署名付きライセンスの検証とデバイス制限
保存されたキー製品のオプションの署名付き検証を有効にし、アプリケーションを統合し、デバイスの制限、リセット、失効を管理します。
このページについて
キーの配布とソフトウェアの適用は別個のものです。 API は、対象となる有料注文に添付された発行済みキーのみを受け入れます。これは、製品、キー フィンガープリント、デバイス フィンガープリント、および新しいリクエスト nonce にバインドされた Ed25519 署名された結果を、有効期間が 5 分間で返します。アプリケーションはこれらのバインディングを検証する必要があります。
保存された製品を有効にする
保存されたライセンス キー製品を編集し、[配信] → [ライセンス検証 API] を開きます。検証を有効にし、キーごとに 1 ～ 100 のデバイスを選択します。少なくとも 16 文字のランダムで推測不可能なキーを使用します。未使用のインベントリはアクティブ化できません。
文書化された検証プロトコルを実装する
/docs/license-verification.md を読み取ります。公開キーとキー ID を固定し、正確な署名付きペイロード、Ed25519 署名、発行者、製品、キー/デバイスのフィンガープリント、新しいノンスと有効期限を確認します。不正な形式または署名のない応答を拒否します。ネットワーク障害を有効なライセンスとして扱わないでください。
デバイスのプライバシーと回復について説明する
ハードウェアのシリアル番号を収集する代わりに、アプリケーション スコープのインストール識別子を使用します。 API はライセンスごとのダイジェストを保存します。購入者にデバイス ポリシーを説明し、正規の再インストールまたはハードウェア交換のサポート ルートを提供します。
意図的にリセットまたは取り消す
配信設定でマスクされたキー レコードを使用して、デバイス バインドをクリアするか、キーを永久に取り消します。デバイスをリセットしても、取り消しや全額返金は取り消されません。全額返金すると、関連するキーへのアクセスが閉じられます。 5 分間のキャッシュが正しく実装されていると、署名結果の有効期限が切れるまでオンライン失効の決定が遅れる可能性があります。