Bảo vệ cơ bản trong 1 giờ

Năm bài nền tảng cho mọi phần mềm bán bản quyền

01Vì sao file chạy không bao giờ giữ được bí mật dùng chungMọi thứ nằm trong file bạn phát hành đều đọc được. Một khoá API, một mật khẩu, một khoá giải mã chung cho mọi khách là một khoá cho mọi người. Thiết kế đúng chỉ để lại trong file những thứ công khai.4 phút đọc
02Ký yêu cầu và ký phản hồi: mỗi chữ ký chứng minh điều gìChữ ký của thiết bị chứng minh yêu cầu đến từ đúng máy và không bị sửa. Chữ ký của app chứng minh câu trả lời đến từ server thật. Thiếu một trong hai là để ngỏ một cánh cửa.4 phút đọc
03Chống phát lại: nonce, thời gian và gắn với yêu cầuMột yêu cầu hợp lệ bị ghi lại vẫn hợp lệ nếu server không nhớ đã thấy nó. Nonce một lần, cửa sổ thời gian hẹp và phiên ngắn cùng nhau đóng lại kiểu tấn công này.3 phút đọc
04Để server giữ quyền quyết địnhMột câu lệnh if trong file chạy có thể bị sửa thành luôn đúng. Thứ không thể sửa là dữ liệu hoặc phép tính chỉ server mới cấp, và chỉ cấp cho phiên hợp lệ.4 phút đọc
05License offline an toàn: token có ký, TTL ngắn, đồng hồ không đáng tinChạy không cần mạng là tiện, nhưng mỗi ngày offline là một ngày license bị thu hồi vẫn chạy. Token có ký, hạn ngắn và chống lùi giờ giữ được cả hai.4 phút đọc