[VC6] Comment intégrer la gestion d'une licence dans une application

Version imprimable

10/06/2009, 13h32
Yellowmat

[VC6] Comment intégrer la gestion d'une licence dans une application

Bonjour à toutes et à tous,

J'ai développé une application que j'aimerai distribuer mais afin d'en éviter la diffusion libre, j'aimerai qu'il soit nécessaire d'avoir une licence (sous forme de clé, de fichier ou autre) pour l'installer et par conséquent l'utiliser.

Comment intégrer cette spécificité à mon application ?

D'avance merci.

Bonne journée à tout le monde.
10/06/2009, 14h07
farscape

salut,
un moyen simple que j'ai utilisé:
le principe:
tu fait calculer une clef par le logiciel en utilisant soit le numéro de série du disque dur ou de la carte réseau .
Ce calcul peut être fait en utilisant un cryptage MD5 ou un CRC32 en ajoutant un préfixe ASCII spécifique devant.

Tu fait afficher sous une forme ASCII le numéro de série pour l'utilisateur.
celui-ci te le communique , tu appliques le calcul et tu lui donnes la clef obtenue.
la clef est rentrée dans le logiciel et est comparée avec le calcul interne pour vérifier la licence.
la clef sera mémorisée dans un fichier .ini par exemple et vérifiée a chaque démarrage du logiciel.

Intéressant,

Citation:

tu fait calculer une clef par le logiciel en utilisant soit le numéro de série du disque dur ou de la carte réseau .
Ce calcul peut être fait en utilisant un cryptage MD5 ou un CRC32 en ajoutant un préfixe ASCII spécifique devant

Tu fait afficher sous une forme ASCII le numéro de série pour l'utilisateur.

Je voudrais bien implémenter cette logique et l'intégrer moi aussi dans mes applis. ;)
Pour aller un peu vite, voici quelques fonctions vides qui reprennent un peu ce que tu viens de dire.
Code:

1 2 3 4 5 extern "C" CString WINAPI AfxGetHardDiskSerialNumber() { // quel est l'api ??? }
Code:

1 2 3 4 5 extern "C" CString WINAPI AfxGetNetworkCardSerialNumber() { // quel est l'api ??? }
Code:

1 2 3 4 5 6 7 8 extern "C" CString WINAPI AfxGetUserSerialNumber(CString strHardDiskSerialNumber) { // choix de l'algo de cryptage MD5 ou CRC32 + préfixe ASCII // fabrication de la clé // afficher sous forme ASCII // retourne cette user serial key }
Ensuite l'utilisateur envoie cette clé au développeur de l'application
- soit par le web donc l'appli tente d'ouvrir une connexion au site du développeur et l'appli l'expédie lui-même
- soit directement par phone
- soit par un autre moyen...

Citation:

tu appliques le calcul et tu lui donnes la clef obtenue
Code:

1 2 3 4 5 6 extern "C" CString WINAPI AfxResolveUserSerialNumber(CString strUserSerialNumber) { // appliquer le calcul, comment ??? // return cette clé }
Citation:

la clef est rentrée dans le logiciel et est comparée avec le calcul interne pour vérifier la licence.
la clef sera mémorisée dans un fichier .ini par exemple et vérifiée a chaque démarrage du logiciel.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 extern "C" bool WINAPI AfxValidateUserSerialNumber(CString strSerialNumber) { // calcul interne ??? // et retourne la clé du soft (strInternalKey) if(strInternalKey == strSerialNumber) { // mémorise le strSerialNumber dans le fichier ini ou dans le registre return true; } else return false; }
Ensuite je compile cette dll qui reprend un peu ta logique et je l'intègre au soft.

salut,
pour le disque dur:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
unsigned long GetSerialDiskNumber()
{
    char    szFileSystemName[50],szVolumeName[50];
 
    DWORD   VolumeSerNum, MaxCompLen, FileSysFlags;
    BOOL    retVal;
 
    retVal = GetVolumeInformation("C:\\",
                                  (LPSTR)szVolumeName, 
                                  50, 
                                  &VolumeSerNum, 
                                  &MaxCompLen,
                                  &FileSysFlags, 
                                  (LPSTR)szFileSystemName, 
                                  50);
    return((unsigned long)VolumeSerNum);

pour la carte réseau : voir GetAdaptersInfo dans MSDN il y a un exemple.
pour le crc32 voir cet antique post :http://www.developpez.net/forums/d65...crc/#post44128
pour MD5 tu trouveras ce qu'il faut sur codeguru ou codeproject
voila :D

11/06/2009, 07h27
stephdim

salut,

tout dépend du modèle de vente (par internet ?), mais essaye de faire des licences nominatives. Nom du client que tu affiches dans le splash screen par exemple, ou dans la boite de dialogue "à propos de ..."

ça n'évitera pas le piratage, mais ça limitera le fait que la licence passe de main en main. les gens n'aiment pas trop voir leur nom de famille (ou nom d'entreprise) circuler sur le net. Sans compter que s'il y a une fuite tu sauras qui c'est :mrgreen: -> restera plus qu'à black-lister le client lors de la prochaine version ...

pour ma part, j'ai implémenté cette méthode:

la clé n'est pas un code, mais un petit fichier (512 octets) que je transmet au client par email.
le logiciel vérifie la présence de ce petit fichier dans le repertoire où il est. si le fichier est là et est correct, le soft est débloqué.

dans ce petit fichier, j'y ai placé du code exécutable, un décrypteur. j'ai fais en sorte que les parties de code du soft nécessitant la licence (la fonction sauvegarde par exemple) soient placées dans une section spéciale du module PE (l'exécutable). Cette section spéciale est donc cryptée.

la clé de décryptage est basé sur un CRC de la section code du logiciel. ainsi si l'exécutable est modifié par un hacker , la clé ne sera jamais la bonne.

--> c'est quasiment impossible à hacker sans avoir soi-même une licence ; ou etre doué dans le décryptage :mrgreen:

j'en dis pas plus, mais voila simplement sur le principe :ccool:

j'évite de rendre dépendant la licence de la machine ou le soft est exécuté. c'est une source de problème lorsque le client veut changer de machine, ou exécuter le soft depuis une clé usb ou réseau par exemple ... j'ai voulu faire un soft qui soit mobile, donc exécutable depuis n'importe quel ordi ...

@+
11/06/2009, 08h28
farscape

Salut, si je comprends bien ta solution permet de protéger la première installation, une fois que l'on dispose du fichier il n'y a plus restrictions, c'est bien ça ?
11/06/2009, 18h16
stephdim

Citation:

Salut, si je comprends bien ta solution permet de protéger la première installation, une fois que l'on dispose du fichier il n'y a plus restrictions, c'est bien ça ?

oui puisqu'il n'y a pas de lien avec la machine hôte.
c'est un choix, surtout que je voulais que le soft puisse s'exécuter depuis une clé usb par exemple, donc sur n'importe quel poste.

la plupart des softs commerciaux sont dans ce cas. ça demande beaucoup de logistique si tu lies ton soft à la machine. un jour le client changera de disque dur ou de carte réseau, il sera pas content que son soft ne tourne plus, il faudra lui regenérer une clé ... et le jour où tu n'auras plus la disponibilité pour t'occuper de ça ...

maintenant dans mon cas, soit le client est un particulier et de toute façon il n'achètera pas plus qu'une licence, soit le client est une entreprise, et c'est soit une licence simple ou une licence site. aucune différence sur la licence simple ou site, si ce n'est une mention indicative. mais après c'est une question de respect du CLUF, et là les entreprises sont un peu plus respectueuse (c'est pas toujours le cas, mais la plupart du temps oui)

un exemple avec Ms Office, rien ne t'empeche de l'installer sur autant de poste que tu le souhaites en ne possédant qu'une licence mono-poste ...

comme je l'ai dis plus haut, c'est un choix à faire ...

@+