JAVA中license控制实现示例.docx

JAVA中license控制实现示例.docx

《JAVA中license控制实现示例.docx》由会员分享，可在线阅读，更多相关《JAVA中license控制实现示例.docx（5页珍藏版）》请在冰豆网上搜索。

JAVA中license控制实现示例

JAVA中license控制实现示例

JAVA中license控制实现实例

现在很多J2EE应用都采用一个license文件来授权系统的使用，特别是在系统购买的早期，会提供有限制的license文件对系统进行限制，比如试用版有譬如IP、日期、最大用户数量的限制等。

而license控制的方法又有很多，目前比较流行，只要设计的好就很难破解的方法就是采用一对密匙（私匙加密公匙解密）来生成License文件中的Sinature签名内容，再通过Base64或Hex来进行编码。

比如原BEA公司现在是Oracle公司的WebLogic就采用的是这种方法来设置License文件。

这里只进行一个比较简单的实现：

一共三个类：

A.KeyGenerater类生成公钥私钥对

B.Signaturer类使用私钥进行签名

C.SignProvider类用公钥验证

公钥和私钥使用Base64加密Base64这个类很多地方都可以查到。

KeyGenerater类：

publicclassKeyGenerater{

privatebyte[]priKey;

privatebyte[]pubKey;

publicvoidgenerater（）{

try{

publicbyte[]getPubKey（）{

returnpubKey;

}

}

Signaturer类：

publicclassSignaturer{

publicstaticbyte[]sign（byte[]priKeyText,StringplainText）{

try{

PKCS8EncodedKeySpecpriPKCS8=newPKCS8EncodedKeySpec（Base64.decode（priKeyText））;

KeyFactorykeyf=KeyFactory.getInstance（"RSA"）;

PrivateKeyprikey=keyf.generatePrivate（priPKCS8）;

//用私钥对信息生成数字签名

Signaturesignet=java.security.Signature.getInstance（"MD5withRSA"）;

signet.initSign（prikey）;

signet.update（plainText.getBytes（））;

byte[]signed=Base64.encodeToByte（signet.sign（））;

returnsigned;

}catch（java.lang.Exceptione）{

System.out.println（"签名失败"）;

e.printStackTrace（）;

}

returnnull;

}

}

SignProvider类：

publicclassSignProvider{

privateSignProvider（）{

}

publicstaticbooleanverify（byte[]pubKeyText,StringplainText,

byte[]signText）{

try{

//解密由base64编码的公钥,并构造X509EncodedKeySpec对象

X509EncodedKeySpecbobPubKeySpec=newX509EncodedKeySpec（Base64.decode（pubKeyText））;

//RSA对称加密算法

KeyFactorykeyFactory=KeyFactory.getInstance（"RSA"）;

//取公钥匙对象

PublicKeypubKey=keyFactory.generatePublic（bobPubKeySpec）;

//解密由base64编码的数字签名

byte[]signed=Base64.decode（signText）;

SignaturesignatureChecker=Signature.getInstance（"MD5withRSA"）;

signatureChecker.initVerify（pubKey）;

signatureChecker.update（plainText.getBytes（））;

//验证签名是否正常

if（signatureChecker.verify（signed））

returntrue;

else

returnfalse;

}catch（Throwablee）{

System.out.println（"校验签名失败"）;

e.printStackTrace（）;

returnfalse;

}

}

}