licensing - 许可证模型

Question

就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引起辩论、争论、投票或扩展讨论。如果你觉得这个问题可以改进并可能重新打开，visit the help center 寻求指导。




8年前关闭。




在我的整个职业生涯中，我一直致力于构建解决方案(为单个客户定制应用程序)。现在我的公司正在为大众开发软件，很多包装等着我们。
我想问一下许可软件。如何生成序列号和激活号。一般来说，我有哪些许可软件的选项。
我意识到这是一个普遍的问题，但它是对话的开始。

Answer 1

我们的许可模型使用公钥/私钥加密。他们将他们的姓名和联系方式发送给我们，我们使用我们的私钥对其进行加密。然后将加密的文件发回给他们输入应用程序的被许可人。该应用程序将我们的公钥嵌入在二进制文件中(或者如果他们连接到网络，它会将其从我们的站点中拉出)并使用它来解密许可证信息。如果解密的许可证与他们输入的详细信息相匹配，那么他们将获得使用该产品的许可!

通过使用私钥/公钥加密，我们让我们的应用程序相信许可证 key 中的数据实际上来自我们(许可证的真实性)

您还可以用它做其他一些巧妙的事情，例如将订阅级别编码到许可证 key 中。应用程序将解密许可证 key ，并看到他们只被允许使用某些功能。

但这可以被攻击。例如，黑帽可以删除二进制文件的整个许可证 key 检查部分，或者将应用程序中存储的公钥更新为他们生成的公钥。然后，他们将能够使其接受他们自己的许可。然而，由于我们的应用程序不是主流，我们不认为这是一个主要威胁。