license文件生成原理

 

byte解密weblogic加密oraclehex

1. 现在很多J2EE应用都采用一个license文件来授权系统的使用，特别是在系统购买的早期，会提供有限制的license文件对系统进行限制，比如试用版有譬如IP、日期、最大用户数量的限制等。
2. 而license控制的方法又有很多，目前比较流行，只要设计的好就很难破解的方法就是采用一对密匙（私匙加密公匙解密）来生成License文件中的Sinature签名内容，再通过Base64或Hex来进行编码。比如原BEA公司现在是Oracle公司的WebLogic就采用的是这种方法来设置License文件。
3. 这里只进行一个比较简单的实现：
4. 一共三个类：
5. A.KeyGenerater类生成公钥私钥对
6. B.Signaturer类使用私钥进行签名
7. C.SignProvider类用公钥验证
8. 公钥和私钥使用Base64加密Base64这个类很多地方都可以查到。
9. KeyGenerater类：
10. public class KeyGenerater {
11. private byte[] priKey;
12. private byte[] pubKey;
13. public void generater() {
14. try {
15. KeyPairGenerator keygen = KeyPairGenerator .getInstance("RSA");
16. SecureRandom secrand = new SecureRandom();
17. secrand.setSeed("www.川江号子.cn".getBytes()); // 初始化随机产生器
18. keygen.initialize(1024, secrand);
19. KeyPair keys = keygen.genKeyPair();
20. PublicKey pubkey = keys.getPublic();
21. PrivateKey prikey = keys.getPrivate()
22. pubKey = Base64.encodeToByte(pubkey.getEncoded());
23. priKey = Base64.encodeToByte(prikey.getEncoded());
24. System.out.println("pubKey = " + new String(pubKey));
25. System.out.println("priKey = " + new String(priKey));
26. } catch (java.lang.Exception e) {
27. System.out.println("生成密钥对失败");
28. e.printStackTrace();
29. }
30. }
31. public byte[] getPriKey() {
32. return priKey;
33. }
34. public byte[] getPubKey() {
35. return pubKey;
36. }
37. }
38. Signaturer 类：
39. public class Signaturer {
40. public static byte[] sign(byte[] priKeyText, String plainText) {
41. try {
42. PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(Base64.decode(priKeyText));
43. KeyFactory keyf = KeyFactory.getInstance("RSA");
44. PrivateKey prikey = keyf.generatePrivate(priPKCS8);
45. // 用私钥对信息生成数字签名
46. Signature signet = java.security.Signature.getInstance("MD5withRSA");
47. signet.initSign(prikey);
48. signet.update(plainText.getBytes());
49. byte[] signed = Base64.encodeToByte(signet.sign());
50. return signed;
51. } catch (java.lang.Exception e) {
52. System.out.println("签名失败");
53. e.printStackTrace();
54. }
55. return null;
56. }
57. }
58. SignProvider 类：
59. public class SignProvider {
60. private SignProvider() {
61. }
62. public static boolean verify(byte[] pubKeyText, String plainText,
63. byte[] signText) {
64. try {
65. // 解密由base64编码的公钥,并构造X509EncodedKeySpec对象
66. X509EncodedKeySpec bobPubKeySpec = new X509EncodedKeySpec(Base64.decode(pubKeyText));
67. // RSA对称加密算法
68. KeyFactory keyFactory = KeyFactory.getInstance("RSA");
69. // 取公钥匙对象
70. PublicKey pubKey = keyFactory.generatePublic(bobPubKeySpec);
71. // 解密由base64编码的数字签名
72. byte[] signed = Base64.decode(signText);
73. Signature signatureChecker = Signature.getInstance("MD5withRSA");
74. signatureChecker.initVerify(pubKey);
75. signatureChecker.update(plainText.getBytes());
76. // 验证签名是否正常
77. if (signatureChecker.verify(signed))
78. return true;
79. else
80. return false;
81. } catch (Throwable e) {
82. System.out.println("校验签名失败");
83. e.printStackTrace();
84. return false;
85. }
86. }
87. }