Лицензирование коммерческого плагина / Firebird, InterBase

Участник

Откуда: Санкт-Петербург

Сообщения: 26 163

Рейтинг: 0 / 0

Dimitry SibiryakovГаджимурадов РустамТы про технический момент или юридический?
Про технический, конечно.
Смысл? Все-ж обходится.

...

Рейтинг:

0 / 0

27.05.2014, 09:36:40

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652768

Участник

Откуда: Рязань

Сообщения: 11 624

Рейтинг: 0 / 0

Dimitry Sibiryakov,

на основе ID железки(ок) генерируй уникальный ID компа, а по нему ключ у себя, который отсылаешь при регистрации. Но так ты привяжешься только к одному компу. Т.е. лицензию сразу на 10 мест выдать не выйдет

...

Рейтинг:

0 / 0

27.05.2014, 09:44:46

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652776

Участник

Откуда: Санкт-Петербург

Сообщения: 26 163

Рейтинг: 0 / 0

Симонов ДенисТ.е. лицензию сразу на 10 мест выдать не выйдет
10 серверов?

...

Рейтинг:

0 / 0

27.05.2014, 09:53:57

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652785

Участник

Откуда: Рязань

Сообщения: 11 624

Рейтинг: 0 / 0

я хз что там за плагин но предполагаю что что новое в области репликации, а там обычно более 1 сервера. Есть предположение что это UDR для FB3 с триггерами пишущими изменения в файл

...

Рейтинг:

0 / 0

27.05.2014, 09:58:51

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652792

Участник

Откуда: Санкт-Петербург

Сообщения: 26 163

Рейтинг: 0 / 0

В таком случае ничто не мешает сгенерировать два файла с ключами.

...

Рейтинг:

0 / 0

27.05.2014, 10:01:31

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652850

Участник

Сообщения: 3 783

Рейтинг: 0 / 0

Dimitry SibiryakovЧто-то у меня совсем нет ни малейшей идеи как можно лицензировать коммерческий плагин к
Firebird, чтобы купив одну лицензию его не использовали на 100500 серверах и базах...

1. Что такое "плагин к FireBird"? :)

2. Электронный ключ защиты. (ЭКЗ)

В ЭКЗ помещаешь алгоритм генерации ЭЦП (ECC 160). Плагин периодически генерирует случайные данные и отправляет на ЭЦП. ЭЦП возвращает подпись. Плагин, зная открытый ключ ECC 160, проверяет правильность генерации подписи.
Без дизассемблирования приложения подменить ключ невозможно.

Как уберечь от использования на 10500 базах в пределах одного сервера - не знаю. Пусть плагин идентифицирует базу, с которой шла работа и запоминает в локальном хранилище. Количество одновременно разрешенных баз можно хранить в защищенной ячейке ЭКЗ.

...

Рейтинг:

0 / 0

27.05.2014, 10:47:16

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652855

Участник

Сообщения: 3 783

Рейтинг: 0 / 0

Ой.

Морской десант
2. Электронный ключ защиты. (ЭКЗ)

В ЭКЗ помещаешь алгоритм генерации ЭЦП (ECC 160). Плагин периодически генерирует случайные данные и отправляет на ЭКЗ . ЭКЗ возвращает подпись. Плагин, зная открытый ключ ECC 160, проверяет правильность генерации подписи...

...

Рейтинг:

0 / 0

27.05.2014, 10:49:06

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652863

Мимопроходящий

Участник

Откуда: бурятский тундрюк, эсквайр

Сообщения: 33 443

Рейтинг: 0 / 0

Hello, Морской Десант!
You wrote on 27 мая 2014 г. 10:54:38:

Морской Десант> Без дизассемблирования приложения подменить ключ невозможно.
us-us!
(как говорит Коваленко)
Posted via ActualForum NNTP Server 1.5

...

Рейтинг:

0 / 0

27.05.2014, 10:56:00

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652877

Участник

Откуда: Рязань

Сообщения: 11 624

Рейтинг: 0 / 0

Морской десантЧто такое "плагин к FireBird"?

это из новой архитектуры Firebird 3. В релиз нотах описано.
В FB2.5 ЕМНИП есть только один плагин - трассировки. В FB3 их куда больше (шифрования базы, шифрования трафика, авторизации, внешние процедуры и функции). Там даже сам движок - плагин

...

Рейтинг:

0 / 0

27.05.2014, 11:02:43

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652880

Участник

Сообщения: 3 783

Рейтинг: 0 / 0

МимопроходящийHello, Морской Десант!
You wrote on 27 мая 2014 г. 10:54:38:

Морской Десант> Без дизассемблирования приложения подменить ключ невозможно.
us-us!
(как говорит Коваленко)

Ты, наверное, что-то знаешь.

...

Рейтинг:

0 / 0

27.05.2014, 11:04:46

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652892

Участник

Откуда: Рязань

Сообщения: 11 624

Рейтинг: 0 / 0

с базой конечно сложней. Тут наверное надо заводить табличку с полем в котором храниться GUID

...

Рейтинг:

0 / 0

27.05.2014, 11:11:32

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652894

kdv

Участник

Откуда: iBase.ru

Сообщения: 30 139

Рейтинг: 0 / 0

Морской десантТы, наверное, что-то знаешь.
он знает, что защита взламывается обычно именно дизассемблированием. Внезапно?

...

Рейтинг:

0 / 0

27.05.2014, 11:12:37

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652900

Участник

Сообщения: 3 783

Рейтинг: 0 / 0

kdvМорской десантТы, наверное, что-то знаешь.
он знает, что защита взламывается обычно именно дизассемблированием. Внезапно?
Это дорого.

...

Рейтинг:

0 / 0

27.05.2014, 11:15:44

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652902

Участник

Откуда: Санкт-Петербург

Сообщения: 26 163

Рейтинг: 0 / 0

Кстати, часть кода плагина можно вынести во внешний ключ.

...

Рейтинг:

0 / 0

27.05.2014, 11:16:01

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652904

Участник

Откуда: Санкт-Петербург

Сообщения: 26 163

Рейтинг: 0 / 0

Морской десантkdvпропущено...

он знает, что защита взламывается обычно именно дизассемблированием. Внезапно?
Это дорого.
"Дорого ландкрузер заправлять!" (с) Пельмени.

Когда как. Иногда "лютая" защита ломается одним nop-ом.

...

Рейтинг:

0 / 0

27.05.2014, 11:17:02

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652913

Участник

Сообщения: 3 783

Рейтинг: 0 / 0

wadmanКстати, часть кода плагина можно вынести во внешний ключ.
Ну что там вынесешь, конкретно?
...
Кроме того, обращение к ключу не быстрое (хотя, обещают в конце этого года улучшить ситуацию).

...

Рейтинг:

0 / 0

27.05.2014, 11:21:16

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38652934

Участник

Откуда: Санкт-Петербург

Сообщения: 26 163

Рейтинг: 0 / 0

Морской десантНу что там вынесешь, конкретно?
Конкретно: "часть кода". Любую. Не обязательно ту, которая будет задействована в каждом обращении к плагину.

...

Рейтинг:

0 / 0

27.05.2014, 11:27:34

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38653013

NikolayV81

Участник

Откуда: Москва

Сообщения: 547

Рейтинг: 0 / 0

Морской десантwadmanКстати, часть кода плагина можно вынести во внешний ключ.
Ну что там вынесешь, конкретно?
...
Кроме того, обращение к ключу не быстрое (хотя, обещают в конце этого года улучшить ситуацию).

Ну а кто мешает алгоритм работы перед запуском дешифровать в том же ключе? ( через одну функцию из подгружаемой библиотеки и часть данных передающихся функциями не требующими работы в rt режиме ).
Взломать можно всё, что сохранено с помощью обратимых алгоритмов, вопрос чего это будет стоить.
Есть ещё вариант встроить накопление информации о времени "не лицензионной" работы и механизмы повреждения, но это крайне опасно.

P.s. Может получиться так что удачную идею легче реализовать, чем взломать платное по.

...

Рейтинг:

0 / 0

27.05.2014, 12:01:28

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38653218

kdv

Участник

Откуда: iBase.ru

Сообщения: 30 139

Рейтинг: 0 / 0

Морской десантЭто дорого.
это обычно ничего не стоит. Потому что есть дофига пацанов, у которых чешутся руки применить полученные умения. И они взламывают все что угодно из чистого интереса.

...

Рейтинг:

0 / 0

27.05.2014, 13:38:42

| Ответить | Цитировать | Написать

Лицензирование коммерческого плагина

#38653335