如何实施运行时授权？

Question

我需要在嵌入式协议栈中实现运行时授权。

我已经对如何实现这一点有了一个想法，但我有兴趣听到任何替代方法或任何需要注意的缺陷。您可以假设每个运行堆栈的设备都有一个唯一的硬编码标识符（等同于MAC地址）并可以访问某些非易失性存储器。

我的计划方法是提供一个通过散列函数从制造商应该存储在非易失性存储中的设备标识符中生成的许可证密钥。堆栈将使用相同的散列函数对标识符进行散列处理，并在运行之前验证它是否与存储的键匹配。

Answer 1

您必须确保攻击者无法轻易重新计算许可证。这样做的最明显的方法是使用您的私钥将许可证作为设备标识符的签名，然后让应用程序使用将嵌入软件中的公钥对其进行验证。

您还需要确保软件没有被篡改，但这完全是另一回事。