
После ввода кода-подтверждения и нажатия на кнопку [Далее] будет произведена операция по завершению процедуры удаленного обновления. Затем на экране появится последняя страница мастера с итогами выполнения операции:
В случае успеха операции факт прошивки удаленного ключа получает статус завершенного. Признак завершенности для этой прошивки меняется на Завершен (См. раздел Прошивки).
Доверенное удаленное обновление
В современных ключах Guardant используется Доверенное удаленное обновление (Trusted Remote Update). Основное достоинство этой технологии заключается в том, что вся информация, предназначенная для дистанционного обновления, декодируется и обрабатывается только внутри электронного ключа.
Доверенное удаленное обновление – технология безопасного удаленного обновления памяти электронного ключа, исключающая возможность компрометации и/или фальсификации данных. Идеология Доверенного удаленного обновления гарантирует, что однажды записанная в электронный ключ информация не может быть записана в него повторно, а данные, сгенерированные для одного ключа, не подойдут для другого.
Пароль удаленного обновления
Пароль удаленного обновления – это 16-байтовая последовательность шестнадцатеричных символов, которая используется в процедуре Доверенного удаленного обновления для преобразования данных обновления. Пароль удаленного обновления может быть, как одинаковым для партии ключей, так и уникальным для каждого ключа.
Элемент интерфейса
Назначение
Окно шестнадцатеричного редактора
Ввести значение пароля удаленного обновления
Кнопка [Сгенерировать новое значение]
Заменить текущее значение пароля новой случайной последовательностью
Флаг Уникальное значение для каждой записи в ключ
Использовать уникальный/ постоянный пароль. По умолчанию используется постоянный пароль – флаг не установлен.
Флаг OEM
Выбрать Windows- / DOS-кодировку. По умолчанию используется Windows-кодировка (ANSI) – опция OEM отключена
Кнопка [Загрузить]
Загрузить дамп из файла с расширением *.dmp
Кнопка [Сохранить]
Сохранить дамп в файле с расширением *.dmp
После ввода данных нажмите на кнопку [Применить] и закройте диалог.
Особенности процедуры Доверенного удаленного обновления
Процедура Доверенного удаленного обновления при использовании GrdUtil.exe практически не отличается от обычного удаленного обновления (см. раздел Удаленное обновление), за исключением нескольких деталей:
При выполнении команды Ключ | Начать удаленное обновление ключа GrdUtil.exe автоматически записывает в память «мастер»-ключа, подсоединенного к порту, специальные алгоритмы. Эти алгоритмы участвуют в обработке запроса на обновление и кодировании данных обновления, используя пароль, хранящийся в прошивке обновляемого ключа.
После того, как дамп обновления сформирован, содержимое «мастер»-ключа автоматически восстанавливается путем записи в ключ последней прошивки для этого ключа.
Внешне эти действия проявляются только в виде предупреждения:
Если удаленное обновление выполняется без использования базы данных, на основе файла образа, то запрос на обновление не будет декодирован при несовпадении паролей удаленного обновления в файле образа и в удаленном ключе.
* Кроме, ситуации, когда обновление происходит не от прошивки. В этом случае содержимое «мастер»-ключа восстановлено не будет:
Локальное обновление
Локальное обновление памяти ключа подразумевает перепрограммирование памяти ключа, подсоединенного к порту компьютера, на котором установлен Комплект разработчика.
Чтобы обновить память локального ключа, выполните команду меню Ключ | Начать удаленное обновление ключа, либо Ключ | Записать образ в ключ. Причем первая команда будет доступна только в случае, когда используется прошивка ключа, а не шаблон или файл образа.
Особенности способов локального обновления:
Способ обновления
Особенности
Команда Ключ | Начать удаленное обновление ключа
Способ доступен только при обновлении от прошивки, т.е. предварительно нужно загрузить образ из имеющейся в базе данных прошивки. Позволяет выбрать тип обновления: полная перезаписьили изменение содержимого отдельных полей
Команда Ключ | Записать образ в ключ
Происходит полная перезапись содержимого памяти ключа данными текущего образа
Локальное обновление командой Ключ | Начать удаленное обновление ключа
Практическая необходимость в локальном обновлении путем выполнения команды Ключ | Начать удаленное обновление ключа возникает, когда требуется сохранить в ключе «наработанные» данные (счетчики алгоритмов, к примеру), т. е. произвести изменение содержимого отдельных полей, не затрагивая остальные поля. В остальных случаях, проще отредактировать данные нужной прошивки или шаблона образа и выполнить команду Ключ | Записать образ в ключ.
После выполнения команды Ключ | Начать удаленное обновление ключа на экране появляется диалог Обновление памяти ключа, который реализован в виде мастера, состоящего из нескольких страниц. Переход между страницами происходит при помощи кнопок [Далее]и [Назад], расположенных в нижней части диалогового окна.
Выберите с помощью переключателя пункт Ключ подсоединенк порту компьютера и перейдите на следующую страницу.
На экране появится страница Тип обновления с селектором выбора. Состояние селектора (доступные варианты обновления) зависит от типа ключа:
Выберите нужный пункт обновления и нажмите на кнопку [Далее]. Следующие несколько страниц служат для задания параметров обновления и работы с редактором сценария. Подробно о каждом из вариантов обновления см. далее в разделе Тип обновления.
Последняя страница диалога локального обновления называется Результат, она отображает сообщение о результате операции:
После нажатия кнопки [Готово] обновление завершается, и GrdUtil.exe фиксирует в базе данных факт прошивки локального ключа.
Тип обновления памяти ключа
При удаленном или локальном обновлении памяти ключа по факту прошивки доступны следующие варианты обновления:
Тип обновления
Характеристика
Полное обновление памяти ключа
Перезапись всего содержимого памяти ключа данными текущего образа
Частичное обновление памяти ключа
Перезапись содержимого полей памяти ключа, не защищенных аппаратным запретом на запись. Можно обновить только одно поле за процедуру обновления
Активация, деактивация или перезапись выбранного участка защищенной ячейки, алгоритма или таблицы лицензий.
Изменение времени деактивации алгоритма(для ключей с RTC)
Продление времени работы приложения, защищенного ключом с часами реального времени в режиме лицензирования Установить время деактивации
Полное обновление памяти ключа
При полном обновлении памяти ключа происходит перезапись всей памяти ключа данными выбранного образа.
Полное обновление выполняется в тех случаях, когда не требуется сохранения каких-либо «наработанных» данных в ключе, а также когда этот вариант обновления является единственно возможным – при обновлении от файла или шаблона образа.
Чтобы полностью обновить память ключа, выполните команду Ключ | Начать удаленное обновление ключа. На экране появится диалог мастера обновления.
Список страниц мастера обновления при полном обновлении памяти ключа:
Страница
Действия разработчика
Выберите удаленное или локальное обновление.При удаленном обновлении введите в поле запросна обновление от конечного пользователя
Выберите пункт Полное обновление памяти ключа
Проконтролируйте результаты работы мастера обновления
Частичное обновление памяти ключа
Вариант Частичное обновление памяти ключа служит для обновления участков памяти, которые не защищены аппаратными запретами на запись. Причем при удаленном обновлении современных ключей Guardant можно обновить только один участок памяти.
Частичное обновление памяти актуально для тех ситуаций, когда необходимо сохранить «наработанную» в ключе информацию (поля счетчиков), и полное обновление памяти неприемлемо. Частично обновить память можно только при обновлении от прошивки, сохраненной в базе данных.
Чтобы обновить участок памяти ключа, не защищенный аппаратным запретом на запись, выполните команду Ключ | Начать удаленное обновление ключа. На экране появится диалог мастера обновления.
Список страниц мастера обновления при частичном обновлении памяти ключа:
Страница
Действия разработчика
Выберите удаленное или локальное обновление. При удаленном обновлении введите в поле запрос на обновление от конечного пользователя
Выберите пункт Частичное обновление памяти ключа
Частичное обновление памяти ключа
Укажите тип данных, адрес и размер участка памяти, содержимое которого необходимо обновить (см. скриншот и описание после таблицы)
Частичное обновление памяти ключа
Введите данные обновления.Скриншот и описание интерфейса страницы совпадаютс диалогом редактирования свойств соответствующих полей (см. раздел Дампы, целые числа, строки и счетчики)
Проконтролируйте результаты работы мастера обновления
Страница «Частичное обновление памяти ключа»
На странице Частичное обновление памяти ключа укажите тип данных, адрес и размер участка памяти, содержимое которого необходимо обновить:
Элементы управления страницы Частичное обновление памяти ключа:
Элемент интерфейса
Описание
Переключатель Дамп памяти / Число
Выбрать тип данных обновления: дамп или целое число
Поле Адрес
Указать адрес, начиная с которого будут записаны данныеобновления. Этот адрес не должен быть защищен аппаратным запретом на запись
Поле/список Размер
Указать размер данных обновления, в байтах.Возможные значения: для дампа памяти – произвольныйразмер, для поля – 1, 2, 4
Обновление счетчика GP (времени работы приложения)
Операции активации/деактивации
Для современных ключей Guardant существует специальный режим управления статусом защищенных ячеек и обновления их содержимого.
Его достоинство заключается в возможности управлять состоянием защищенной ячейки (активировать/деактивировать) и изменять ее содержимое (читать/перезаписывать), не затрагивая остальную память.
Режим изменения содержимого и статуса защищенной ячейки доступен только при обновлении от прошивки, сохраненной в базе данных.
Список страниц мастера обновления в режиме Операции активации / деактивации:
Страница
Действия разработчика
Выберите удаленное или локальное обновление. При удаленном обновлении введите в поле запрос на обновление от конечного пользователя
Выберите пункт Операции активации/ деактивации
Активацияи обновление данных
Выберите защищенную ячейку, аппаратный алгоритм или таблицу лицензий и задайте для нее необходимые операции (см. скриншот и описание после таблицы)
Проконтролируйте результаты работы мастера обновления
Страница «Активация и обновление данных»
На странице Активация и обновление данных выберите защищенную ячейку, аппаратный алгоритм или таблицу лицензий и задайте для нее необходимые операции:
Возможные операции
Описание
Операция выполняется над ячейкой, находящейся в неактивном состоянии. Для успешного выполнения операции ячейка должна иметь ранее включенный сервис Активация.
Операция выполняется над ячейкой, находящейся в активном состоянии. Для успешного выполнения операции ячейка должна иметь ранее включенный сервис Деактивация.
Обновление участка защищенной ячейки
Операция выполняется над ячейкой, находящейся в активном состоянии. Для успешного выполнения операции ячейка должна иметь ранее включенный сервис Обновление данных.
При выполнении операции происходит перезапись выбранного участка ячейки: 1) методом исключающего ИЛИ, 2) методом полного замещения содержимого
Страница Активация и обновление данных:
Элементы управления диалога Активация и обновления данных:
Элемент интерфейса
Назначение
Окно Доступные поля
Перечень защищенных ячеек, над которыми можно проводить операции обновления. Чтобы задать операции для поля, выделите его в списке
Список Операции над полем
Не использовать Операции активации/ деактивации