java web系统如何制作License

 

 通过license机制来保护我们的安全，可以限定只有购买了license的用户在特定的机器上使用我们的软件。

 

   license机制有以下的主要功能点：

• 应用程序可以创建以及验证绑定给用户、系统等实体的license
• 防止用户随意拷贝软件和license
• licenses可以是永久性的或者临时性的（在某个特定时期内有效）
• licenses的验证由JAVA Security API提供的数字签名机制来实现
• license安装模块需要用特殊机制对其进行保护，以防被反编译轻易破解

 

Product.name=产品名称
Product.version=版本
License.type=license类型
License.expiry=license有效期
Server.macaddress=mac地址
signature=302d0215008b4ef2390e11d28f5ea7b86f71ba5168bfeaa6b402146c77706b985be68cc515c6079b31ad50e3f17552

 

其中最下面一串数据为根据上面几项基本信息签名产生的注册号

 

 

public Interface LecenseFactory{
    /**
     *生成公钥、私钥对。公钥公开，注意保管好私钥（如果泄露，则有可能被hacker随意创建license
     */
    public static void generateKey() throws Exception;
    /** 用私钥对license进行数据签名*/
    public static synchronized void sign(License license) throws Exception;
    /**
     * 验证license是否合法。
     * 首先验证Mac地址是否有改变，有的话则非法。（防止用户自由拷贝软件）。
     * 然后根据公钥验证签名是否合法。
     */
    boolean validate(License license) throws Exception ;
}

 

 

第一步：生成公钥、私钥对。公钥公开，注意保管好私钥（如果泄露，则有可能被随意创建license）。
LicenseFactory.generateKey();
第二步：根据产品、版本、Mac地址、有效期等信息，签名产生注册号，并将该注册号复制到license中。
第三步：利用公钥对license进行合法性验证。可以在软件代码的重要模块中加入下面的验证，比如登录模块