Amr*_*Amr 7 licensing product-management
几乎在我的职业生涯中,我一直致力于构建解决方案(为单个客户定制应用程序).现在我的公司正在为大众开发软件,很多包装都在等着我们.
我想问一下许可软件.如何生成序列号和激活号.一般来说,我对许可软件有什么选择.
我意识到这是一个普遍的问题,但它是一个对话启动器.
我们的许可证模型使用公钥/私钥加密.他们向我们发送他们的姓名和联系方式,我们使用私钥加密.然后将加密的文件发送回他们输入应用程序的许可证.应用程序将我们的公钥嵌入二进制文件中(或者如果它们与网络连接,则将其从我们的站点中删除),并使用它来解密许可证信息.如果解密的许可证与他们输入的详细信息相匹配,则他们被许可使用该产品!
通过使用私钥/公钥加密,我们给应用程序一个信任,即许可证密钥中的数据实际来自我们(许可证的真实性)
您可以使用其他简洁的方法,例如将订阅级别编码到许可证密钥中.应用程序将解密许可证密钥,并看到它们仅被允许使用某些功能.
这可能会受到攻击.例如,blackhat可以删除整个许可证密钥检查二进制文件的一部分,或者将应用程序中存储的公钥更新为他们生成的公钥.然后他们就可以接受自己的许可.然而,由于我们的应用程序不是主流,我们不认为这是一个主要威胁.
| 归档时间： |
|
| 查看次数： |
1897 次 |
| 最近记录： |