実行時ライセンスを実装する方法は？

Question

組み込みプロトコルスタックでランタイムライセンスを実装する必要があります。

私はすでにこれを達成する方法についてのアイデアを持っていますが、私は他のアプローチや注意すべき落とし穴に興味があります。スタックを実行する各デバイスには、一意のハードコードされた識別子（MACアドレスに相当）と、いくつかの不揮発性ストレージへのアクセスがあると想定できます。

私が計画しているアプローチは、メーカーが不揮発性ストアに保存するデバイス識別子からハッシュ関数を介して生成されたライセンスキーを提供することです。スタックは、同じハッシュ関数を使用して識別子をハッシュし、実行前に格納されたキーと一致することを確認します。

Answer 1

ライセンスを攻撃者が簡単に再計算できないようにする必要があります。そうする最も明白な方法は、あなたの秘密鍵を使用してライセンスをデバイス識別子の署名にし、ソフトウェアに埋め込まれる公開鍵を使ってアプリケーションがそれを検証するようにすることです。

また、ソフトウェアが改ざんされていないことを確認する必要がありますが、これはまったく別の話です。