Способы защиты моего фреймворка в Xcode?

Question

Мы намерены продать нашу инфраструктуру в сети, и ее нужно защищать в материи, а не покупать ее, он не может поместить ее в сеть или предоставить ее другим разработчикам. Мы не захотим найти его через сеть через несколько месяцев.

У меня было несколько способов, но у каждого был свой улов.

Дайте уникальный идентификатор каждому разработчику и запрограммируйте его на фреймворк, поэтому он должен ввести его для его использования. проблема в том, что он может дать фреймворк с идентификатором любому.

Запросите номер устройства и включите только это устройство в мои рамки для каждого разработчика. проблема заключается в том, что, когда он помещает его в хранилище, все пользователи не могут использовать это, поскольку у них есть другие идентификаторы устройства.

Используйте сеть, чтобы проверить некоторые способы (??), которые я предпочитал не ограничивать пользователей этой потребностью.

Я могу запрограммировать каждый фреймворк с кодом, который только я могу извлечь, поэтому, когда я нахожу его в сети, я могу быть уверен, что его разместил там (это не помогает - я не могу подавать в суд на всех)

Есть ли какой-либо другой способ сделать структуру для разработчика, но также позволить ей работать со всеми другими пользователями в AppStore, когда ее там?

Спасибо.

Answer 1

Посмотрите, как это работает PSPDFKit. Если вы хотите использовать его из демонстрационного режима, вам придется вызвать метод с уникальным идентификатором. Этот идентификатор позволит использовать функции, недоступные в демонстрационном режиме.

Вы также можете подписать (с помощью инструмента codeign) каркас с уникальным сертификатом для каждого клиента.

Я бы не стал слишком беспокоиться; если всегда найдет способ вокруг ваших замков.

Answer 2

@diederikh делает очень хорошие очки, и NicolasMiari также обеспечивает хорошее понимание. Лучший ответ ИМО - это комбинация этих двух. (Принимая во внимание превосходный совет умерших, ваша цель состоит в том, чтобы придумать что-то простое, что усложнит работу с законными клиентами.)

Вместо того, чтобы перекомпилировать всю структуру для каждого клиента, вы делаете свой лицензионный ключ зависеть от их идентификатор связки. Они отправляют вам свой идентификатор связки. Вы используете свой секретный ключ и подписываете свой идентификатор пакета. Это дает вам хэш, который вы отправляете им. Теперь во время выполнения ваша инфраструктура использует открытый ключ (который не чувствителен, вы можете публиковать его в любом месте), чтобы проверить свою подпись. См. SecKeyRawVerify() для этого в iOS.

Вы можете использовать этот подход для создания ограниченных по времени ключей. Просто укажите отметки времени в подписанных данных.

Используя этот подход, вы можете, если хотите, позволить клиентам протестировать вашу инфраструктуру неограниченно, используя ваш идентификатор пакета. Вы можете сделать подписанный хэш этого идентификатора доступным для пробных клиентов. Но как только они захотят загрузить в AppStore, им придется изменить идентификатор и заплатить вам за новый подписанный ключ.

Конечно, есть способ обойти это. Атакующие могут изменить вашу структуру, чтобы игнорировать проверку подписи. Но это всегда так, и это предотвращает, что с адвокатами лучше делать после факта, чем с DRM, что, скорее всего, вызовет проблемы с оплатой клиентов.