จะแน่ใจได้อย่างไรว่าไฟล์ในคอมพิวเตอร์ไคลเอ็นต์ไม่ได้ถูกดัดแปลงโดยไคลเอนต์

ฉันกำลังออกแบบโปรแกรมที่ลูกค้าสามารถดาวน์โหลดลงในคอมพิวเตอร์ได้ โปรแกรมนี้จำเป็นต้องซิงค์กับเซิร์ฟเวอร์ออนไลน์ของฉันเป็นประจำเพื่อยืนยันว่า Activation Code ของลูกค้ายังไม่หมดอายุและพวกเขากำลังชำระค่าใช้จ่ายต่างๆ อย่างไรก็ตามฉันต้องการให้โปรแกรมสามารถทำงานได้นานถึง 5 วันโดยไม่ต้องเชื่อมต่อ สิ่งนี้จะช่วยให้ลูกค้าสามารถใช้โปรแกรมได้ชั่วขณะหากสูญเสียการเชื่อมต่ออินเทอร์เน็ต นี่จะเป็นโบนัสก้อนใหญ่เหนือโปรแกรมอื่นๆ ที่ลูกค้าของฉันใช้ซึ่งไร้ประโยชน์โดยสิ้นเชิงหากไม่มีอินเทอร์เน็ต

เพื่อให้บรรลุเป้าหมายนี้ ฉันต้องการจัดเก็บการประทับเวลาในไฟล์ข้อความในเครื่องทุกครั้งที่โปรแกรมทำงาน จะตรวจสอบการประทับเวลาเพื่อดูว่าจำเป็นต้องซิงค์ออนไลน์หรือไม่ ดังนั้นหากผ่านไป 5 วันโดยไม่มีการซิงค์ออนไลน์ โปรแกรมจะปฏิเสธที่จะเริ่มทำงานจนกว่าไคลเอนต์จะซิงค์อีกครั้ง

ปัญหาคือฉันจะจัดเก็บไฟล์นี้อย่างปลอดภัยได้อย่างไร เพื่อไม่ให้ไคลเอนต์เข้าไปยุ่งกับมัน หากไคลเอนต์สามารถเปิดไฟล์ข้อความและเปลี่ยนการประทับเวลาได้ โปรแกรมอาจถูกหลอกให้คิดว่าไม่จำเป็นต้องซิงค์

ฉันได้พิจารณาสิ่งต่อไปนี้:

1. จัดเก็บคีย์สมมาตรภายในโปรแกรมที่ใช้เข้ารหัสไฟล์ข้อความ จากนั้นจึงถอดรหัสเมื่อจำเป็นเพื่อให้แน่ใจว่าเป็นของแท้ ปัญหาที่นี่คือคีย์สมมาตรจะต้องได้รับการแก้ไขและจัดเก็บไว้ในโปรแกรม ฉันเป็นโปรแกรมเมอร์รุ่นใหม่ใน Java แต่จากสิ่งที่ฉันเข้าใจว่าโปรแกรมสามารถคอมไพล์ย้อนกลับและรับคีย์สมมาตรได้ คีย์สมมาตรนี้สามารถอยู่ในหน่วยความจำและรับได้ การแจกแจงทั้งหมดของโปรแกรมจะต้องมีคีย์สมมาตรเดียวกันในตัว (ฉันคิดว่า) และนี่จะเป็นปัญหาใช่ไหม

2. วิธีการเซ็นชื่อไฟล์เพื่อให้แน่ใจว่าเป็นของแท้ ฉันไม่รู้อะไรมากเกี่ยวกับการเข้ารหัส แต่สิ่งนี้ฟังดูเหมือน #1 ทุกประการ

3. การเข้ารหัสแบบอสมมาตร แต่ฉันไม่แน่ใจว่าจะทำได้สำเร็จที่นี่ได้อย่างไร เมื่อโปรแกรมซิงค์ เซิร์ฟเวอร์ออนไลน์สามารถเข้ารหัสการประทับเวลาด้วยคีย์สาธารณะและส่งกลับไปยังโปรแกรมเพื่อจัดเก็บเนื้อหาที่เข้ารหัสไว้ในไฟล์ จากนั้นสามารถถอดรหัสได้ด้วยคีย์ส่วนตัว สิ่งนี้จะทำให้แน่ใจว่าเซิร์ฟเวอร์ของฉันสร้างการประทับเวลาและไม่ใช่ไคลเอนต์ ปัญหาคือทุกคนสามารถเข้ารหัสการประทับเวลาด้วยรหัสสาธารณะและวางไว้ในไฟล์ได้ เนื่องจากรหัสสาธารณะเป็นรหัสสาธารณะ อีกทั้งจะต้องเก็บรหัสส่วนตัวไว้ในโปรแกรมด้วย ซึ่งก็วนกลับมาที่ปัญหาเดิมตาม #1

เป็นไปได้ไหมที่จะบรรลุสิ่งที่ฉันพยายามจะบรรลุ