c# - 我在哪里可以存储(和管理)应用程序许可证信息？

Question

Closed. This question needs to be more focused。它当前不接受答案。












想改善这个问题吗？更新问题，使其仅关注 editing this post的一个问题。

5年前关闭。



Improve this question




我正在开发Windows应用程序。这需要用户注册才能使用它...
现在，我将许可证信息作为文件存储在APpData中。但是删除该文件会重置试用版日期。因此，我现在打算将其保存在注册表中。
但是，大多数用户在Windows中将没有访问注册表的管理特权(受限用户)。
我能做些什么 ？我在哪里可以保存序列号和日期？

最佳答案

我认为关键是您必须更改管理许可证的方式。我编写了一个项目(hosted on git)来演示此处描述的一些技术。

哪里

如果他们删除许可证数据文件，则重新启动试用版？如果文件不存在，请不要启动应用程序，并在首次安装时通过安装操作来创建它。

现在您面临第二个问题:如果他们卸载并重新安装应用程序该怎么办？第二步是将该文件移动到应用程序数据文件夹(例如Environment.SpecialFolder.CommonApplicationData)。这只是稍微安全一点(因为在卸载时不会删除应用程序数据)，但是他们仍然可以手动找到并删除它们。如果应用程序将由低特权用户安装，那么您将无能为力(您不能尝试在注册表中的某个位置隐藏许可证)。

现在，这是您和 cookies 之间的游戏。他们会永远赢。您只会使合法用户的生活更加艰难，因此请阅读grasal cum。您可以在其中存储许可证数据:

注册表。亲:容易做。缺点:容易破解，对于低特权用户，每次仅一次有效。如果注册表项的名称中包含\0，则可以隐藏注册表项(基于每个用户)。看看this不错的帖子。

文件。优点:操作简便，而且IMO比Registry更安全。缺点:容易破解(但您可以将其隐藏起来，请参阅稍后)。

应用程序本身(将数据附加到可执行文件中，关于this post的几句话)。优点:更难检测。缺点:杀毒软件可能会将其视为...病毒，并且应用程序更新也可能会删除许可证(当然，如果您不能正确处理这种情况)，这样会使您的代码和部署更加复杂。

如何在文件中隐藏许可证？
如果要使用文件(无论文件位于何处都可以)，则可以考虑增加 cookies 的生命周期(一点点)。现在我想到了两种解决方案:

Alternate Data Streams。该文件已附加到另一个文件，仅在Windows资源管理器中进行搜索他们就不会看到该文件。当然，有实用程序来管理它们，但至少它们必须明确搜索它。

将其隐藏在应用程序数据中(例如，使用steganography的位图)。他们只是不知道它的许可证数据，更安全吗？问题在于它们可以轻松地反编译您的C#程序以查看您的工作(请参阅有关代码混淆的段落)。

可能还有很多其他人(幻想是我们的主人)，但请不要忘记... cookies 会发现(如果他们真的想要)，所以您必须平衡自己的努力。

怎么样

保持许可证架构，您现在处于死路。您必须做出的决定是，他们由于无聊的保护而使用试用期超过允许的风险是否大于他们停止使用您的应用程序的风险。

验证
如果可以假定他们具有网络连接，则可以使用一些唯一的ID(即使是Windows 8也可以在线查看)许可证(仅在他们首次运行应用程序时进行在线验证)。服务器端验证可能非常棘手(如果您想以正确的方式进行验证)，在this post here on SO中说明了以适当方式管理该程序的示例程序流。

数据混淆/加密
您的许可证文件/数据现在位于安全的地方。几乎没有 cookies 能找到它。现在，您需要执行另一步骤:混淆。如果您的许可证数据是纯文本格式的，一旦他们找到您的文件，就很容易对其进行更改。您有一些选择(按增加的安全性和复杂性排序):

混淆文件。如果他们用简单的文本编辑器(甚至是十六进制编辑器)无法理解文件中的内容，那么他​​们将需要更多的时间和精力来破解文件。例如，您可以压缩它们:请参阅有关this post的帖子。请注意，简单的base64编码也会混淆文本文件。

使用对称算法对它们进行加密。即使是非常简单的代码也能很好地工作，这里您只是试图隐藏数据。有关示例，请参见XML file obfuscation with compression。我看不出有什么理由比简单的混淆更喜欢这种方法。

使用非对称算法对其进行加密。 this post在复杂性和安全性方面迈出了一大步，只有在服务器/外部实体提供许可证 token 的情况下，它才会(非常)有用。在这种情况下，它将混淆使用其私钥签名的许可证。客户端应用程序将使用其公钥验证签名，即使cracker会找到此文件(并反编译您的代码以读取公钥)，他们仍将无法更改它，因为它们没有私钥。

请注意，数据混淆/加密可以与上述隐写术结合使用(例如，将加密的许可证文件隐藏在图像中)。

代码混淆
如果您不使用带有非对称加密的许可证签名，那么最后一步就是对您的代码进行加密。无论您做什么，他们都将能够查看您的代码，检查算法并解决该问题。太可惜了，您正在部署说明手册!如果需要，可以使用混淆器进行混淆，但是我强烈建议您将许可证检查移到不太明显的地方。

将所有与许可证相关的代码放在单独的DLL中。对其进行签名(请注意，可以对已签名的程序集进行反编译和重新编译以删除签名，甚至还有几乎可以自动执行签名的工具)。

将其打包在可执行文件中(名称不太明显)，并且不要部署DLL。

处理事件This kind of encryption，当在运行时需要您的DLL时，您将在内存中解压缩并返回其字节流。在AppDomain.AssemblyResolve中了解有关此技术的更多信息。

我喜欢这种方法，因为他们会看到许可证检查，但是...他们找不到许可证代码。当然，任何好的 cookies 都能在10分钟内解决此问题，但您(略微)会免受随机攻击。

结论

概括一下，这是您可以执行哪些操作以提供更强大的许可证检查的列表(当然，您可以跳过一个或多个步骤，但这会降低安全性):

将您的许可证检查代码分成两个程序集(一个用于执行检查和管理许可证，另一个用于提供该引擎的公共(public)接口(interface))。

对所有程序集进行强符号签名。

将许可证引擎程序集嵌入到许可证接口(interface)程序集内(请参阅“代码混淆”部分)。

创建将管理您的许可证的许可证服务器。请注意使其安全，具有安全的连接和安全的身份验证(请参阅“验证”部分)。

将许可证文件本地保存在安全的位置(请参见“位置”部分)，并使用非对称加密算法进行加密(请参见“数据混淆”部分)。

有时使用您的许可证服务器来验证许可证(请参见“验证”部分)。

附录:软件保护加密狗
关于硬件 key 的小附录(软件保护加密狗)。它们是保护软件的宝贵工具，但是您必须更加谨慎地设计保护。您可以假定硬件本身是高度安全的，但是弱点是硬件与计算机的连接以及与软件的通信。

想象一下，将许可证简单地存储在 key 中，破解者可能会使用外部USB(假设您的SPD为USB)与多台计算机共享同一 key 。您还应该在 key 中存储一些硬件唯一的ID，但是在这种情况下，弱点是连接(硬件可以由软件驱动程序模拟)。这是一个非常容易的破解，这种错误的安全感(“我正在使用软件保护软件狗，然后我的软件才是安全的”)会使您的应用程序更加脆弱(因为您可能会忘记其他基本保护措施以简化许可证管理)。

使用SPD设计较差的保护时，成本与 yield 的关系应该让您考虑使用普通的USB笔式驱动器。 SPD的费用为1美元，而不是15/20 $(或更多)，并且您具有相同水平的防随意 cookies 保护。当然，它不会阻止严重的破解，但设计较差的SPD也不会阻止它。

真正的保护(假设您不在启用了的DRM的设备上运行)是加密狗，它也可以执行代码。如果您可以将一些基本算法(至少是解密重要的和动态的支持文件)移到 key 中，则要破解您的软件，他们将需要破解硬件。对于一个像样的加密狗，这是非常非常非常艰巨的任务。您更仔细地设计此代码，并使用更多代码进入 key ，您将更加安全。

无论如何，您都应该对营销 Activity 产生怀疑:使用软件狗保护软件并不容易。它可以(很多)更安全，但是却不像供应商所说的那么容易。在我看来，即插即用保护成本与其 yield 相比太高了(好处=多少会使 cookies 的生活更加艰难)。

关于c# - 我在哪里可以存储(和管理)应用程序许可证信息？ ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/20676008/

上一篇：apache-spark - Spark 窗口函数 - rangeBetween 日期

下一篇：java - 无法使用首选项编辑器在单独的类中创建 AlertDialog

相关文章：

c# - XNA 4.0 自定义顶点声明

c# - 使用属性生成自定义 setter

c# - c#中的memcpy函数

c# - 在 Interop 中返回带指针的结构是否占用大量内存空间？

c# - 在 C# 中使用变量作为文本框名称的一部分

c# - 从构造函数调用时静态函数意外返回

c# - 在 C# 应用程序中获取插件或扩展功能的步骤是什么？

c# - 有没有办法在 c# 中获取所有线程的堆栈跟踪，比如 java.lang.Thread.getAllStackTraces()？

.net - NetTcpActivator 服务(Net.Tcp Listener Adapter)偶尔停止响应

.net - 如何使用基于WiX的安装程序为.NET应用程序创建性能计数器？

Answer 1

我认为关键是您必须更改管理许可证的方式。我编写了一个项目(hosted on git)来演示此处描述的一些技术。

哪里

如果他们删除许可证数据文件，则重新启动试用版？如果文件不存在，请不要启动应用程序，并在首次安装时通过安装操作来创建它。

现在您面临第二个问题:如果他们卸载并重新安装应用程序该怎么办？第二步是将该文件移动到应用程序数据文件夹(例如Environment.SpecialFolder.CommonApplicationData)。这只是稍微安全一点(因为在卸载时不会删除应用程序数据)，但是他们仍然可以手动找到并删除它们。如果应用程序将由低特权用户安装，那么您将无能为力(您不能尝试在注册表中的某个位置隐藏许可证)。

现在，这是您和 cookies 之间的游戏。他们会永远赢。您只会使合法用户的生活更加艰难，因此请阅读grasal cum。您可以在其中存储许可证数据:

注册表。亲:容易做。缺点:容易破解，对于低特权用户，每次仅一次有效。如果注册表项的名称中包含\0，则可以隐藏注册表项(基于每个用户)。看看this不错的帖子。

文件。优点:操作简便，而且IMO比Registry更安全。缺点:容易破解(但您可以将其隐藏起来，请参阅稍后)。

应用程序本身(将数据附加到可执行文件中，关于this post的几句话)。优点:更难检测。缺点:杀毒软件可能会将其视为...病毒，并且应用程序更新也可能会删除许可证(当然，如果您不能正确处理这种情况)，这样会使您的代码和部署更加复杂。

如何在文件中隐藏许可证？
如果要使用文件(无论文件位于何处都可以)，则可以考虑增加 cookies 的生命周期(一点点)。现在我想到了两种解决方案:

Alternate Data Streams。该文件已附加到另一个文件，仅在Windows资源管理器中进行搜索他们就不会看到该文件。当然，有实用程序来管理它们，但至少它们必须明确搜索它。

将其隐藏在应用程序数据中(例如，使用steganography的位图)。他们只是不知道它的许可证数据，更安全吗？问题在于它们可以轻松地反编译您的C#程序以查看您的工作(请参阅有关代码混淆的段落)。

可能还有很多其他人(幻想是我们的主人)，但请不要忘记... cookies 会发现(如果他们真的想要)，所以您必须平衡自己的努力。

怎么样

保持许可证架构，您现在处于死路。您必须做出的决定是，他们由于无聊的保护而使用试用期超过允许的风险是否大于他们停止使用您的应用程序的风险。

验证
如果可以假定他们具有网络连接，则可以使用一些唯一的ID(即使是Windows 8也可以在线查看)许可证(仅在他们首次运行应用程序时进行在线验证)。服务器端验证可能非常棘手(如果您想以正确的方式进行验证)，在this post here on SO中说明了以适当方式管理该程序的示例程序流。

数据混淆/加密
您的许可证文件/数据现在位于安全的地方。几乎没有 cookies 能找到它。现在，您需要执行另一步骤:混淆。如果您的许可证数据是纯文本格式的，一旦他们找到您的文件，就很容易对其进行更改。您有一些选择(按增加的安全性和复杂性排序):

混淆文件。如果他们用简单的文本编辑器(甚至是十六进制编辑器)无法理解文件中的内容，那么他​​们将需要更多的时间和精力来破解文件。例如，您可以压缩它们:请参阅有关this post的帖子。请注意，简单的base64编码也会混淆文本文件。

使用对称算法对它们进行加密。即使是非常简单的代码也能很好地工作，这里您只是试图隐藏数据。有关示例，请参见XML file obfuscation with compression。我看不出有什么理由比简单的混淆更喜欢这种方法。

使用非对称算法对其进行加密。 this post在复杂性和安全性方面迈出了一大步，只有在服务器/外部实体提供许可证 token 的情况下，它才会(非常)有用。在这种情况下，它将混淆使用其私钥签名的许可证。客户端应用程序将使用其公钥验证签名，即使cracker会找到此文件(并反编译您的代码以读取公钥)，他们仍将无法更改它，因为它们没有私钥。

请注意，数据混淆/加密可以与上述隐写术结合使用(例如，将加密的许可证文件隐藏在图像中)。

代码混淆
如果您不使用带有非对称加密的许可证签名，那么最后一步就是对您的代码进行加密。无论您做什么，他们都将能够查看您的代码，检查算法并解决该问题。太可惜了，您正在部署说明手册!如果需要，可以使用混淆器进行混淆，但是我强烈建议您将许可证检查移到不太明显的地方。

将所有与许可证相关的代码放在单独的DLL中。对其进行签名(请注意，可以对已签名的程序集进行反编译和重新编译以删除签名，甚至还有几乎可以自动执行签名的工具)。

将其打包在可执行文件中(名称不太明显)，并且不要部署DLL。

处理事件This kind of encryption，当在运行时需要您的DLL时，您将在内存中解压缩并返回其字节流。在AppDomain.AssemblyResolve中了解有关此技术的更多信息。

我喜欢这种方法，因为他们会看到许可证检查，但是...他们找不到许可证代码。当然，任何好的 cookies 都能在10分钟内解决此问题，但您(略微)会免受随机攻击。

结论

概括一下，这是您可以执行哪些操作以提供更强大的许可证检查的列表(当然，您可以跳过一个或多个步骤，但这会降低安全性):

将您的许可证检查代码分成两个程序集(一个用于执行检查和管理许可证，另一个用于提供该引擎的公共(public)接口(interface))。

对所有程序集进行强符号签名。

将许可证引擎程序集嵌入到许可证接口(interface)程序集内(请参阅“代码混淆”部分)。

创建将管理您的许可证的许可证服务器。请注意使其安全，具有安全的连接和安全的身份验证(请参阅“验证”部分)。

将许可证文件本地保存在安全的位置(请参见“位置”部分)，并使用非对称加密算法进行加密(请参见“数据混淆”部分)。

有时使用您的许可证服务器来验证许可证(请参见“验证”部分)。

附录:软件保护加密狗
关于硬件 key 的小附录(软件保护加密狗)。它们是保护软件的宝贵工具，但是您必须更加谨慎地设计保护。您可以假定硬件本身是高度安全的，但是弱点是硬件与计算机的连接以及与软件的通信。

想象一下，将许可证简单地存储在 key 中，破解者可能会使用外部USB(假设您的SPD为USB)与多台计算机共享同一 key 。您还应该在 key 中存储一些硬件唯一的ID，但是在这种情况下，弱点是连接(硬件可以由软件驱动程序模拟)。这是一个非常容易的破解，这种错误的安全感(“我正在使用软件保护软件狗，然后我的软件才是安全的”)会使您的应用程序更加脆弱(因为您可能会忘记其他基本保护措施以简化许可证管理)。

使用SPD设计较差的保护时，成本与 yield 的关系应该让您考虑使用普通的USB笔式驱动器。 SPD的费用为1美元，而不是15/20 $(或更多)，并且您具有相同水平的防随意 cookies 保护。当然，它不会阻止严重的破解，但设计较差的SPD也不会阻止它。

真正的保护(假设您不在启用了的DRM的设备上运行)是加密狗，它也可以执行代码。如果您可以将一些基本算法(至少是解密重要的和动态的支持文件)移到 key 中，则要破解您的软件，他们将需要破解硬件。对于一个像样的加密狗，这是非常非常非常艰巨的任务。您更仔细地设计此代码，并使用更多代码进入 key ，您将更加安全。

无论如何，您都应该对营销 Activity 产生怀疑:使用软件狗保护软件并不容易。它可以(很多)更安全，但是却不像供应商所说的那么容易。在我看来，即插即用保护成本与其 yield 相比太高了(好处=多少会使 cookies 的生活更加艰难)。