Protegendo DLLs
Pergunta
-
Pessoal,
Alguém sabe a técnica de proteger uma DLL contra uso indevido?
Encontrei várias dicas na WEB utilizando CAS - Code Access Security, utilizando chave prublica/privada para assinar e proteger DLLs.
Porém, TODOS os exemplos que encontrei são incompletos e a maioria não funciona, pois falta sempre alguma coisa q não sei o que é. E tem mais um agravante, os exemplos na maioria é para VS2003 e não para VS2005 que aparentemente é diferente.
Como não tenho conhecimento prévio do assunto não consigo decifrar o que é preciso fazer.
Pois bem, vamos ao resumo do que consegui até o momento, espero que alguém que entenda do assunto possa me ajudar, e desde de já agradeço.
--> Meu objetivo:
Proteger minhas DLLs pra evitar que outras pessoas não autorizadas possam utiliza-las.
--> Método para proteger:
Assinar minhas DLLs e meus aplicativos com um conjunto de chaves publica/privada. Desta forma, eu posso chamar minhas DLLs sem restrições, mas, caso alguém queira utilizar minhas DLLs terá de ter um aplicativo (chamador) assinado com minha chave, que não vou passar claro ;-)
--> Procedimento
1. Criar um conjunto de chaves utilizando o seguinte comando do prompt do VS:
** Este passo funciona.
sn - k chave.snk
2. Assinar minha aplicação e DLL adicionando o seguinte item ao assemblyInfo.vb da aplicação e da DLL :
** Este passo funciona
<assembly:Assemblykeyfile("c:\projeto\chave.snk")>
3. Descobrir a chave publica contida no arquivo chave.snk:
** Aqui aparece um problema, toda documentação que encontrei informa que devo usar o comando "sn -tp chave.snk" para visualizar a chave pública, porém este comando dá o seguinte erro "Failed to convert key to token". Em um forum americano encontrei uma solução e foi a que adotei, e devo fazer em 2 comandos:
sn -p chave.snk chavepub.snk
sn -tp chavepub.snk
O resultado é algo deste tipo:
Public key is
00240000048000009400000006020000002400005253413100040000010001002d84fd878122c7
b01191c83c6b35aa12a729989cfb3054d1cc08fd7a8b60b650ba35008048a6f4da014ccc54583a
9f71cc32a44cb8321fa8b0ebf55e988dcea8f089bc6425949a154612a0e71cae2d78df7de66e3d
9d53c6cfa0c84dc8a0767aee142a9f752bd34274d5c0409c8975fceba2664df5dab01c9dd485b0
7f0ede9fPublic key token is dea3e7825a88aa9f
4. Inserir nas classes da DLL um atributo que cause restrição desejada:
<System.Security.Permissions.StrongNameIdentityPermission(Security.Permissions.SecurityAction.LinkDemand, PublicKey:= _
"00240000048000009400000006020000002400005253413100040000010001002d84fd878122c7" + _
"b01191c83c6b35aa12a729989cfb3054d1cc08fd7a8b60b650ba35008048a6f4da014ccc54583a" + _
"9f71cc32a44cb8321fa8b0ebf55e988dcea8f089bc6425949a154612a0e71cae2d78df7de66e3d" + _
"9d53c6cfa0c84dc8a0767aee142a9f752bd34274d5c0409c8975fceba2664df5dab01c9dd485b0" + _
"7f0ede9f")> _
Public Class UserControl1
...
End Class5. Fiz tudo isso, mas não funciona.
- Criei uma DLL com um user control dentro. Assinei a DLL com minha chave.snk, coloquei a atributo de restrição na classe que gera o user control (como descrito acima.)
- Criei uma aplicação e assinei com minha chave.snk, chamei a DLL e carreguei o user control sem nenhum problema.
- Criei outra aplicação e não assinei, chamei a DLL e carreguei o user control sem nenhum problema também.
A proteção não funcionou!
6. Alguém, por favor, pode me dizer o fiz de errado?? Ou se está tudo errado??
Desde já agradeço pela ajuda! Obrigado.
Respostas
Todas as Respostas
-
Caro Mateus,
Obrigado pela resposta e atenção. E desculpe pelo desabafo a seguir.
Mas eu desisti de proteger meus projetos simplesmente pela extrema falta de documentação e suporte em relação a esse assunto.
Esse assunto sobre 'como proteger DLLs' eu encontro em dezenas de fóruns e NUNCA encontrei uma resposta realmente funcional. Só existe teoria e NENHUM exemplo prático. Parece tabu falar sobre proteção, pois até hoje ninguém foi capaz de dar um exemplo de como isso funciona...
Enfim estou aqui de volta a esse assunto, pois o que eu temia aconteceu! Estão usando minhas DLLs sem minha permissão.
Peço, por gentileza, que me de as dicas para conseguir proteger uma DLL contra o uso não autorizado.
(Utilizo VB 2005)
Vamos as dúvidas:
- Você fala em tirar o 'full trust', mas eu não consegui achar onde fazer isso. O único lugar que encontrei essa opção é na configuração de segurança do Click-Once, mas eu não estou utilizando Click-Once. Tem outro lugar?
- Usar reflection e investigar a identidade... como faço isso?
Desde já agradeço pela ajuda.
Caso você conheça algum livro ou site que tenha um 'passo-passo' (que funcione
)de como implementar esse tipo de segurança, ficaria muito agradecido pela dica.Grato.
