WCFサービスを検証

Question

私はwcfサービスに基づいてライセンス管理を作成したいと思います。

（エンド）ユーザー/「ハッカー」が当社のライセンス管理サービスを破損したサーバーに置き換えることができないようにするにはどうすればよいですか？

私たちのライセンスサーバーは、インターネット上の私たちのサーバー上でホストされています。サーバーが破損したデータをクライアントに送信すると、完全なライセンス管理の概念が破棄されます。

は、私はpublic-key cryptographyがここの答えかもしれないと思うあなた

Answer 1

あなたは解決できない問題を解決しようとしています。アプリケーションをクライアントに提供し、クライアントが自分のコンピュータにデプロイすると、もちろん、アプリケーションで必要なことを行うことができます。アプリケーションクライアントにセキュリティチェックをハードコードしても、コードをリバースエンジニアリングして変更することができます。あなたのライブラリの難読化を使用することで彼のチャンスを減らすことができますが、依然としてクライアントマシンに展開されているものは誰でも不正行為をする可能性があります。それがウェアーズが存在し、弾丸校正の解決策がない理由です。

クライアントに不正行為をさせたくない場合は、アプリケーションをWebベースで構築し、サーバーにホストします。クライアントはアクセス/アカウントの代金を支払うため、ライセンス戦略を回避することはできません。

あなたが自分のアカウントを作成する代わりに、既存のソリューションを購入しようとすると、不正行為が困難ないくつかの高品質なライセンス戦略が必要な場合。

Answer 2

に感謝します。私はセキュリティの専門家ではないので、本当に間違っているかもしれませんが、私が見る限り、サービスコンシューマに暗号化された復号化用の公開鍵と、ライセンスサーバー上の暗号化用の秘密鍵があります。次に、以下のようなワークフローは次のようになります。

1. クライアントは、いくつかのランダムなメッセージを生成し、サーバに送信
2. Serverは、このメッセージを暗号化し、バック暗号化された結果
3. を返すクライアントが受信したメッセージを解読しようとすると、それはオリジナルと一致した場合1つはサーバーが正常に検証されます。

もちろん、サービスコンシューマーアプリがハッキングできないことを保証できると仮定すると、これが行われる可能性がありますが、そうでなければポイントハッキングサービスは表示されません。