Чем защитить ПО от взлома?

[bakanaev]

Сообщение от Luuzuk

асимметричное шифрование передаваемых данных

Если я Вас правильно понял, это ни чего не даст.
Смотрите. Какой бы не была асимметрия, мы все равно расшифровываем данные внутри софта. Поэтому, если софт сделает запрос еще раз, и сервер выдаст результат прошлого запроса, софт все равно расшифрует данные.
Собственно от подмены сервера такой метод не спасет.

[Luuzuk]

1) Передаем серверу, скажем, системные дату/время (или вообще случайное число) в открытом виде
2) Сервер возвращает сгенерированный на основе этих данных по какому-нибудь алгоритму (например хэш md5) ответ, зашифрованный закрытым ключом
3) Софтина получает этот ответ, расшифровывает его открытым ключом, и сравнивает полученные от сервера данные со значением, которое она сама вычислила по тому же алгоритму
4) Если расшифрованный ответ от сервера совпадает с ожидаемым - продолжаем работу. Иначе - считаем сервер пиратским и более с ним не разговариваем

Это все имеет смысл при достаточно сложном алгоритме шифрования с длинным закрытым ключиком + защитой клиентского приложения от модификации

[Человек_Борща]

Так вот, как бы защититься от подмены\эмуляции моего сервера? Вообще буду рад любым идеям. Спасибо

Хм, только стойкое шифрование. Иначе тупо напишут эмулятор сервера.

3) Софтина получает этот ответ, расшифровывает его открытым ключом, и сравнивает полученные от сервера данные со значением, которое она сама вычислила по тому же алгоритму

Вот тут *воруем* сертификат и дело в шляпе.

4) Если расшифрованный ответ от сервера совпадает с ожидаемым - продолжаем работу. Иначе - считаем сервер пиратским и более с ним не разговариваем

А тут тупо эффект зеркала.

[bakanaev]

Сообщение от Человек_Борща

Хм, только стойкое шифрование. Иначе тупо напишут эмулятор сервера.

Есть идеи?

Сообщение от Человек_Борща

Вот тут п*м сертификат и дело в шляпе.

А тут тупо эффект зеркала.

Не понял что значит п*м, но идея Luuzuk очень хороша, подменить сервер не получится.

[Luuzuk]

Вот тут п*м сертификат и дело в шляпе.

Да, хотелось бы узнать поподробнее, что именно вы имеете в виду )

[Человек_Борща]

Есть идеи?

SSL на свой манер. Берем исходники и пишем своё.

Не понял что значит п*м, но идея Luuzuk очень хороша, подменить сервер не получится.

1. Означает украсть
2. Я указал в каким местах его идея прогибается полностью

[undead92]

ну вот онлайн игры работают по типу что клиент не имеет в себе данных, и все циферки берет с базы данных сервака, по такой аналогии можете сделать программу - чтобы какие-нибудь числа необходимые для ее работы обязательно брались от вас, правда программа тогда не будет работать оффлайн...

[Luuzuk]

1. Означает украсть

Каким образом возможно украсть закрытый ключ?
Вариант "взломать сервер" не рассматриваем, исходим из предположения, что клиентская программа и сам сервер устойчивы ко взлому