jjzjj

android - 这个 Google LVL 政策实现是否合理安全？

coder 2023-11-18 原文

Google 在其 License Verification Library 中提供的默认 ServerManagedPolicy依靠服务器响应来确定许可证重新生效间隔。这导致永久性地每隔几天就需要重新验证一次。这不仅对用户造成滋扰，对于长时间没有连接的用户来说可能是一个严重的问题。 (我们刚刚收到一位用户的询问，他预计几周没有互联网连接，这就是这个问题的动机。)

总而言之，我正在寻找一种可以完成两件事的算法:

  1. 与 ServerManagedPolicy 相比，大大降低了连接要求；
  2. 提供相同级别的反盗版保护。

在对 this question 的回答中建议的策略算法是忽略 Google 服务器响应中提供的时间，而是使用大约一个月的 LICENSED 有效期，每隔几天尝试一次许可证检查(如果收到 LICENSED 响应则延长有效期) .

虽然这种方法部分解决了第一个目标，但它仍然要求用户在使用该应用程序时每月连接一次，因此它不适用于我们的(至少一个)用户。

下面的算法实现了第一个目标，但我不知道第二个。欢迎任何指出该算法弱点的评论或对另一种方法的建议。

  1. 在首次运行时，进行许可检查并坚持在提供完整功能之前获得许可响应。收到后，设置一个相对较短的有效期(但要长于 Google Play 提供的退款期限，目前为 15 分钟)。还要登记几天的宽限期。
  2. 该应用程序将在许可到期后再次开始检查。如果它无法连接(飞行模式等)，它仍然可以运行，直到宽限期结束。
  3. 宽限期到期后，在允许正常应用运行之前坚持第二次许可响应。
  4. 收到第二个 LICENSED 响应后，永久启用该应用的所有功能，再也不用费心检查了。
  5. 如果在任何时候收到未经许可的响应，则永久禁用全部功能。 (当然，用户可以通过删除所有应用数据返回到步骤 1。)

补充要点:

  • 有人建议放弃第一次许可证检查，等到返还期结束后再进行许可证检查。坚持第一个 LICENSED 响应的目的是防止在许可证检查失败后，用户只需停止应用程序进程、清除应用程序数据并重新启动应用程序即可。 (即使一次只能使用 15 分钟，该应用程序也能提供值(value)。)
  • 坚持第二个 LICENSED 响应的目的是绕过购买-运行-备份-返回-恢复漏洞。
  • 我不是在问回调许可检查是否是个好主意(这是 Google 提供的替代其已弃用的复制保护机制的方法)。我也很清楚没有任何反盗版保护是万无一失的，并且可以规避 Google 的整个许可机制(在这种情况下，所有关于策略算法设计的问题都无关紧要)。这个问题的要点是上述算法与其他策略(例如ServerManagedPolicy)相比的相对风险(对我们)和 yield (对用户) .

最佳答案

关于盗版，风险无处不在，无论做什么都无法完全杜绝。

与其他风险相反，您可能会因为客户无法使用的应用而感到不安。

我预计会有很多 0* 评论来自不满意的客户，他们甚至无法使用他们付费购买的应用程序，因为它已被禁用，而免费获得该应用程序的人可能不会受到干扰。这就像买了一张 DVD，满脸都是版权警告，而盗版者却可以不间断地观看。

我会坚持在购买应用程序时获得许可响应，而不会理会第二个响应。如果有人能绕过一种 react ，他们就会绕过第二种 react 。

编辑:我同意 kcoppock 的观点，即在购买后 20 分钟进行许可支票对客户造成的干扰最小，并避免您提到的退款错误

关于android - 这个 Google LVL 政策实现是否合理安全？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/11693100/

androidGooglesectionli的algorithmgoogle-playandroid-lvlaccess-rights

有关android - 这个 Google LVL 政策实现是否合理安全？的更多相关文章

  1. ruby-on-rails - 如何验证 update_all 是否实际在 Rails 中更新 - 2

    给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru

  2. ruby - 检查数组是否在增加 - 2

    这个问题在这里已经有了答案:Checktoseeifanarrayisalreadysorted?(8个答案)关闭9年前。我只是想知道是否有办法检查数组是否在增加？这是我的解决方案，但我正在寻找更漂亮的方法:n=-1@arr.flatten.each{|e|returnfalseife

  3. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  4. ruby - 如何根据特征实现 FactoryGirl 的条件行为 - 2

    我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征，我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现，但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden

  5. ruby - 检查字符串是否包含散列中的任何键并返回它包含的键的值 - 2

    我有一个包含多个键的散列和一个字符串，该字符串不包含散列中的任何键或包含一个键。h={"k1"=>"v1","k2"=>"v2","k3"=>"v3"}s="thisisanexamplestringthatmightoccurwithakeysomewhereinthestringk1(withspecialcharacterslike(^&*$#@!^&&*))"检查s是否包含h中的任何键的最佳方法是什么，如果包含，则返回它包含的键的值？例如，对于上面的h和s的例子，输出应该是v1。编辑:只有字符串是用户定义的。哈希将始终相同。 最佳答案

  6. ruby-on-rails - Ruby 检查日期时间是否为 iso8601 并保存 - 2

    我需要检查DateTime是否采用有效的ISO8601格式。喜欢:#iso8601?我检查了ruby​​是否有特定方法，但没有找到。目前我正在使用date.iso8601==date来检查这个。有什么好的方法吗？编辑解释我的环境，并改变问题的范围。因此，我的项目将使用jsapiFullCalendar，这就是我需要iso8601字符串格式的原因。我想知道更好或正确的方法是什么，以正确的格式将日期保存在数据库中，或者让ActiveRecord完成它们的工作并在我需要时间信息时对其进行操作。 最佳答案 我不太明白你的问题。我假设您想检查

  7. ruby - 检查日期是否在过去 7 天内 - 2

    我的日期格式如下:"%d-%m-%Y"(例如，今天的日期为07-09-2015)，我想看看是不是在过去的七天内。谁能推荐一种方法？ 最佳答案 你可以这样做:require"date"Date.today-7 关于ruby-检查日期是否在过去7天内，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/32438063/

  8. ruby - 如何验证 IO.copy_stream 是否成功 - 2

    这里有一个很好的答案解释了如何在Ruby中下载文件而不将其加载到内存中:https://stackoverflow.com/a/29743394/4852737require'open-uri'download=open('http://example.com/image.png')IO.copy_stream(download,'~/image.png')我如何验证下载文件的IO.copy_stream调用是否真的成功——这意味着下载的文件与我打算下载的文件完全相同，而不是下载一半的损坏文件？documentation说IO.copy_stream返回它复制的字节数，但是当我还没有下

  9. ruby - 是否可以覆盖 gemfile 进行本地开发？ - 2

    我们的git存储库中目前有一个Gemfile。但是，有一个gem我只在我的环境中本地使用(我的团队不使用它)。为了使用它，我必须将它添加到我们的Gemfile中，但每次我checkout到我们的master/dev主分支时，由于与跟踪的gemfile冲突，我必须删除它。我想要的是类似Gemfile.local的东西，它将继承从Gemfile导入的gems，但也允许在那里导入新的gems以供使用只有我的机器。此文件将在.gitignore中被忽略。这可能吗？ 最佳答案 设置BUNDLE_GEMFILE环境变量:BUNDLE_GEMFI

  10. ruby - 在 Windows 机器上使用 Ruby 进行开发是否会适得其反？ - 2

    这似乎非常适得其反，因为太多的gem会在window上破裂。我一直在处理很多mysql和ruby​​-mysqlgem问题(gem本身发生段错误，一个名为UnixSocket的类显然在Windows机器上不能正常工作，等等)。我只是在浪费时间吗？我应该转向不同的脚本语言吗？ 最佳答案 我在Windows上使用Ruby的经验很少，但是当我开始使用Ruby时，我是在Windows上，我的总体印象是它不是Windows原生系统。因此，在主要使用Windows多年之后，开始使用Ruby促使我切换回原来的系统Unix，这次是Linux。Rub

随机推荐