Activation du produit avec certificat de clé publique

Un simple était que je pensais serait juste avoir un 2 crypté Cordes, maintenant, lorsque le déchiffrement est affectueux avec la démo publique Certificat de clé alors l'application s'exécutera en mode démo et etc ..

pourrait être une solution simple. Mais de cette façon, vous n'empêcherez pas quelqu'un d'inverser l'ingénieur de vos fichiers binaires et de faire passer à la bonne ligne d'exécution. Tout le monde a votre programme, possède une version complète de celui-ci, ce n'est donc qu'une question de trouver comment briser ce mécanisme simple.

Peut-être qu'une meilleure solution est cryptée une partie des fichiers binaires nécessaires à l'utilisation de la version de l'application complète, au lieu d'une simple chaîne. De cette façon d'exécuter la version complète de l'application, une personne doit déchiffrer ces fichiers binaires afin de les exécuter.

Veuillez prendre en considération que même cette solution ne suffit pas. Il y a d'autres problèmes avec ceux:

1. Est-ce que toute la version de votre outil partagera la même clé de cryptage? Briser l'un d'entre eux pour briser tous ..
2. Même si vous utilisez une clé différente pour chaque application binaire publiée, le binaire crypté est-il identique? Une fois fissuré un, vous pouvez réutiliser les fichiers binaires non cryptés pour toutes les applications distribuées.

   Comment résoudre ces problèmes? Il n'y a pas de solution simple. La plupart des logiciels commerciaux les plus importants avec des systèmes de protection même sophistiqués sont cassés quelques heures ou quelques jours après leur libération.

Vous pouvez faire quelque chose comme:

1. Génère une paire de clés publique / privée
2. En tant que propriétaire de la clé privée, vous pouvez signer ces "certificats d'activation" (appelés AC à partir de maintenant)
3. Dans votre application, avec clé publique, vous pouvez vérifier si le panneau est correct

   Comme surbose mentionnée - vous ne pouvez pas empêcher l'ingénierie inverse. En général, une personne pourrait prendre la fonctionnalité et la mettre dans sa propre application et éliminer ainsi tout algorithme d'activation possible. Donc, vous ne pouvez supposer que (ou faire) cela est suffisamment difficile pour ne pas valoir l'effort (c'est la même chose que pour la cryptographie - lorsque vous effectuez le coût de la rupture du message, alors le profit de l'obtenir, vous pouvez dire que c'est bien sécurisé).

   afin que vous puissiez:

   1. Faire une auto-vérification exécutable (signée par vous, auto-vérifiant basée sur une clé publique codée dur (une chose: vous devez ignorer cette valeur lorsque vous vérifiez automatiquement).
   2. Faites quelques astuces avec des pointeurs (pointez sur la fonction d'activation, passez au 7e bit et modifier la valeur de celui-ci pour quelque chose en fonction de la valeur d'un autre pointeur; dans certains endroits étranges changent de valeurs codées dur à ceux basés sur la survenue de certains bits Dans d'autres endroits du code; généralement - rendez-vous plus difficile à casser que de changer simplement de bits dans l'exécutable avec l'éditeur Hex)
   3. Essayez de faire un protocole que votre serveur utiliserait pour poser des questions sur l'application ("gimme la valeur de 293 octets de vous-même") et vérifiez les réponses.
   4. Utilisez l'imagination et pensez à une méthode d'auto-vérification étrange personne n'a été utilisée avant :)

      Comme mentionné - rien de tout cela n'est sécurisé de couper la partie d'authentification. Mais rien n'est et cela pourrait rendre plus difficile pour les craquelins.

Ce gars a écrit Un publication d'un blog sur une idée similaire, expliquant ce qu'il a fait avec leur propre logiciel commercial. A également écrit une liste de recommandations sur les techniques de craquage les plus évidentes. J'espère que ça vous aide.

Activation du produit n'est pas un problème que la cryptographie asymétrique peut résoudre. La cryptographie asymétrique consiste à garder les secrets de votre adversaire. Le problème est que vous ne pouvez pas garder un secret qui est stocké sur votre machine adversaires, ce serait Sécurité bien que l'obscurité .

La bonne façon de faire l'activation du produit . Est de générer un NONCE CRYPTOGRAPHIQUE qui est stockée dans une base de données sur votre serveur. Vous donnez à cette nonce au client lorsqu'ils achètent le produit, puis ils l'activent en ligne. Ce processus d'activation pourrait télécharger de nouveaux matériaux, ce qui rendrait plus difficile l'attaquant de modifier la copie qu'ils ont pour "déverrouiller" de nouvelles fonctionnalités.

mais même avec des systèmes DRM qui nécessite que vous soyez en ligne tout en utilisant le produit. Comme ceux que ceux trouvés dans de nouveaux jeux comme "de la poussière" sont toujours cassé Quelques heures de leur libération.