يحمل كل ترخيص دليلاً يتحقق منه تطبيقك.
يربط التوقيع المنتج والعميل والتواريخ والجهاز والخصائص بالمفتاح الموجود في بيئتك.
تستخدم الفحوصات المتصلة إيصالات موقّعة أيضاً؛ يحمي TLS النقل ويثبت الإيصال أي مفتاح أجاب.
DYCRYPT Sovereign
تبقى المفاتيح لديك، وكذلك الدليل. يعمل DYCRYPT Sovereign داخل شبكتك ويوقّع عبر HSM أو رمز PKCS#11 الخاص بك؛ فلا يوجد المفتاح الخاص في أي مكان آخر.
شغّل DYCRYPT داخل منشأتك ووقّع التراخيص بمفتاح خاص محفوظ في HSM أو PKCS#11.
حيازة المفاتيح
حدّد من يستطيع طلب التوقيع.
يبقى المفتاح الخاص على العتاد الذي تتحكم فيه. ترسل DYCRYPT طلب توقيع عبر الحدود المحمية وتخزن النتيجة الموقّعة لا مفتاحاً قابلاً للتصدير.
أدلة للمراجعة
- سجل ملكية وجرد HSM أو الرمز.
- إعداد PKCS#11 وآلية التوقيع المسموحة.
- المفتاح العام المضمّن في التطبيق.
- أدوار المشغّلين المخولين بإصدار التراخيص.
أدلة لا تطمينات
حدود الدليل واضحة.
لدى DYCRYPT سجل تشغيلي للتراخيص وأنشطة التوقيع، لكن سجل تدقيق مستقل ومقاوم للعبث ليس قدرة منشورة حالياً.
إذا تطلب ملفك سجلاً append-only بفترة حفظ وصيغة تصدير محددتين، فاعتبره متطلباً مفتوحاً أثناء الشراء.
الملاءمة التنظيمية
ضابط تقني، لا شهادة امتثال.
تساعد DYCRYPT على إثبات استحقاق البرامج وحيازة المفاتيح والقرارات الموقّعة، لكنها لا تجعل المنتج ممتثلاً تلقائياً لـ CRA أو NIS2 أو IEC 62443 أو لوائح الأجهزة الطبية.
التشغيل المنفصل
رخّص الجهاز من دون منحه مساراً خارجياً.
تتحقق تطبيقات Offline محلياً من ترخيص مربوط مسبقاً ولا تتصل بـ DYCRYPT. هذا متاح للمنشآت المعزولة بشكل دائم.
الحد الحالي
خادم DYCRYPT معزول كلياً مع حزم مزامنة موقّعة غير متصلة ليس منتجاً منشوراً حالياً. يدعم Sovereign النشر داخل المنشأة؛ أكّد متطلبات انعدام الاتصال قبل الشراء.
منتجات طويلة العمر
اختر ملف توقيع يناسب عمر المنتج الميداني.
تدعم DYCRYPT حالياً Ed25519 وRSA 2048/3072/4096 وEC P-256/P-384. تسمح المفاتيح العامة وشهادات X.509 بالتحقق من دون حمل سر.
مرونة تشفيرية بصياغة دقيقة
لا تتوفر ML-DSA أو خطة انتقال ما بعد كمّية اليوم. خطط صراحة لعمر الخوارزمية وتحديثات المنتجات الميدانية.
التكلفة
ابتداءً من 25,000 يورو سنوياً.
يشمل السعر الابتدائي التشغيل داخل المنشأة والتراخيص النشطة غير المحدودة والتوقيع عبر HSM أو PKCS#11 يتحكم به العميل.
حدّد النطاق قبل العرض
- طوبولوجيا النشر وحدود إقامة البيانات.
- طراز HSM وآلية PKCS#11 المدعومة.
- متطلبات التوفر والتعافي.
- أدلة المشتريات المطلوبة وفترة الدعم.