Защита программы Delphi

[Devvver]

Есть программа которая выполняет часть работы которая стоит хороших денег у клиента. Часть ее функционала выполняется на сервере (php). Так как пока программу я использую сам, то есть идентификация по логин-пароль.
Понимаю что нужно перейти на шифрование, возможно на закрытый-открытый ключ, так как хочу выдать копии программы другим пользователям.
Может есть уже какие то готовые модули или функции в которых это все уже реализовано, чтобы не создавать велосипед? Я о связке Delphi-php> закрытый-открытый ключ.

[D1973]

Сообщение от Devvver

которая стоит хороших денег у клиента

Сообщение от Devvver

пока программу я использую сам

т.е. никто не хочет платить "хорошие деньги" за такую программу?

[Devvver]

Программа в процессе создания. Работает на "палках".
Вывалить ее в паблик = получить гарантированную взломанную версию без ограничений.
Если хотите что то написать - пишите по теме.

[Человек_Борща]

Может есть уже какие то готовые модули или функции в которых это все уже реализовано, чтобы не создавать велосипед?

Собственно если программа на Delphi - это просто оболочка, то заведите на вебе личный кабинет, где пользователь сможет создать себе токен доступа к сервису через ПО. Таким образом сервер ограничивает одной сессией работу 1го токена, и не смогут они одним ключом пользоваться и дергать сервис.


Все что целиком на клиенте, спрятано за if authorized then ... else "go away" ломается, особенно если очень надо.

[IliaIT]

Сообщение от Devvver

Часть ее функционала выполняется на сервере (php). Так как пока программу я использую сам, то есть идентификация по логин-пароль.

Вот и всё что надо тебе знать для защиты. каждому клиенту свой логин пароль, плюс скрипт на серваке для отслеживания одновременных запусков под одной учёткой. если 2 коннекта с разных адресов у одного пользователя, то купившему высылается обновление с другим паролем. так же ssl соединение можно организовать, но это как бы по желанию. На прогах ничего умнее уникального логина не придумали, потому сейчас все игрушки стараются завязать на интернет и сервак.

[Sciv]

Сообщение от IliaIT

если 2 коннекта с разных адресов у одного пользователя, то купившему высылается обновление с другим паролем.

Это работает, если ИП статические.

[IliaIT]

цитируй полностью. тогда не теряется смысл моего поста.
2 одновременных запуска одной сборки, с 2х разных ip. это намного сложнее объяснить динамическим ip.

[Человек_Борща]

Сообщение от Sciv

Это работает, если ИП статические.

Потому-то я и предложил связку логин-пароль-токен доступа, в таком ключе сервер управляет количеством сессий с одного токена.