M35 · Licensing & Compiler

أداة الجهة المُصدِرة التي تُنشئ التراخيص وتوقّعها، إضافةً إلى تقنية الربط بالعتاد.

الفوائد: تراخيص لا يمكن تزويرها من دون المفتاح الخاص للجهة المُصدِرة.

مثال على الاستخدام: تُولِّد الجهة المُصدِرة ترخيصًا لمدة 12 شهرًا للوحدتين M07 وM12 وترسله إلى العميل.

القدرات الرئيسية

• توليد تراخيص موقَّعة (للجهة المُصدِرة فقط)
• كتالوج تراخيص من 42 معرّفًا
• بصمة العتاد وإثبات الحيازة عبر TPM مربوطان بالتراخيص (الإصدار 2)
• محرّك قرارات المالك (مكتبة)

Licensing & Compiler، وحدة أساسية. المولّد الشامل لدى الجهة المُصدِرة genera_licenza.exe وgenerate_license.py (توقيع التراخيص بـ Ed25519، ومُدد بالأشهر التقويمية، و42 معرّف ترخيص)، ولا يُسلَّمان أبدًا للعملاء. الإضافة dcos/m35 v1.x (مكتبة مختبَرة): متجه المضيف V_H من خصائص عتاد حقيقية (SHA-256 عبر نواة M01 إضافةً إلى Keccak-256)، ومحرّك قرارات المالك مع 11 حالة صريحة بالإخفاق الآمن (Receive != Authorize)، ومعالجة تغييرات العتاد من دون ربط تلقائي، وإثبات الحيازة بمفتاح TPM 2.0 غير قابل للتصدير (Windows Platform Crypto Provider) أو ببديل برمجي مختوم. ومنذ 2026-11-12 يفرض التحقق من التراخيص في M01 (license_manager) هذا الربط على تراخيص الإصدار 2 (dcos/m35/license_binding.py): العتاد المختلف أو إخفاق إثبات TPM يجعل الترخيص غير صالح، وتعذّر قراءة هوية العتاد أو غياب TPM يجعله غير قابل للتحقق؛ ويُنتج العميل طلب الربط بالأمر dcos licenza impronta وتوقّعه الجهة المُصدِرة بالأمر generate_license.py emetti --vincolo.

المتطلبات المسبقة

للجهة المُصدِرة فقط؛ ويُحفظ المفتاح الخاص دون اتصال.

الحدود المعلَنة

لا يُوزَّع المولّد أبدًا؛ ولا يتيح المولّد الرسومي بعد الربط بالعتاد (عبر سطر الأوامر فقط). وينطبق الربط على تراخيص الإصدار 2؛ والملف dcos.exe الموقَّع بتاريخ 2026-11-12 سابق له ويجب إعادة بنائه وإعادة توقيعه.

مخطَّط (خارطة الطريق)

• خيار الربط بالعتاد في المولّد الرسومي (genera_licenza.exe)

الترابطات

الترابطات المعروضة علاقات وظيفية موثّقة (إعادة استخدام الشيفرة وتدفّقات البيانات) أو مستمدة من الدور المعماري؛ وهي إعادة بناء تحريرية.