可信应用程序执行

Question

假设我们有两个应用程序：

MasterApp

SlaveApp

MasterApp 正在使用一些参数执行 SlaveApp，fe: slaveapp --param1 100 param2 "hello"

您无法直接看到这一点，但有人可能会尝试检查参数提供给slaveapp，并从控制台执行它。

我希望 SlaveApp 只能由 masterApp 执行，以便用户无法在控制台模式下运行它（或作为从属应用程序或其他应用程序）。我正在考虑提供一些 unique_string 和 md5(unique_string + salt)，但如果有人检查参数，他可能会明白发生了什么。有没有办法仅通过提供一些独特的、可信的参数来做到这一点，这些参数不能使用两次（并且没有像带有私钥/公钥的文件等资源共享）？

Answer 1

只加密使用预定义加密密钥传递的参数并包含某种类型的 check_string （即 EPOCH 时间）怎么样？然后解码salveapp中的参数并验证check_string（在本例中为EPOCH时间）是否在某个范围内或者是某个值。

这是一个简单的 ruby​​ 示例，它位于单个文件中，因此您需要将其修改为 handel 命令行参数等。

require 'openssl'
require 'digest/sha1'
c = OpenSSL::Cipher::Cipher.new("aes-256-cbc")
c.encrypt
# your pass is what is used to encrypt/decrypt
c.key = key = Digest::SHA1.hexdigest("1094whfiubf9qwer8y32908u3209fn2032")
c.iv = iv = c.random_iv
e = c.update("#{Time.now.to_i}")
e << c.final
puts "encrypted: #{e}\n"


#sleep(15) #if you uncomment this the validation will fail.
c = OpenSSL::Cipher::Cipher.new("aes-256-cbc")
c.decrypt
c.key = key
c.iv = iv
d = c.update(e)
d << c.final
if(Time.now.to_i - d.to_i < 10)
    puts "decrypted: #{d}\n"
    puts "Validated EPOCH Time"
else
    puts "Validation FAILED."
end

Answer 2

如果你的通信通道只成为master -> ，那么基本上不可能避免重放攻击。奴隶。使用时间戳对请求进行签名可能会有所帮助，但即使这样也并不完美（特别是如果攻击者对时钟有一定控制的话）。

更好的策略是在主从之间建立双向通信。我不确定你使用的是什么语言，但通常有一种方法可以让主站在分叉后与从站对话，而不仅仅是命令行。

使用该通道，您可以让从属设备生成随机数，将其发送到主设备，让主设备对其进行签名，将其发送回从设备，然后检查从设备中的签名。

Answer 3

确保从应用程序由主应用程序运行的同一用户拥有，并确保它不是世界可读或可执行的。