Sviluppo di licenze in C#: da dove iniziare?

Question

Sono interessato a scoprire se esistono standard o risorse che è possibile consigliare per lo sviluppo di modelli di licenza in C#?

Answer 1

In C# è possibile utilizzare il Licensing class fornito da Microsoft. Un campione è disponibile tramite il link.

In sostanza si crea una classe che eredita da LicenseProvider e digitare il

[LicenseProvider(typeof(MyControlLicenseProvider))] 

come un attributo alla classe che si desidera hanno concesso in licenza. Nell'implementazione (MyControlLicenseProvider) è possibile codificare i metodi appropriati per la validazione del titolo alle proprie esigenze e quindi avere la chiamata codice

License license = LicenseManager.Validate(typeof(MyControl), this); 

Se la licenza non è nullo l'applicazione/controllo è concesso in licenza.

Come afferma Sir Graystar, nessun sistema è infallibile e qualcuno con le competenze necessarie potrebbe ingegnarsi durante la convalida. Non passare troppe ore a implementare un sistema duro, ma non renderlo facile da aggirare. :-)

Utilizzando un hash come SHA o una delle funzioni di hash MD e alimentandoli, è possibile utilizzare alcuni dati chiave per creare un semplice controllo di convalida. Il vostro metodo di convalida potrebbe fare qualcosa del calibro di

public override License GetLicense(LicenseContext context, 
            Type type, 
            object instance, 
            bool allowExceptions) 
    if (context.UsageMode == LicenseUsageMode.Designtime) { 
     // Creating a special DesigntimeLicense will able you to design your 
     // control without breaking Visual Studio in the process 
     return new DesigntimeLicense(); 
    } 
    byte[] existingSerialKey = getExistingSerial(); 
    // Algorithm can be SHA1CryptoServiceProvider for instance 
    byte[] data = HashAlgorithm.Create().ComputeHash(
     username, 
     dateRequested, 
     validUntilDate, 
     // any other data you would like to validate 
    ); 
    // todo: also check if licensing period is over here. ;-) 
    for (int l = 0; l < existingSerialKey.Length; ++l) { 
     if (existingSerialKey[i] != data[i]) { 
      if (allowExceptions){ 
       throw new LicenseException(type, instance, "License is invalid"); 
      } 
      return null; 
     } 
    } 
    // RuntimeLicense can be anything inheriting from License 
    return new RuntimeLicense(); 
} 

Questo metodo restituisce un costume License, uno che per esempio ha proprietà per quanto riguarda la concessione di licenze, come un DateTime per il momento in cui licenza si esaurisce. L'impostazione di questo non dovrebbe richiedere troppo tempo, funziona bene sia con WinForms che su siti ASP.NET, e ostacolerà (senza alcuna garanzia implicita) un semplice tentativo di violare la licenza.

Answer 2

Non ho mai trovato nulla di simile a uno standard in questo. Quello che farei personalmente è creare un disco o qualcosa di simile che contenga tutta l'informazione sulla licenza e quali funzionalità siano disponibili prima che venga immesso il codice prodotto, e per quanto tempo prima della prova o qualsiasi cosa scada (questo può essere complicato 'voglio confrontare con la data di sistema in quanto questo può essere modificato dall'utente). Quindi si desidera crittografare questo record (magari salandolo e eseguendo l'hashing), in modo che le funzionalità possano essere sbloccate solo quando viene immesso un codice prodotto specifico. Si potrebbe anche voler generare in modo casuale detta chiave, anche se lo farei in un formato specifico in modo che un utente possa sempre riconoscere un codice prodotto quando ne viene fornito uno e non confonderlo con un numero di fattura o altro.

Ricorda che nessun sistema è infallibile e qualcuno in qualche sistema operativo troverà in qualche modo un modo. Questa è probabilmente la ragione per cui non ho mai incontrato nessuno standard, perché nessun metodo è completamente sicuro. Devi solo fare del tuo meglio con esso.