你知道License是如何防止别人破解的吗？本文将介绍License的生成原理，理解了License的授权原理你不但可以防止别人破解你的License，你甚至可以研究别人的License找到它们的漏洞。喜欢本文的朋友建议收藏+关注，方便以后复习查阅。
在我们向客户销售商业软件的时候，常常需要对所发布的软件实行一系列管控措施，诸如验证使用者身份、软件是否到期，以及保存版权信息和开发商详情等。
考虑到诸多应用场景可能处于离线环境，无法依赖网络进行实时认证，所以还需要考虑单机认证时的防破解问题。总之，License许可证利用HTTPS网站的证书和签名技术，一方面证明当前使用者是申请License的本人，另一方面要防止恶意破解，并伪造篡改License达到白嫖的目的。
License的作用是什么呢？收费软件的License其目的肯定是防止用户白嫖啦，所以License还应该具有以下一些功能：
明确用户需要满足的使用条件，如单用户、多用户、企业内部使用、全球使用等，并且通常会限定可安装和激活的设备数量。
根据不同等级的License，软件可以提供不同等级的功能，例如基础版、专业版、企业版等，License可以解锁相应版本的功能。
规定软件的使用期限，可能是永久授权，也可能是订阅式授权，到期后用户需要续费才能继续使用。
重申软件的知识产权归属，禁止未经授权的复制、分发、反编译、篡改或逆向工程等侵犯版权的行为。
License作为法律合同，确立了软件提供商和用户之间的法律关系，明确了双方的权利和责任，如果发生违反协议的情况，软件提供商有权采取法律手段追究责任。
部分License中会规定用户是否有权享有免费的技术支持、软件更新和维护服务，以及这些服务的有效期限。
对于特殊行业或特定地区，License可能还涉及到满足特定法规、标准或认证的要求。
归纳起来，我们可以总结出License的作用是：
最后两点主要是法律相关的，第一点才是本文的重点，即如何生成License，以及如何通过License对软件用户进行限制。
License分类
依据用途的不同，License可分为两大类别：商用License和非商用License。
非商用License主要服务于诸如展览展示活动、各类研发活动等多种非直接盈利性的应用场景；
商用License，则通常适用于那些开展商业运营活动的企业场所。
基于使用的期限，License可以划分为固定期限License和永久License两类。
固定期限License在激活后的指定时间内有效，过了预设的使用期限，用户必须更新许可期限并通过重新激活才能继续使用；
而永久License则是在激活后赋予用户无时间限制的使用权，一旦激活，无需担忧许可失效的问题，可以无限期地持续使用软件。
要想生成一个安全性高的License，必须让其满足以下几个特征：
保密性是指License里携带的data信息具有一定的隐蔽性，这样可以防止想要破解License的人寻找到生成License的规律，进而伪造自己的License。
防篡改是指防止License里携带的重要信息被篡改，例如License有效时间如果被篡改，那么License就起不到限制用户使用期限的作用了。
时效性是指License会记录软件可以使用的有效期，并在验证License的时候判断其是否过期。
可找回是指用户申请的License一旦丢失或者要续期，基于第一次申请License时创建的源文件，再一次生成新的License，新的License会携带用户当初申请时的信息。
由于License必须满足以上特性，所以在介绍License实现原理之前，我们先来学习一下非对称加密和签名&验签。
非对称加密
有非对称加密必然就会有对称加密，对称加密就是我们一般意义上的加密算法，这种算法在加密和解密时都使用同一个密钥，所以对称加密算法的密钥又叫做共享密钥。对称加密算法一般使用AES（Advanced Encryption Standard）加密算法。
非对称加密有两个密钥，一个公钥一个私钥。
公钥是公开的，供多个人使用；私钥是非公开的，仅一个人或者少数群体使用。
当非对称加密算法用作加解密时，公钥用来对明文加密，私钥用来给密文解密，这个顺序不能颠倒。
你可以这样理解，密文是私密的东西，只有少数人才能解密，所以少数人手里的私钥用来解密，多数人手里的公钥不能解密只能加密。
为什么要区分公钥和私钥呢？直接使用一个共享密钥不行吗？可以，但是前提是你能够安全的将共享密钥传递给对方。
共享密钥如何在线上安全的同步给对方是一个问题，毕竟在网络上传输信息很容易暴露。如果使用非对称密钥就可以将公钥同步给消息发送者，而消息接收者则保留私钥用来解密消息，这样即使公钥被中间人盗取，他也只能用来做加密操作而不能解密密文。
虽然非对称加密可以解决“密钥分配问题”，但是它不能防止伪造消息的问题。既然公钥可以公之于众，大家都知道你的消息要怎么加密，假如A想给B发送消息，那么中间人X可不可以将A发送的消息拦截，并将自己的消息加密以后发送给B呢？当然可以！
这就好比你买了一张周杰伦的演唱会的门票，我看到了之后自己伪造了一个一模一样的，如此一来我也可以去看周杰伦的演唱会。这时官方组织者发现了这个漏洞以后，规定周杰伦的演唱会门票需要带上官方印章才能进场，此时我就算把门票画的再惟妙惟肖，少了官方印章，我的这张假门票依然是张废纸。
如何解决这个问题呢？答案就是给你的消息“盖章”，即签名，签名就是认证你的身份。这里还是使用非对称密钥算法，只不过使用的顺序和加密消息时恰好相反。签名时是私钥用来加密，公钥用来解密。
你可以这样理解，给消息签名就好比给文件盖章，你会随随便便把你自己的印章交给别人来使用吗？当然不行！所以公钥不适合用来签名，私钥用作签名更加合理。需要注意的是签名所使用的密钥对由消息发送者生成并提供给消息接收者，这和给消息加密时正好相反，这样说来消息加密和消息签名这两个使用场景就需要生成两套密钥对。
出于性能方面的考虑，大多数情况下给消息加密还是使用的对称加密算法，为了解决“密钥分配问题”，只会在第一次发送共享密钥的时候才会使用非对称加密，一旦消息接收者得到了共享密钥，通信双方就能够通过共享密钥进行通信了。
此外，使用非对称密钥对消息签名也可以防止消息被人篡改，由于性能原因一般不会对消息原文进行签名，而是先通过哈希算法形成消息摘要，再对消息摘要签名。消息接收者验签时会将消息的明文进行哈希，再将消息签名解密，两者比对如果一致则证明消息没有被篡改过。
前面铺垫了一些生成License所必备的基础知识，我们学习了生成的License如果需要防止被人破解，那就需要具有保密性、防篡改和防伪造等特点。接下来要考虑的是License需要携带什么信息就能让其既安全又能限制用户的使用权限。
License文件理论上来说至少需要以下一些信息：
下图是License文件流的结构图，主要字段有：
魔数值：和Java Class文件头的魔数CAFEBABE类似，License文件头的魔数也是起到了快速识别的作用，也有格式验证的作用。
分隔符：用来区分各个字段，将字段之间用分隔符隔开便于结构化管理。
申请时间：用户申请License的日期。
到期时间：License的有效截止日期。
公钥的长度 & 公钥：公钥长度用来记录公钥是多少字节，依据公钥长度就可以读取相应长度的公钥数据了。
携带信息的长度 & 携带信息：携带信息长度用来记录携带信息是多少字节，依据携带信息长度就可以读取相应长度的携带信息了。携带信息里通常会包含软件所有者、软件使用者、License唯一ID以及设备MAC地址等信息。
想好了License文件的结构，我们就可以开始生成License啦。
申请License的总体流程如下图所示。客户在软件服务商处申请License，软件服务商生成License之后会返回给客户License文件，自己保留一份License源文件，源文件用作以后找回License。客户拿到License文件，在安装、启动软件之后激活License。
生成License主要做了这样几个事情：
私钥1加密的作用是对License的安全加固。因为License实际上可以通过Base64解码得到里面的数据，包括公钥信息，这样客户就能够通过公钥将携带的信息解析出来，倘若携带有敏感信息就会造成安全问题。所以这里对携带的信息做了先加密后签名的处理。
另外需要强调的是，申请日期和有效截止日期也需要签名但不需要加密。因为如果不签名的话，客户可以将日期解析出来之后篡改成自己想要的任何日期。
加载License
客户申请到License之后，就可以去软件上面激活啦。激活License首先判断License是否合法，检查文件头魔数和分隔符是否正确，检查License是否过期等。然后就是提取License的授权信息进行验签比对。如果有必要，还可以检查授权信息里携带的MAC地址是否与安装设备的MAC地址匹配。如果一切正常就可以通过验证。
找回License
首先需要明确的一点就是，没有万无一失的防破解方案，所谓魔高一尺道高一丈，漏洞堵的再严实依然能找到破解的方法，唯一的区别就是破解的成本高不高而已。
例如，具备一定逆向工程经验的程序员都知道，应用程序不仅能够被调试，也能被修改。理论上讲，只要深入探究程序的代码，定位并替换其中嵌入的原始公钥信息，改为自己的公钥。随后，使用个人持有的私钥去创建一个新的授权文件，这样一来，就实现了对软件授权机制的破解。
更简单的方法是直接反编译验证逻辑的代码，当验证的时候直接返回true，即可通过验证。
即使不能做到百分之百的安全性，我们还是应该知道一些防破解的方法，增加用户破解的难度。防破解主要有以下几个方面的问题需要重点限制。
答：混淆代码，增加反编译的难度。
答：分为离线和在线两种情况。
在线情况下加载License信息时，可以将License里保存的过期时间和线上标准时间做比较
离线情况下，需要满足条件：申请时间 <= 系统时间 <= 截止时间
具体实现方案是，第一次加载License成功之后，将申请时间存到A处；
定时更新A处的时间，更新前比较当前系统时间，如果系统时间 < 申请时间，说明系统时间被篡改过。否则，更新A处时间为当前系统时间；
保存的时间是经过加密的，但是有个问题是如果用户备份了一开始的时间，过了一段时间之后用这个备份文件恢复，再修改系统时间就可以永不过期，如何解决？
1. 可以将A处的时间信息保存到数据库里，数据库权限设置为只有开发人员可以修改，此外数据库安装的机器不能与软件安装的机器相同，否则用户可以将二者统一安装到某一个虚拟机里，快到期的时候再统一恢复到初始时间。
2. A处除了保存时间以外，还需要License的唯一id、使用License的机器mac地址，这些字段是为了保证License不被重复使用。
答：将服务器的ip或者mac地址与License做绑定关系。
答：避免将生成License的代码安装在用户的机器环境下，最好在自己的机器环境下生成License。因为生成License之后得到的源文件一般会保存在代码路径下，如果用户反编译生成License的代码，就能够得到源文件信息。
最后整理了一张泳道图，可以从整体观察一下不限制、防止篡改系统时间和防止多设备共享License等问题的解决方案。
本文由哈喽比特于9月以前收录，如有侵权请联系我们。
文章来源：https://mp.weixin.qq.com/s/9MYIiGcGtZffauYjYyAglQ
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而，京东官方通过微博发言人发布的消息澄清了这些传言，称这些言论纯属虚假信息和蓄意捏造。
日前，据博主“@超能数码君老周”爆料，国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道，荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦（ASML）CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候，抖音悄然上线了一款名为“青桃”的 App，Slogan 为“看见你的热爱”，根据应用介绍可知，“青桃”是一个属于年轻人的兴趣知识视频平台，由抖音官方出品的中长视频关联版本，整体风格有些类似B站。
日前，威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”，同时，他发文表示：中国汽车普及率低于非洲国家尼日利亚，每百户家庭仅17户有车。意大利世界排名第一，每十户中九户有车。
近日，一项新的研究发现，维生素 C 和 E 等抗氧化剂会激活一种机制，刺激癌症肿瘤中新血管的生长，帮助它们生长和扩散。
据媒体援引消息人士报道，苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后，3D系统一度大涨超10%，不过截至周三收盘，该股涨幅回落至2%以内。
9月2日，坐拥千万粉丝的网红主播“秀才”账号被封禁，在社交媒体平台上引发热议。平台相关负责人表示，“秀才”账号违反平台相关规定，已封禁。据知情人士透露，秀才近期被举报存在违法行为，这可能是他被封禁的部分原因。据悉，“秀才”年龄39岁，是安徽省亳州市蒙城县人，抖音网红，粉丝数量超1200万。他曾被称为“中老年...
9月3日消息，亚马逊的一些股东，包括持有该公司股票的一家养老基金，日前对亚马逊、其创始人贝索斯和其董事会提起诉讼，指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息，为推广自家应用，苹果现推出了一个名为“Apps by Apple”的网站，展示了苹果为旗下产品（如 iPhone、iPad、Apple Watch、Mac 和 Apple TV）开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价，引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金（Future Fund）管理合伙人加里·布莱克发帖称，降价是一种“短期麻醉剂”，会让潜在客户等待进一步降价。
据外媒9月2日报道，荷兰半导体设备制造商阿斯麦称，尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效，但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日，根据美国证券交易委员会的文件显示，苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元（约 4.65 亿元人民币）。用于在 2023-2025 年期间，发射卫星，进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道，马斯克旗下社交平台𝕏（推特）日前调整了隐私政策，允许 𝕏 使用用户发布的信息来训练其人工智能（AI）模型。新的隐私政策将于 9 月 29 日生效。新政策规定，𝕏可能会使用所收集到的平台信息和公开可用的信息，来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日，荣耀CEO赵明在采访中谈及华为手机回归时表示，替老同事们高兴，觉得手机行业，由于华为的回归，让竞争充满了更多的可能性和更多的魅力，对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能（AI）系统，该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日，非营利组织纽约真菌学会（NYMS）发出警告，表示亚马逊为代表的电商平台上，充斥着各种AI生成的蘑菇觅食科普书籍，其中存在诸多错误。
社交媒体平台𝕏（原推特）新隐私政策提到：“在您同意的情况下，我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上，各大企业都带来了最新的理念和产品，而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品，具体内容为：“以我对我‘子公司’的了解，我认为 iPhone 15 跟 iPhone 14 不会有什么区别的，除了序（列）号变了，这个‘不要脸’的东西，这个‘臭厨子’。
