Защита приложения с помощью секретного ключа
 

Добрый день! Подскажите пожалуйста, как реализовывается система защиты приложения секретным ключом?

Например: пользователь скачал приложение на телефон, запустил, поиграл 2 уровня а дальше за деньгу. Но деньгу с него снимут когда он отошлет смс на нужный номер, после чего ему придет смс с ключом, который он должен ввести в приложение для его активизации, скажем так.

Раньше, а может и сейчас тоже, Alawar так делали.

Мне интересна техническая сторона и что для этого нужно? Я так понимаю должна быть БД, в которой хранится вся инфа о ключах и приложениях, call центр по приему смс ( тут же должна происходить генерация ключа, если я правильно понимаю ) и обратная смс с этим ключом.

Это заведомо провальный вариант. Сейчас есть из чего выбирать. Есть куча бесплатных игр. Пользователь просто не будет покупать никакого ключа. Изучайте другие способы монетизации. Советую глянуть в сторону in-app-purchase

За совет спасибо. А по теме есть, что нибудь?

Такую модель оплаты не пропустят сторы. Гугл плей ещё может и пройдёт, но в аппсторе точно нет. Оплату надо реализовывать через in-app-purchase. Это просто способ оплаты, а не модель монетизации.
После совершения платежа, вы получите чек от стора и сможете сохранить данные о платеже для данного пользователя. Так же на самом телефоне, по результату платежа, можете хранить платил или нет или запрашивать у сервера. Так вам не нужна будет генерация ключей и прочий гемморой с оплатой, который берёт на себя магазин.

Так мне не надо выкладывать приложение в магазины. Мне нужно понять сам принцип работы защиты с ключом. :)

Зачем нужны заморочки с SMS, если просто можно слать ключ ему на почту?
Потом этот ключ юзер вводит в поле в приложении, сравниваем с вшитой строкой и уровни разблокируются.
Опускаю привязку к железу, шифрование ключей и серверную активацию ключа.

Это не моя задумка, а заказчика, я тоже думал о таком варианте, но для него это кажется слишком заморочено. Оплатил по смс ( сняли бабло со счета ) получил ключ по смс.

Тогда нужна привязка API сервиса по рассылке SMS. Их много.

Спасибо большое!
А вообще, как считаете, настройка всего этого входит в обязанность AIR разработчика, или же этим должен заниматься отдельный специалист?

Как договоритесь. Но в общем случае - нет.