Guardant API – основной инструмент для работы с аппаратными алгоритмами из приложения. В зависимости от задачи, стоящей перед разработчиком, выбирается тот или иной тип алгоритма и соответствующая функция GrdAPI.
Симметричное преобразование: функция GrdCryptEx
С помощью функции GrdCryptEx происходит вызов симметричных алгоритмов типа GSII64 или AES.
Преобразование при помощи этой функции имеет следующие свойства:
- Взаимообратность
- Стойкость к криптоанализу
- Выполнение преобразования электронным ключом
Такое преобразование используется для кодирования и декодирования данных, используемых приложением, внутри ключа. Объем преобразуемых данных должен быть относительно невелик.
Однонаправленное преобразование: операция GrdHashEx
Преобразование при помощи операции GrdHashEx обычно производится при анализе легальности копии приложения. Главное предназначение этого метода – усложнить логику работы ключа и тем самым предотвратить его эмуляцию. Это преобразование можно использовать для контроля целостности и подлинности данных.
Преобразование имеет два важных свойства:
- Однонаправленность, т. е. для функции F(X) не существует функция F-1() такая, что X=F-1(F(X)).
- Стойкость к криптоанализу
- Выполнение преобразования электронным ключом
Исходя из этих свойств, можно очертить круг задач, которые можно решать при помощи такого преобразования. Его можно использовать в случае:
- Если объем преобразуемой информации невелик (десятки и сотни байт)
- Для кодирования данных, которые не потребуется затем декодировать в исходный вид. Например, в простейшем случае приложение может преобразовать некую произвольную последовательность данных, подсчитать хэш ответной последовательности и сравнить его с эталонным хэшем, полученным на этапе установки защиты. Если значения совпали, то копия защищенного приложения считается легальной.
- В комплексе с программно реализованными симметричными алгоритмами. Например, для получения ключа алгоритма AES.
Кодировать же данные, используемые приложением, этим методом не следует, т. к. преобразование однонаправленное.
Выполнение загружаемого кода: функция GrdCodeRun(только для Guardant Code/Code Time)
Вызовы загружаемого кода осуществляются при помощи функции GrdCodeRun(). Если загружаемый код разработан в соответствии с рекомендациями и удовлетворяет требованиям, перечисленным в начале следующей главы, он реализует алгоритм, результаты работы которого можно использовать в приложении напрямую.
Таким образом, отсутствие электронного ключа лишает приложение части важной функциональности, без которой его работа перестает быть возможной.