软件授权与加密技术原理

一、背景

       我们经常使用各种开发软件，比如IntelliJ IDEA、Navicat、Visual Studio等，这些软件都有一个特点，就是要收费。一般是我们需要去购买一个许可，然后输入这个许可到软件里就能够使用软件。

公钥密码的三个主要用途：

1. 加密/解密
2. 数字签名
3. 密钥交换

需要实现授权。简单的授权方式有：

1. license文件
2. USB加密狗
3. 网络授权

       这些三方软件本身售价不高，采用license文件是成本最低的方式。激活码只有短短几十个字符，我们也可以认为那是license文件的方式。把这些字符放到指定的文件内不就是license文件！license授权的原理也很简单，给入一些数据，只有厂商知道哪些数据是符合的，哪些是不符合的。

二、原理

       数字签名：一种防伪造技术，能够通过公钥验证的数据一定是私钥拥有者所签发的。因此除非私钥泄露（一般放在服务器），否则没有人能够伪造。

       许可生成就是服务器使用非对称加密私钥对许可进行数字签名，客户端使用对应的公钥对许可进行数字签名校验，校验通过再校验许可的内容。

       根据客户服务器硬件信息（MAC地址、IP地址、CPU序列号、主板序列号）生成授权证书，同时可以给授权证书设置生效时间与失效时间。

license授权机制的原理：
（1）生成密钥对，包含私钥和公钥。
（2）授权者保留私钥，使用私钥对授权信息诸如使用截止日期，mac 地址等内容生成 license 签名证书。
（3）公钥给使用者，放在代码中使用，用于验证 license 签名证书是否符合使用条件。