Поиск [закрытого] алгоритма лицензионного ключа

В вопросах безопасности отказ от повторного использования хорошо известного и проверенного алгоритма и попытки создать свой собственный (без математических знаний) является самоубийственным

Раскрытие: Мне совершенно не хватает математической степени, чтобы создать такой алгоритм, и, честно говоря, я лично не знаю никого, у кого он есть

Я использую такую ​​систему:

• создать строку из лицензионного ключа Windows + дата окончания пробного периода

• сгенерируйте хэш (Sha / md5) из строки

• преобразуйте дату окончания пробного периода в int (например, количество дней)

• ключ становится пробным дата окончания + некоторая часть хэша

• преобразовать ключ только в символы верхнего регистра, чтобы упростить ввод

ABCD-DEFG-HIJK ...

проверка работает как

• преобразовать ключ в еще раз байты

• извлечь дату окончания пробного периода

• создать строку из лицензионного ключа Windows + дата окончания пробного периода

• хэш

• сравнить хэш с остальной частью ключа

, это достаточно усложняет задачу для моей аудитории .

Честно говоря, то, что вы пытаетесь сделать, бессмысленно. Сколько бы ни у вас ни ушло времени на написание системы проверки / шифрования / ключа, оцените примерно половину этого времени для того, чтобы кто-нибудь ее взломал. Даже если вы зашифруете финальный исполняемый файл. Однако в качестве меры отсрочки или способа снизить вероятность того, что люди получат премиальную поддержку в случае украденных копий, это поможет. Также для простого отслеживания покупателей. Или для развлечения. : p

В любом случае, есть несколько способов справиться с этим. Многие программы используют строку (и) имени (и, возможно, компании) и хеш-функцию для генерации ключа. У этого есть то преимущество, что он постоянен (пока имя то же, хеш есть, а значит, и ключ). Это также очень простая система, особенно если вы используете хорошо известный хеш, например MD5.

hash = md5(name);

Некоторые более изящные приложения используют внутреннюю функцию для генерации какого-либо кода проверки, и когда вы объединяете это и заданное имя, вы можете создать (и отправить обратно) хэш.

validCode = getCode(name);
hash = myHash(name ^ validCode);

Некоторые используют системный код (хороший пример - Windows), где он производит выборку аппаратного обеспечения и строит на его основе идентификатор. Если вы можете узнать имя процессора, скорость или что-то еще, вы можете запустить что-то в этом роде. Единственная проблема заключается в том, что системные изменения могут сделать код недействительным, поэтому вы можете либо предупредить своих пользователей (и выдать часть процесса), либо позволить им узнать об этом случайно (не очень хорошо).

sysID = processor_name() | ram_Speed();
hash = md5(sysID & name);

Вы можете использовать любую комбинацию хэш-функций, получения данных, строковых вводов, логических операций и т. Д. Одна вещь, которую следует учитывать, - вам не нужно иметь возможность обращать процесс.Пока вы можете воспроизвести его с теми же результатами (может любая хорошая хеш-функция), вы можете сравнивать хешированные результаты друг с другом и убедиться, что они действительны. Чем больше вы вставите, тем сложнее будет, но тем сложнее будет взломать.

Надеюсь, это поможет с вашим вопросом.

По моему честному мнению, лицензионные ключи бесполезны.
Что мешает вашему клиенту передать этот ключ другим? Конечно, вы могли бы настроить сервер лицензионных ключей, который записывает количество активаций, но это стоит денег, и что произойдет, если он выйдет из строя или прекратит свое существование?

По моему профессиональному мнению, создавать программное обеспечение, которое будет иметь уникальный брендинг для пользователя (зашифрованное внутри программы конечно). Например, если вы перейдете в раздел «Справка» -> «О программе», отобразите имя, телефон и, возможно, адрес человека. Таким образом, если они загрузят его на какой-то пиратский сайт, не только другие люди узнают личную информацию этого парня ... но и вы, чтобы потребовать от него дополнительные лицензии или подать на него в суд.