웹 응용 프로그램의 라이센스 키 솔루션, 가장 좋은 방법은 무엇입니까?

관리자의 요청으로 인해 혼란에 빠졌습니다. 소규모 신생 회사에서 일하고 있으며 MUCH 대기업과의 유지 관리 계약을 통해 고정 요금의 웹 애플리케이션을 개발했습니다. 대기업이 마지막 순간에만 청구서를 지불하는 방법에 대한 공포 이야기를 알고 우리는 지불하지 않으면 소프트웨어가 더 이상 작동하지 않는 방식 으로이 웹 응용 프로그램의 라이센스를 부여함으로써 자신을 보호하기로 결정했습니다.

데스크톱 응용 프로그램 에서이 작업을 수행 한 것을 보았지만 내부에서 호스팅하고 인터넷에서 액세스 할 수없는 웹 응용 프로그램입니다.

이 작업을 수행하는 가장 좋은 방법은 적은 공간을 차지하고 배포 한 라이센스 키를 갱신하는 기능입니다.

비슷한 일을 한 사람이 있습니까? 우리는 완전히 마음에서 벗어 났습니까? 더 나은 제안이 있습니까?

이와 같은 것을 구현하는 방법에는 여러 가지가 있지만, 너무 어렵지 않은 방법이 있습니다.

블랙리스트에있는 라이센스 키 해시가 포함 된 파일을 호스팅하는 공개 웹 사이트가 필요합니다. 이 파일을 관리하는 방법은 사용자에게 달려 있지만 파일 자체에는 한 줄에 해시 만 있으면됩니다.

그런 다음 반복적으로 소프트웨어는이 파일의 다운로드 (대부분의 서버 측 언어에서 제공)를 시작한 다음 설치된 라이센스 키의 해시를 검색합니다. 발견되면 블랙리스트가 제거 될 때까지 응용 프로그램이 죽어야한다는 것을 응용 프로그램에서 알 수 있습니다.

이를 위해서는 MD5 또는 이와 유사한 비밀이 충분해야합니다. 당신은 더 멋진 것을 얻을 수 있고 응용 프로그램이 귀하의 사이트로 요청을 보내도록 요청하고 즉시 데이터베이스에서 요청을 찾을 수 있지만 파일 (내가 희망적으로 짧은 목록이 될 것이라고 가정)은 희망적으로 작게 남아있을 수 있습니다. 가장 쉬운 방법.

더 어려운 부분은 응용 프로그램을 죽게 유지하는 것입니다. 결국, 당신은 이것을 내부 어딘가에 저장해야합니다. 즉, 지나치게 명백한 경우 쉽게 파괴 될 수 있으며, 지나치게 명확하지 않은 경우에도 적절한 테이블을 복원하여 쉽게 되돌릴 수 있습니다 파일. 따라서 두 번째 보호 방법도 제안합니다.

이 방법은 테이블 또는 파일에 "LIVE"또는 "DEAD"(또는 이와 유사한 것)를 저장하지만 다시 해시됩니다. 이것은 소금과 타임 스탬프로 해시되어야합니다. 응용 프로그램의 페이지가 실행될 때마다 "LIVE"+ salt + timestamp의 해시 버전으로이 값을 확인한 다음 유효한 타임 스탬프 범위 (예 : 하루, 이틀, 일주일, 한 달 등)를 허용하십시오. 범위가 클수록 성능이 저하 될 수 있습니다.). 사물이 일치하거나 일치하는 한 앱은 살아 있습니다. 그렇지 않으면 특수 파일 또는 테이블의 값이 "LIVE"인 경우에도 타임 스탬프가 임계 값을 벗어나기 때문에 백업에서 복원을 시도하면 해당 값이 여전히 작동하지 않습니다.

요약하면 ( 여러 종류의 체크섬이나 다른 방법과 같은 라이센스 키 의 유효성 을 검사하는 프로그래밍 방식이 있다고 가정합니다 ).

• 블랙리스트 확인
  • 소금으로 라이센스 키를 해시로 변환
  • 서버에서 블랙리스트 파일 요청
  • 파일에 해시가 있습니까?
  • 예인 경우 "DEAD"+ salt + 타임 스탬프의 해시를 저장하십시오 (일로 잘림, 시간 + 일 + 분을 저장할 필요 없음).
  • NO 인 경우 "LIVE"+ salt + timestamp (trunc'd)의 해시를 저장하십시오.
• IsKeyAlive
  • "LIVE"+ salt + trunc'd timestamp에서 해시 만들기
  • DeadAlive 해시로드
  • 그들은 동의합니까?
  • 그렇다면, 우리는 살아 있습니다. TRUE를 반환합니다.
  • NO 인 경우 사망했을 가능성이 있지만 타임 스탬프 창 내에있을 수 있습니다.
    • 타임 스탬프에서 하루를 빼고 해시를 반복합니다.
    • 우리는 지금 동의합니까?
    • 예? 참 반환
    • 타임 스탬프에 하루 추가 및 해시 반복
    • 우리는 지금 동의합니까?
    • 예? 참 반환
  • 현재 타임 스탬프 범위를 벗어났습니다. FALSE를 반환하십시오. (킬 앱)

자선은 이것이 실패 할 수있는 백만 가지 방법이 있다는 것을 알고 있습니다. 가능한 모든 방법을 고려하고 신뢰할 수있는 시스템을 작성하십시오 (블랙리스트 파일을 다운로드 할 수없는 경우 클라이언트가 올바른 것으로 가정하는 시스템 포함). 배포하기 전에 테스트, 테스트, 테스트 및 추가 테스트를 수행하십시오. 잘못되면 클라이언트의 신뢰를 잃게됩니다.

다른 답변은 이미 기술적 인 측면을 다루는 데 도움이되었습니다. 그러나 법적인 측면도 고려하십시오.

그들이 지불하지 않으면 앱을 차단할 권리가 있습니까? 계약서에서이를 사전에 언급하지 않은 경우, 지불이 실패하더라도 (판매 한 물건을 반드시 소지 할 자격이없는 것처럼) 계약을 체결 할 권리가 없을 수 있습니다. 또한 많은 국가에서 "컴퓨터 프로그램 조작"을 금지하는 특별법을 보유하고 있습니다. 귀하가하는 일이 그렇게 간주 될 수 있으며 귀하를 형사 책임에 노출시킬 수도 있습니다.

그래서 뜨거운 물에 빠지지 않도록 먼저 변호사와 상담하는 것이 좋습니다.

결국 법률 시스템에 의존하는 것이 좋습니다. 그들이 지불하지 않으면 협상하고 도움이되지 않으면 고소하십시오. 많은 국가에서, 계약 상황이 분명한 경우 고소는 비교적 고통스럽지 않고 저렴합니다 (예를 들어 독일 에서는 20 € 미만 으로 Mahnbescheid 를 받을 수 있음 ).

내부에서 호스팅하는 경우 다른 소프트웨어와 어떻게 다른가요? 예를 들어, 데스크탑 재고 표시 애플리케이션과 같이 배송 할 때 수행 할 작업을 파악하여 수행하십시오.

시스템에 따라 다릅니다. Magneto와 같은 기존 프레임 워크를 확장 했습니까? 아니면 전체 응용 프로그램을 처음부터 작성 했습니까? 나중에 필요한 경우 라이센스 요구 사항을 작성하는 것이 그리 어렵지 않습니다. 단기간 라이센스로 애플리케이션을 제공하면 비용은 청구 후 45 일 후에 만료되며 나중에 영구 라이센스를 제공합니다.

이것은 당신이 소스를 뒤집지 않았다고 가정합니다. :)

시스템이 내부적으로 호스팅되므로 원격 서버와의 통신과 관련하여 위에서 언급 한 많은 솔루션이 작동하지 않을 수 있습니다.

대신 만료 날짜가 포함 된 라이센스 파일을 프로젝트에 포함시키지 마십시오. 시스템 시계가 만료 날짜를 초과하면 시스템 작동이 중지됩니다. 파일을 보호하려면 조작을 방지하기 위해 내용을 암호화하십시오. 사용자가 비용을 지불하거나 1 년 더 연장하면 새 라이센스 파일을 보냅니다.

PHP를 사용하는 경우 사용자가 코드를 쉽게 편집 할 수 있으므로 어떤 종류의 보안을 적용하더라도 사용자는 쉽게 들어가서 제거 할 수 있습니다. ASP.NET 또는 다른 컴파일 된 언어를 사용하는 경우 코드를 수정할 수 없으므로 걱정할 필요가 없습니다.

(공개- 라이센스 관리자 시스템 제공 업체 인 Agilis Software에서 근무 합니다).

가장 효과적인 솔루션은 라이센스 임대와 함께 자동 제품 활성화를 사용하는 것입니다. 즉시 사용할 수있는 기능은 다음과 같습니다.

• 고객의 라이센스를 자동으로 활성화합니다. 활성화시 각 인스턴스는 대상 시스템의 선택한 매개 변수에 자동으로 잠기 며, 설정된 인스턴스에 대해 라이센스 제한이 적용됩니다 (예 : 기능 구성, 전체 평가판 또는 구독 시간 제한 설정).
• 하나의 활성화 이벤트의 최대 유효 기간 인 '임대 간격'을 설정하십시오. 신용이 의심되는 고객의 경우이를 2 주로 설정할 수 있습니다. 즉, 2 주마다 앱이 백그라운드에서 자동으로 전화를 걸어 라이센스를 다시 확인합니다. 지불 기한이 지났 으면 호스팅 된 서버에서 라이센스를 비활성화 할 수 있으며 다음 전화 홈에서 실행이 중지됩니다.
• 대상 시스템에서 네트워크 연결이없는 경우 모든 웹 터미널에서 암호화 된 파일을 교환하여 사용자 셀프 서비스 활성화 프로세스가 있습니다. 사용자가이 위치에있는 경우 임대료 간격을 더 길게하여 지불해야하는 불편 함과 불편 함의 균형을 맞출 수 있습니다. 그들이 지불 한 후에는 원하는만큼 임대 간격을 영구적으로 만들 수 있습니다.