Привязка процедуры 1С к ИНН покупателя: шифрование тела на чистом BSL
Администрирование - Информационная безопасность
Файлы
ВНИМАНИЕ: Файлы из Базы знаний - это исходный код разработки. Это примеры решения задач, шаблоны, заготовки, "строительные материалы" для учетной системы. Файлы ориентированы на специалистов 1С, которые могут разобраться в коде и оптимизировать программу для запуска в базе данных. Гарантии работоспособности нет. Возврата нет. Технической поддержки нет.
Подписка PRO — скачивайте любые файлы со скидкой до 85% из Базы знаний
Оформите подписку на компанию для решения рабочих задач
Оформить подписку и скачать решение со скидкойВы можете заказать платную доработку или адаптацию этой разработки под вашу конфигурацию на «Бирже заказов».
- 0% комиссии — оплата напрямую исполнителю;
- Исполнители любого масштаба — от отдельных специалистов до команд под проект;
- Прямой обмен контактами между заказчиком и исполнителем;
- Безопасная сделка — при необходимости;
- Рейтинги, кейсы и прозрачная система откликов.
Демо-обработка к статье "Как зашифровать одну процедуру 1С и привязать её к ИНН покупателя" (ссылку подставить после выхода статьи). Показывает, как зашифровать тело одной процедуры, чтобы на чужом ИНН его нельзя было прочитать и выполнить.
Что делает
Тело процедуры (ваш алгоритм, коэффициенты, любой код) хранится зашифрованным. Ключ выводится из ИНН покупателя и секрета разработчика, подлинность проверяется тегом. На верном ИНН тело расшифровывается и выполняется, на чужом доступ закрыт, выполнять нечего.
Как пользоваться
- Собрать блок. Вводите тело процедуры (оно работает с переменными
ВходиРезультат), ИНН покупателя и секрет, жмёте "Собрать блок" - получаете готовую функциюКодПодИННс зашифрованным телом. Её целиком копируете в модуль своей обработки, а функции расшифровки один раз переносите из этой обработки (код открыт). - Проверить под ИНН. Кнопка "Взять ИНН первой организации" подставляет ИНН из базы, "Выполнить под ИНН" прогоняет собранный блок: под верным ИНН тело выполняется и показывает результат, под чужим - отказывает.
У покупателя ваша процедура становится тонкой: Выполнить(КодПодИНН()); Возврат Результат;. При вызове КодПодИНН читает ИНН базы, расшифровывает тело и отдаёт на выполнение. Наверху формы - короткое описание, что обработка делает. Кнопка Справка (FAQ) открывает отдельную страницу: что делает, как встроить блок в боевую обработку, что метод даёт и чего не даёт, совместимость.
Как устроено
Потоковый шифр на штатном ХешированиеДанных (SHA-256, режим счётчика) с нонсом на каждую упаковку, раздельные ключи шифрования и аутентификации, тег на HMAC-SHA256 (encrypt-then-MAC, проверка до расшифровки). Без СЛК, без внешних компонент, без покупки ключей. Только платформенные методы, в базу обработка не пишет. Платформа 8.3.27, конфигурация любая (универсальная).
Честный потолок
Это защита конфиденциальности, не DRM. Шифрование прячет тело процедуры: конкурент с чужой копией видит шифроблок, а не алгоритм и коэффициенты. Но жёсткой привязки к одному покупателю оно не даёт: секрет едет в клиентском модуле, и у кого есть доступ к модулю, тот обходит привязку, подставив ИНН законного покупателя или сняв открытый текст после штатной расшифровки. Планка поднимается с "удалить три строки проверки ИНН" до "возьми копию файла, узнай исходный ИНН и поправь вызов расшифровки". Для защиты логики от прямого копирования это работает, для настоящей лицензии - нет. Полный разбор механизма и его границ - в статье к обработке.
Проверено на следующих конфигурациях и релизах:
- 1С:Библиотека стандартных подсистем, редакция 3.1, релизы 3.1.12.348
Вступайте в нашу телеграмм-группу Инфостарт
