Python-Anwendungen lizenzieren und schützen

307110 CROP 307110 437076
Bild: ©Koto Amatsukami/stock.adobe.com

Inzwischen wird künstliche Intelligenz sowohl privat als auch in Unternehmen eingesetzt. Allseits beliebt ist beispielsweise ChatGPT. Zu weiteren Anwendungsfällen von KI zählen Sprachassistenzen, die Steuerung von Prozessen in der Fertigung, autonom fahrende Autos, der Einsatz in der Finanzwirtschaft und der Medizin. In der Medizin werden Algorithmen zum Erkennen von Krankheiten anhand von CT-Scans eingesetzt. In der Industrie wird Bilderkennung zur Qualitätssicherung verwendet. Soll KI jedoch für Geschäftstätigkeiten eingesetzt werden, gilt es den Security-Gedanken nicht zu vernachlässigen. Zu den häufigen Problemen dabei zählen, dass sensible Daten abgegriffen oder KI-Modelle gestohlen werden oder der Softwarecode analysiert wird (Reverse Engineering). Ebenfalls besteht die Gefahr der Datenmanipulation, was ganz allgemein zu falschen Ergebnissen oder in der Medizin zu falschen Klassifizierungen führen kann.

Python besonders beliebt

Besonders verbreitet ist die Programmiersprache Python, um Anwendungen für künstliche Intelligenz und Machine Learning (ML) zu schreiben. Einer der Charakteristiken von Python-Programmen ist, dass sie offen und lesbar im Quellcode vorliegen. Das ist ein Angriffspunkt, um mögliche Schwachstellen zu finden und eventuell Know-how abzugreifen. Angreifer können die Software analysieren, kopieren oder manipulieren, um sie nachzubauen oder Schadfunktionen für Sabotage- oder Spionagezwecke in die Software einzubauen. Ebenso können Angreifer auf gelernte Datenmodelle zugreifen, ohne selbst Aufwand in Datenerfassung, Aufbereitung und Training zu stecken.

AxProtector Python

Das Modul AxProtector Python der CodeMeter Protection Suite verschlüsselt automatisch Python-Anwendungen, ohne dass der Quellcode angepasst werden muss. Python 3 und CodeMeter 7.30 sind die Mindestvoraussetzungen, um AxProtector Python einzusetzen. Ein Vorkompilierung ist für die Verschlüselung nicht nötig, es wird kein nativer Code erzeugt. Die Plattformunabhängigkeit der geschützten Anwendung bleibt somit erhalten, etwa auf den Plattformen Windows, Linux und macOS. Zur Funktionsweise der CodeMeter-Technologie gehört es, nur den gerade benötigten Teil während der Laufzeit zu entschlüsseln. Auch gelernte Datenmodelle können etwa als H5-Dateien verschlüsselt werden.

Die CodeMeter-Produkte stehen in verschiedenen Bauformen als Schlüsselspeicher zur Verfügung.
Die CodeMeter-Produkte stehen in verschiedenen Bauformen als Schlüsselspeicher zur Verfügung. – Bild: Wibu-Systems AG

Diverse Varianten zur Auswahl

Abhängig von den Programmiersprachen und den Zielsystemen gibt es verschiedene Varianten des Verschlüsselungstools: Zusätzlich zum AxProtector Python gibt es das Programm für Windows, Linux, macOS, Java, JavaScript, .NET und Android. Anwender können sich für den Erwerb eines AxProtector-Typs entscheiden und später zusätzliche Funktionen dazukaufen, wie Modular Licensing, IP Protection, CodeMoving oder File Encryption. Beim Modular Licensing werden einzelne Methoden individuell lizenziert. So können Hersteller einzelne Funktionen ihrer Software an ihre Kunden verkaufen. IP Protection bedeutet, dass der Schlüssel zur Entschlüsselung in der Anwendung versteckt wird und die Verschlüsselung nicht an eine CodeMeter-Lizenz gebunden ist, was besonders gut für Freemium-Lizenzmodelle geeignet ist. Beim CodeMoving wird der Maschinencode direkt im CmDongle oder im CmCloudContainer ausgeführt, was für ein höheres Schutzniveau sorgt. Und mit File Encryption werden beliebige digitale Daten geschützt, eben auch KI-Modelle.

Die Suite des Herstellers

Das Modul ist Teil der weitreichenderen CodeMeter Protection Suite von Wibu-Systems. Diese enthält verschiedene Verschlüsselungstools, um Software komplett oder teilweise automatisch verschlüsseln oder lizenzieren zu können. Die Kunden des Herstellers, also die Anwender, kaufen die geschützte Software und die dazugehörigen Lizenzschlüssel. Ist das Geschäftsmodell des Herstellers auf weitere Softwareverkäufe ausgelegt, werden dafür benötigten Lizenzschlüssel mit ausgeliefert. Die Nutzungsrechte der Anwender werden im Lizenzschlüssel gespeichert. Diese Lizenzschüssel befinden sich im Speicher der Schutzhardware CmDongle, der softwarebasierten Aktivierungsdatei CmActLicense oder im CmCloudContainer für den Einsatz in der Cloud.

Seit 35 Jahren am Markt

Seit 35 Jahren ist das Karlsruher Unternehmen Wibu-Systems als Hersteller von Produkten zu Softwareschutz, Lizenzierung und Security auf dem Markt. Hersteller von Software und Geräten mit Software-Komponenten können mit den Produkten ihre Software und Datendateien – also ihr geistiges Eigentum – schützen. Ebenfalls können die Unternehmen ihre Softwarefunktionen lizenzieren. Anfangs konnten die Hersteller ihre Standardsoftware mit CodeMeter schützen und seit langem auch die Software mit industriellen Anforderungen. Die Schutzhardware CmDongle wurde so erweitert, dass sie auch in Industrieumgebungen eingesetzt werden kann. Zudem lassen sich damit automatisiert ablaufende zeit-, nutzungs- oder funktionsbasierte Lizenzmodelle realisieren, die als Einzelplatz- oder Netzwerklizenz (Floating-Lizenzen) laufen.

Programmiertrend Python

Da immer mehr KI- und ML-Anwendungen auf den Markt kommen werden, wird Python häufiger von Entwicklern eingesetzt werden. Weil Python-Anwendungen besonders schutzbedürftig sind, werden sich Hersteller mit den Themen Softwareschutz und Lizenzierung befassen, um Angreifer abwehren zu können und um ihre Lizenzierung zu organisieren und abzusichern. Bei diesen Aufgaben unterstützt die CodeMeter-Technologie von Wibu-Systems.



  • Wie Unternehmen mit Ausbildung den Fachkräftemangel bekämpfen wollen

    Wie Unternehmen mit Ausbildung den Fachkräftemangel bekämpfen wollen

    In Deutschland fehlen Fachkräfte. Ein Weg, um die Lücken zumindest ein bisschen zu schließen: Selbst ausbilden. Besonders gefragt ist Nachwuchs in MINT-Berufen. Wie aus einer Studie des Instituts der deutschen…

    mehr lesen: Wie Unternehmen mit Ausbildung den Fachkräftemangel bekämpfen wollen

  • Capgemini-Studie zeigt Potenziale für Bio-Engineering in der Industrie

    Capgemini-Studie zeigt Potenziale für Bio-Engineering in der Industrie

    Nahezu alle Industrie-Unternehmen befassen sich laut einer Capgemini-Studie mit Bio-Engineering. Die Mehrheit der befragten Organisationen plant demnach sogar Investitionserhöhungen für Biotechnologie. Ein zentrales Motiv: mehr Nachhaltigkeit.

    mehr lesen: Capgemini-Studie zeigt Potenziale für Bio-Engineering in der Industrie

  • Smart Factory Week startet Mitte September

    Smart Factory Week startet Mitte September

    Die Smart Factory Week von MPDV geht vom 16. bis 19. September 2024 in die vierte Runde. Das Online-Event richtet sich an Einsteiger und Nutzer digitaler Fertigungsprozesse und Management Execution…

    mehr lesen: Smart Factory Week startet Mitte September

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Neuer Managing Director Germany bei Commvault

    Neuer Managing Director Germany bei Commvault

    Seit Juli hat die Commvault Systems einen neuen Management Director für Deutschland. Frank Dehne folgt in dieser Position auf Peter Kayi.

    mehr lesen: Neuer Managing Director Germany bei Commvault

  • BSI entwickelt Folgemaßnahmen als Reaktion auf weltweite IT-Ausfälle

    BSI entwickelt Folgemaßnahmen als Reaktion auf weltweite IT-Ausfälle

    Nach den weltweiten IT-Störungen am 19. Juli 2024 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) im Gespräch mit den Software-Unternehmen Crowdstrike und Microsoft erste Maßnahmen entwickelt, um vergleichbare…

    mehr lesen: BSI entwickelt Folgemaßnahmen als Reaktion auf weltweite IT-Ausfälle

  • Forschende gehen technologiebezogenen Verschwörungstheorien auf den Grund

    Forschende gehen technologiebezogenen Verschwörungstheorien auf den Grund

    Wissenschaftler der Universitäten Paderborn und Göttingen untersuchen in einer Studie, wie technologiebezogene Verschwörungstheorien zustande kommen und welche Auswirkungen diese haben können.

    mehr lesen: Forschende gehen technologiebezogenen Verschwörungstheorien auf den Grund

  • B-Human erneut beim RoboCup erfolgreich

    B-Human erneut beim RoboCup erfolgreich

    Das Team B-Human der Universität Bremen und des Deutschen Forschungszentrums für Künstliche Intelligenz (DFKI) errang bei der RoboCup-Weltmeisterschaft in Eindhoven den Titel – und das bereits zum elften Mal.

    mehr lesen: B-Human erneut beim RoboCup erfolgreich

  • Fehlende Transparenz in der Software-Lieferkette gefährdet NIS-2-Compliance

    Fehlende Transparenz in der Software-Lieferkette gefährdet NIS-2-Compliance

    Unternehmen kämpfen noch mit den Cybersicherheitsanforderungen der neuen NIS-2-Richtlinie. Laut einer aktuellen Studie von BlackBerry scheint die Software-Lieferkette ein entscheidender Faktor dafür zu sein.

    mehr lesen: Fehlende Transparenz in der Software-Lieferkette gefährdet NIS-2-Compliance

  • Bosch erwirbt HLK-Geschäft von Johnson Controls & Hitachi

    Bosch erwirbt HLK-Geschäft von Johnson Controls & Hitachi

    Bosch setzt seinen Wachstumskurs mit einer strategischen Akquisition fort: Für seinen Bereich Energy and Building Technology plant die Unternehmensruppe das weltweite Heizungs-, Lüftungs- und Klimalösungsgeschäft für Wohn- und kleine Gewerbegebäude…

    mehr lesen: Bosch erwirbt HLK-Geschäft von Johnson Controls & Hitachi

  • EmpowerMX wird Teil von IFS

    EmpowerMX wird Teil von IFS

    IFS erweitert sein Produktportfolio mit der Übernahme von EmpowerMX um eine Wartungssoftware für die Luftfahrtindustrie.

    mehr lesen: EmpowerMX wird Teil von IFS

  • Neuer CFO für Rockwell Automation

    Neuer CFO für Rockwell Automation

    Rockwell Automation hat bekannt gegeben, dass Christian Rothe am 19. August als Senior Vice President und Chief Financial Officer in das Unternehmen eintreten wird.

    mehr lesen: Neuer CFO für Rockwell Automation