java中使用公鑰加密私鑰解密原理實現license控制

現在很多J2EE應用都采用一個license文件來授權系統的使用，特別是在系統購買的早期，會提供有限制的license文件對系統進行限制，比如試用版有譬如IP、日期、最大用戶數量的限制等。  

  

而license控制的方法又有很多，目前比較流行，只要設計的好就很難破解的方法就是采用一對密匙（私匙加密公匙解密）來生成License文件中的Sinature簽名內容，再通過Base64或Hex來進行編碼。比如原BEA公司現在是Oracle公司的WebLogic就采用的是這種方法來設置License文件。  

這里只進行一個比較簡單的實現：  

一共三個類：  

A.KeyGenerater類生成公鑰私鑰對  

B.Signaturer類使用私鑰進行簽名  

C.SignProvider類用公鑰驗證  

公鑰和私鑰使用Base64加密Base64這個類很多地方都可以查到。  

KeyGenerater類：  

public class KeyGenerater {   
 private byte[] priKey;   
 private byte[] pubKey;   
 public void generater() {   
  try {   
  KeyPairGenerator keygen = KeyPairGenerator .getInstance("RSA");   
   SecureRandom secrand = new SecureRandom();   
   secrand.setSeed("www.川江號子.cn".getBytes()); // 初始化隨機產生器   
   keygen.initialize(1024, secrand);   
   KeyPair keys = keygen.genKeyPair();   
   PublicKey pubkey = keys.getPublic();   
   PrivateKey prikey = keys.getPrivate()   
   pubKey = Base64.encodeToByte(pubkey.getEncoded());   
   priKey = Base64.encodeToByte(prikey.getEncoded());   
   System.out.println("pubKey = " + new String(pubKey));   
   System.out.println("priKey = " + new String(priKey));   
  } catch (java.lang.Exception e) {   
   System.out.println("生成密鑰對失敗");   
   e.printStackTrace();   
  }   
 }   

 public byte[] getPriKey() {   
  return priKey;   
 }   

 public byte[] getPubKey() {   
  return pubKey;   
 }   
}  

Signaturer 類：   

public class Signaturer {   
 public static byte[] sign(byte[] priKeyText, String plainText) {   
  try {   
   PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(Base64.decode(priKeyText));   
   KeyFactory keyf = KeyFactory.getInstance("RSA");   
   PrivateKey prikey = keyf.generatePrivate(priPKCS8);   
   // 用私鑰對信息生成數字簽名   
    Signature signet = java.security.Signature.getInstance("MD5withRSA");   
   signet.initSign(prikey);   
   signet.update(plainText.getBytes());   
   byte[] signed = Base64.encodeToByte(signet.sign());   
   return signed;   
  } catch (java.lang.Exception e) {   
   System.out.println("簽名失敗");   
   e.printStackTrace();   
  }   
  return null;   
 }   
}  

 

 SignProvider 類：  

  

public class SignProvider {   
 private SignProvider() {   
 }   

 public static boolean verify(byte[] pubKeyText, String plainText,   
   byte[] signText) {   
  try {   
   // 解密由base64編碼的公鑰,並構造X509EncodedKeySpec對象   
   X509EncodedKeySpec bobPubKeySpec = new X509EncodedKeySpec(Base64.decode(pubKeyText));   
   // RSA對稱加密算法   
   KeyFactory keyFactory = KeyFactory.getInstance("RSA");   
   // 取公鑰匙對象   
   PublicKey pubKey = keyFactory.generatePublic(bobPubKeySpec);   
   // 解密由base64編碼的數字簽名   
   byte[] signed = Base64.decode(signText);   
   Signature signatureChecker = Signature.getInstance("MD5withRSA");   
   signatureChecker.initVerify(pubKey);   
   signatureChecker.update(plainText.getBytes());   

   // 驗證簽名是否正常   
   if (signatureChecker.verify(signed))   
    return true;   
   else   
    return false;   
  } catch (Throwable e) {   
   System.out.println("校驗簽名失敗");   
   e.printStackTrace();   
   return false;   
  }   
 }  
}