Systemwerkzeuge & Querschnittsfunktionen · Vertrauen & Integrität
M35 · Licensing & Compiler
Das Werkzeug des Ausstellers, das Lizenzen erstellt und signiert, sowie Technologie zur Hardwarebindung.
Basis (immer aktiv) Implementiert
Das Werkzeug des Ausstellers, das Lizenzen erstellt und signiert, sowie Technologie zur Hardwarebindung.
Vorteile: Lizenzen, die ohne den privaten Schlüssel des Ausstellers nicht gefälscht werden können.
Anwendungsbeispiel: Der Aussteller erzeugt eine 12-Monats-Lizenz für die Module M07 und M12 und sendet sie an den Kunden.
Zentrale Fähigkeiten
- Erzeugung signierter Lizenzen (nur Aussteller)
- Lizenzkatalog mit 42 IDs
- An Lizenzen gebundener Hardware-Fingerprint und TPM-Besitznachweis (Version 2)
- Engine für Eigentümerentscheidungen (Bibliothek)
Licensing & Compiler, Basismodul. Der ausstellerseitige universelle Generator genera_licenza.exe und generate_license.py (Ed25519-Lizenzsignatur, Laufzeiten in Kalendermonaten, 42 Lizenz-IDs), niemals an Kunden ausgeliefert. Additives dcos/m35 v1.x (getestete Bibliothek): Host Vector V_H aus realen Hardwaremerkmalen (SHA-256 über den M01-Kernel plus Keccak-256), eine Engine für Eigentümerentscheidungen mit 11 expliziten Fail-secure-Zuständen (Receive != Authorize), Behandlung von Hardwareänderungen ohne automatische Bindung sowie Besitznachweis mit einem NICHT EXPORTIERBAREN TPM-2.0-Schlüssel (Windows Platform Crypto Provider) oder einem versiegelten Software-Fallback. Seit dem 2026-11-12 setzt die Lizenzverifizierung von M01 (license_manager) diese Bindung für Lizenzen der Version 2 durch (dcos/m35/license_binding.py): Abweichende Hardware oder ein fehlgeschlagener TPM-Nachweis macht die Lizenz ungültig, eine nicht lesbare Hardwareidentität oder ein fehlendes TPM macht sie nicht verifizierbar; der Kunde erzeugt die Bindungsanfrage mit dcos licenza impronta, und der Aussteller signiert sie mit generate_license.py emetti --vincolo.
Voraussetzungen
Nur Aussteller; der private Schlüssel wird offline aufbewahrt.
Deklarierte Einschränkungen
Der Generator wird niemals verteilt; der grafische Generator bietet die Hardwarebindung noch nicht an (nur Kommandozeile). Die Bindung gilt für Lizenzen der Version 2; die signierte dcos.exe vom 2026-11-12 ist älter als sie und muss neu erstellt und neu signiert werden.
Geplant (Roadmap)
- Option zur Hardwarebindung im grafischen Generator (genera_licenza.exe)
Hinweis des Inhabers
Der Code aller Module ist vollständig vorhanden, und die Module wurden verifiziert. Etwaige als „nicht verifiziert“ oder „teilweise implementiert“ angezeigte Zustände ergeben sich ausschließlich aus Testlücken in der Laborumgebung (zum Beispiel dem physischen Fehlen eines Geräts während der Testkampagne), nicht aus Einschränkungen der Software. Deklarierte Simulationen (Entscheidung D-24) sind bewusste Designentscheidungen.
Vernetzungen
Die gezeigten Vernetzungen sind dokumentierte funktionale Beziehungen (Wiederverwendung von Code und Datenflüsse) oder ergeben sich aus der architektonischen Rolle; sie sind eine redaktionelle Rekonstruktion.
Offizielle Texte: Offizielle Dokumentation D-COS NEXUS V130 MASTERWORK und offizielle V130-Präsentation (November 2026).
Dieses Modul ist Teil des integrierten Ökosystems
D-COS NEXUS verkauft keine einzelnen Module: Jede Fähigkeit lebt innerhalb des Ökosystems. Kontaktieren Sie uns, um zu erfahren, wie sie sich auf Ihren Kontext anwenden lässt.