Le principe théorique est simple et très connu. Il s'agit du principe de la signature numérique, basée sur la cryptographie à clé publique, clé privée.
Petit rappel:

Soit une fonction de hashage HASH(x) = x' tel qui n'existe pas de fonction IHASH tel que



Soit

-un algorithme cryptographique à clé privée, clé publique ENC,
-une clé publique Ppub
-une clé privée Ppriv

Tel que

Il n'existe pas de fonction F tel que F(Ppub) = Ppriv
et ENC(Ppriv, x) = x'
et ENC(Ppub, x') = x

La signature numérique sig d'un message msg s'exprime sous la forme:



En français, cela donne que la signature numérique d'un message est le résultat de l'encryptage du résultat d'une fonction de hashage par un algorithme à clé publique clé publique/clé privée au moyen de la clé privée.

Il est dès lors évident que la vérification de ce type de signature est aisé, il suffit de vérifier que:



Notre système va utiliser ces principes pour signer un fichier de licence qui contient du texte décrivant les droits octroyés par la licence. Par exemple, on peut imaginer un fichier de licence contenant:



Comme vous pouvez le constater, il s'agit de simple lignes de texte contenant un ensemble de clés/valeurs.

Evidemment, nous ne pouvons utiliser ce fichier comme licence car il suffirait de le modifier pour obtenir d'autres fonctionnalités ou supprimer la date d'expiration.

Pour empêcher la modification de ce fichier, nous allons le signer au moyen d'une clé privée que nous aurons préalablement générée et que nous garderons secrète. Ensuite, nous ajouterons à la fin du fichier de licence final une ligne contenant la signature du fichier.

Example:



La valeur de la clé Sig est simplement la valeur en Base64 de la signature numérique du fichier original au moyen des algorithmes Sha-512 (hashage) et RSA (encryptage).
Donc, pour vérifier que notre fichier de licence est correct et n'a pas été modifié, il suffit de lire la valeur de la clé Sig dans le fichier de licence et de vérifier que cette signature correspond bien au contenu du fichier original (çad toutes les données avant la clé Sig). Et ceci au moyen de la clé publique liée à notre clé privée.