Основная идея (известная довольно давно) заключается в использовании алгоритма с открытым ключом. Наиболее распространенный из них -- RSA. Имейте в виду, что RSA запатентован в США, и для коммерческих применений требуется лицензия (стоимость ее мне неизвестна). Срок действия патента истекает в октябре 2000 г. Если это вас беспокоит, можете использовать другие системы шифрования с открытым ключом, например ElGamal, она не запатентована.
Вкратце схему применения RSA можно описать так. Генерируется пара ключей, один их которых является секретным, а второй открытым. Любой человек может зашифровать текст открытым ключом и послать обладателю секретного ключа, который единственный сможет его прочесть. Кроме того, человек с секретным ключом может зашифровать им сообщение, и все остальные, имея открытый ключ, смогут его расшифровать. Смысл последнего действия состоит в том, что сгенерировать такое сообщение (которое расшифровывается открытым ключом) может только обладатель секретного ключа.
В применении к защите программ от копирования используется именно второй путь, т.е. открытый ключ хранится в программе, а лицензионная информация шифруется секретным ключом. Следовательно, все могут расшифровать, что конкретно содержится в лицензии, но сгенерировать новую может только обладатель секретного ключа. Это принципиальное свойство алгоритмов шифрования с открытым ключом.
В традиционных симметричных методах шифрования (DES, Blowfish и т.д.) один и тот же секретный ключ используется и для зашифровки, и для расшифровки данных. Этот метод бесполезен при реализации защит от копирования: ваша программа должна будет содержать секретный ключ для расшифровки лицензионной информации, а это даст возможность взломщику выудить этот ключ из программы, какими хитроумными способами вы бы ее не защитили. После этого генерация поддельных лицензионных кодов становится тривиальной.
Каждая лицензия содержит в себе следующую информацию.
Заметим, что файл с персональной лицензией, не привязанной каким-либо образом к покупателю, все равно могут украсть. К сожалению, это свойство всех лицензий такого рода, и поделать с этим ничего нельзя. Более того, любой может расшифровать его содержимое и прочесть, чья это лицензия, какого она типа, когда выдана и т.д. Вы не можете зашифровать содержимое лицензии так, чтобы его никто не смог прочесть: раз ваша программа может его расшифовать (а она обязана это делать!), то и любой другой, приложив некоторые усилия, сможет это сделать. Но подделать лицензию, зашифрованную секретным ключом, практически невозможно (если ключ достаточно длинный). Интересно, что несложно придумать модификацию данного метода, в которой вся вышеуказанная информация хранится открытым текстом и лишь контрольная сумма шифруется секретным ключом, делая невозможным подделку (это называется цифровой подписью сообщения).
При появлении краденой лицензии в Internet вы можете включить в следующую версию своей программы проверку номера лицензии (пункт 1); это дает простой путь к отключению ворованных лицензий. Небольшое усовершенствование может включать шифровку номеров отключенных лицензий тем же открытым ключом, чтобы сделать невозможным исправление исполняемого файла на предмет убирания какого-либо номера из списка.
Каковы преимущества и недостатки такого подхода по сравнению с обычной проверкой соответствия имени пользователя и кода, основанной на некотором алгоритме? Во-первых, метод шифрования с открытым ключом не позволяет взломщику написать генератор лицензий (это главное преимущество). Во-вторых, вы имеете богатые возможности по управлению поведением программы, т.к. лицензия может содержать в себе довольно много информации. В третьих, легко отключать ворованные лицензии (вместо недействительных ключей, которые могут быть довольно длинными, достаточно хранить лишь номер лицензии -- целое число). Из недостатков следует отметить, во-первых, сравнительно большую длину лицензии (сотни или тысячи байт). Такие ключи придется рассылать и хранить в виде файла, запись их в системный реестр или конфигурационный файл программы будет, скорее всего, неуместной. Вторым недостатком является заметное время расшифровки (несущественная проблема при современных скоростях процессоров).
Еще одним интересным моментом является лицензирование программы, установленной на многопользовательском компьютере. Если программа не является системной, то она, скорее всего, будет выполняться с правами пользователя, а не администратора для минимизации риска. Это значит, что файл с лицензией будет доступен всем пользователям системы для чтения. Следовательно, чтобы предотвратить копирование файла пользователями (т.е. кражу лицензии), лицензию необходимо привязать, например, к сетевому имени компьютера. В рассмотренном методе лицензирования это делается достаточно просто, причем модифицирование этой информации в файле лицензии невозможно. Так реализуются доступные для чтения, но защищенные лицензии.
Заметим, что вопросы защиты от взлома в прямом смысле этого слова, т.е. модификации исполняемого кода программы, в данном случае не рассматривались.
Copyright (C) 1999-2000 Sergey Ayukov. No part of this text can be reproduced without permission.