Stärkung der Datensicherheit: Zertifizierung von Uniface Anwendungen für robuste Manipulationserkennung

Von Anastasios Chatziioannou

3 Minuten Lesezeit

Sie haben die Entwicklung abgeschlossen und sind bereit für die Bereitstellung Ihrer Uniface -Anwendung. Doch wie können Sie deren Sicherheit und Unversehrtheit gewährleisten? Mit unserer neuen Sicherheitsfunktion schützen Sie Ihre Ressourcen vor unbefugten Änderungen und sichern so Ihre Daten und die Integrität Ihrer Anwendung. Ihr Uniface Client oder -Server prüft die Authentizität der geladenen Ressourcen. Dadurch wird sichergestellt, dass Ihre Ressourcen nicht manipuliert werden können!

 

Neue Uniface -Funktionen

Wir haben mehrere Verbesserungen eingeführt, um die Zertifizierung Ihrer Uniface Anwendung so einfach wie nie zuvor zu gestalten. Mit dem aktualisierten Pfadverschlüsseler können Sie nun die neue Option „-encrypt“ zusammen mit dem ASN-Abschnitt „ENCRYPTED_PATHS“ verwenden. Außerdem finden Sie in Ihrer Uniface -Installation unter Windows das praktische neue Hilfsprogramm cert.exe. Dieses führt Sie durch die Zertifizierung Ihrer Ressourcen und generiert die benötigten privaten/öffentlichen Schlüsselpaare für eine sichere Bereitstellung.

 

Was bedeutet Zertifizierung?

Wenn Sie Ihre Anwendungsressourcen zertifizieren und gleichzeitig Ihre Pfade verschlüsseln, autorisieren Sie eine bestimmte Uniface Anwendung zur Nutzung dieser Pfade. Selbst die geringste Änderung an Ihrer Uniface Anwendung führt zu einem schwerwiegenden Fehler und stellt so sicher, dass Ihre Uniface nicht manipuliert werden kann!

Diese neue Sicherheitsfunktion erinnert an die „Digitale Signatur“, wie sie beispielsweise von GaraSign bekannt ist. Unsere Funktion vereint „Digitale Signatur“ und „Digitale Signaturprüfung“ in einem Schritt! Sie nutzt fortschrittliche kryptografische Verfahren wie „Digitale Signaturen“ auf Basis des sicheren probabilistischen Signaturverfahrens. Mit RSA-Schlüsselpaaren und einem sicheren Hash-Algorithmus gewährleisten wir, dass Ihre Anwendung nach den neuesten kryptografischen Standards geschützt ist.

 

Wie man Uniface Anwendungen zertifiziert

Mit wenigen einfachen Schritten können Sie Ihre Anwendung zertifizieren lassen und sie vollständig vor neugierigen Blicken schützen.

  1. Generieren Sie ein privates/öffentliches Schlüsselpaar mit cert.exe oder OpenSSL.
  2. Zertifizieren Sie die Ressourcen (Verzeichnisse und/oder UARs) mit dem privaten Schlüssel.
  3. Übertragen Sie alle Ihre sensiblen Pfade in einen Abschnitt ENCRYPTED_PATHS.
  4. Verwenden Sie den Pathscrambler, um Ihre ENCRYPTED_PATHS mit dem öffentlichen Schlüssel zu verschlüsseln.
  5. Stellen Sie Ihre Anwendung bereit.


Tipps und Tricks

  1. Bei der Generierung eines privaten Schlüssels ist es wichtig, diesen sicher aufzubewahren! Unser Tipp: Speichern Sie ihn in einem sicheren Passwort-Manager Ihrer Wahl.
  2. Die Zertifizierung von Uniface -Anwendungen ist ein Schritt im Rahmen des Release-Engineerings. Sie sollten die Zertifizierung nach dem Packen Ihrer Anwendung durchführen, nicht während der Entwicklung.
  3. Ihre Anwendung verwendet möglicherweise usys.uar für verschiedene Komponenten oder wichtige Übersetzungstabellen. Vergessen Sie in diesem Fall nicht, usys.uar zu zertifizieren und bereitzustellen.
  4. Zertifizieren oder verteilen Sie niemals IDE-Ressourcen wie „ide.uar“. Diese UAR-Datei enthält Entwicklungswerkzeuge, keine Laufzeitwerkzeuge.
  5. Die Manipulationserkennung funktioniert nur, wenn ein ENCRYPTED_PATHS-ASN-Abschnitt verwendet und Ihre Anwendung zertifiziert ist. Beide Voraussetzungen müssen erfüllt sein.


Sind Sie bereit, Ihre Uniface Anwendung zertifizieren zu lassen?

Sichern Sie Ihre Uniface -Anwendungen noch heute ab. Implementieren Sie diese neuen Sicherheitsfunktionen, um Ihre Daten zu schützen und manipulationssichere Bereitstellungen zu gewährleisten. Beginnen Sie jetzt mit der Zertifizierung Ihrer Anwendungen und schützen Sie Ihre Daten und Ihren Code vor unautorisierten Änderungen.

Haben Sie Fragen oder benötigen Sie Unterstützung? Wenden Sie sich an unser Support-Team oder lesen Sie die vollständige Dokumentation, um detaillierte Anleitungen zur Zertifizierung Ihrer Anwendung zu erhalten. Die Sicherheit Ihrer Anwendung ist nur wenige Schritte entfernt!

Ähnliche Beiträge

Security & Compliance

Bereit für die elektronische Rechnungsstellung: Fristen, Anforderungen und praktische nächste Schritte

1 Minute Lesezeit
Bereit für die elektronische Rechnungsstellung: Fristen, Anforderungen und praktische nächste Schritte
Künstliche Intelligenz (KI)

Wir stellen Rocket EVA 2.0 vor.

6 Minuten Lesezeit
Rocket EVA 2.0 führt gesteuerte KI-Agenten für Mainframe- und Hybrid-IT-Systeme ein und unterstützt Teams dabei, Untersuchungen zu beschleunigen, Fachwissen zu erweitern und [...] anzuwenden.
Anwendungsmodernisierung

Wählen Sie den richtigen Weg für die KI-gestützte Codemodernisierung

3 Minuten Lesezeit
Rocket wurde im Gartner® Magic Quadrant™ für KI-gestützte Codemodernisierungstools als Herausforderer anerkannt.