Как предотвратить использование лицензии с истекшим сроком действия путем подделки системных часов?

Вероятно, вы храните файл лицензии в системе. а) указать время регистрации программного обеспечения в файле лицензии, б) подписать файл цифровой подписью.

Цифровая подпись сообщит вам, был ли файл лицензии подделан. Если нет, время покажет вам, когда программное обеспечение было зарегистрировано; если «текущее время» меньше зарегистрированного времени, ваш менеджер лицензий знает, что происходит что-то странное, и может отреагировать в соответствии с этим (отказаться от запуска, удалить лицензию и т. д.).

Если вы действительно хотите установить диапазон дат, запишите текущее время при каждом выполнении программы в отдельный файл с цифровой подписью, убедившись, что время всегда монотонно увеличивается.

Вы также можете сравнить свое последнее записанное время с любыми файлами, которые ваше приложение записывает, а затем читает. Такой файл с датой более поздней, чем время вашей последней записи, указывает на какой-то откат файла лицензии.

Это не помешает пользователю немного перевести часы назад, но ему будет довольно сложно сделать это организованно.

С этим в принципе невозможно что-либо сделать. Пользователь может «восстановить» весь свой компьютер, чтобы программа думала, что он работает в любую конкретную дату.

Вы можете усложнить задачу, разрешив программе запрашивать время у какого-нибудь сервера времени. (Тем не менее, если кто-то действительно хотел использовать старую лицензию, он мог бы перенаправить любой такой трафик на локальный сервер времени.)

Похожие вопросы/ответы:

• Использование Java для запроса сервера на время

Как сказал @aioobe, приложения не контролируют среду, в которой они работают.

Что вы можете сделать (если ваша программа также поддерживает данные, важные для ваших пользователей), так это записать то, что она знает о дате/времени и течении времени. Например, вы можете сохранять текущее время с регулярным интервалом после проверки того, что оно не откатывается (при обнаружении отката выводить сообщение с зашифрованным кодом, которое передается вам для повторного лицензирования, чтобы вы знали, что это произошло).

Вы также можете вести «счетчик», который увеличивается каждый час работы вашей программы, что дает вам еще один способ оценить использование вашей лицензии.

При использовании всех трех ваша лицензия истечет через год, откат или x часов работы.

У вас есть несколько сценариев для борьбы:

1. Пользователь, который переводит свои системные часы вспять перед установкой вашего продукта, и
2. Пользователь, который откатывает системные часы после их установки.

Существует несколько уровней безопасности, которые вы можете применить, и если это является серьезной проблемой, вы можете использовать их все.

Наиболее безопасным является проверка времени по внешней ссылке, например. ваш сервер. Если нет доступа к сети, вы можете использовать описанные выше локальные методы использования локальных (скрытых) файлов для отслеживания времени в системе, чтобы вы могли обнаружить откат. Используя более одного такого файла в более чем одном месте и заставляя их перекрестно проверять друг друга, вы можете произвольно затруднить откат без обнаружения (и вы всегда можете периодически пытаться подключиться к внешнему серверу).

Закодируйте свое приложение, чтобы отправлять вам электронные письма с использованием сеанса пользователя и проверять время прибытия. Автоматизируйте мониторинг электронной почты! В противном случае вы станете рабом своего успеха.

Хорхе