密码学程序员

共享软件的互联网验证过程

2017-04-07  本文已影响44人  wyrover

简单版

  1. 根据 smbios 获取硬件信息 MD5 一下生成机器码
  2. 将机器码 BASE64 之后发送到服务器端
  3. 服务器端将 BASE64 解密后的机器码使用 RSA 私钥签名后发送回客户端
  4. 客户端使用 RSA 公钥再对信息进行签名验证,如正确则注册成功

复杂版(单机单用户)

  1. 根据 smbios 获取硬件信息 MD5 一下生成机器码
  2. 提供用户的注册名
  3. 将机器码和相关注册名 BASE64 之后发送到服务器端
  4. 服务器端将机器码和相关注册名查询数据库是否是公开废掉的序列号
  5. 如废掉直接返回验证错误
  6. 服务器端将 BASE64 解密后的机器码和用户名使用 RSA 私钥签名后发送回客户端
  7. 客户端使用 RSA 公钥再对信息进行签名验证,如正确则注册成功

单用户多机

  1. 根据 smbios 获取硬件信息 MD5 一下生成机器码
  2. 提供用户的注册名
  3. 将机器码和相关注册名 BASE64 之后发送到服务器端
  4. 服务器端将机器码和相关注册名查询数据库是否是公开废掉的序列号
  5. 如废掉直接返回验证错误
  6. 查询数据库用户已经注册了三台机器,提供的信息超过三台,则验证错误
  7. 服务器端将 BASE64 解密后的机器码和用户名使用 RSA 私钥签名后发送回客户端
  8. 客户端使用 RSA 公钥再对信息进行签名验证,如正确则注册成功

note:

上一篇下一篇

猜你喜欢

热点阅读