javaEE防盗版-License开发

前言

开发的软件产品在交付使用的时候，往往会授权一段时间的试用期，这个时候license就派上用场了。不同于在代码中直接加上时间约束，需要重新授权的时候使用license可以避免修改源码，改动部署，授权方直接生成一个新的license发送给使用方替换掉原来的license文件即可。下面将讲述使用truelicense来实现license的生成和使用。Truelicense是一个开源的证书管理引擎，详细介绍见https://truelicense.java.net/

license于加密技术一起使用效果更好。

接下来介绍一下license授权机制的原理：
1、生成密钥对，方法有很多。
2、授权者保留私钥，使用私钥对包含授权信息（如使用截止日期，MAC地址等）的license进行数字签名。
3、公钥给使用者（放在验证的代码中使用），用于验证license是否符合使用条件。

使用方式

1. 生成密钥对

以下命令在dos命令行执行，注意当前执行目录，最后生成的密钥对即在该目录下：
1、首先要用KeyTool工具来生成私匙库：（-alias别名 –validity 3650表示10年有效）
keytool -genkey -alias privatekey -keystore privateKeys.store -validity 3650
 
这里口令使用了noryar123
 
这里的口令是：noryar456
这个时候，会在打开命令行的地方创建出一个文件，privateKeys.store


2、然后把私匙库内的证书导出到一个文件当中：
keytool -export -alias privatekey -file certfile.cer -keystore privateKeys.store
 
口令：noryar123


3、然后再把这个证书文件导入到公匙库：
keytool -import -alias publiccert -file certfile.cer -keystore publicCerts.store
 
这里的口令，用了：noryar123


最后生成文件privateKeys.store、publicCerts.store拷贝出来备用。
文件位置在用户目录下
C:\Users\Administrator

从上面我们可以看到，密钥一共有两种：1. 密钥库，这个需要配置到服务器中。2. 密钥，这个需要保护好，是创建私钥的时候用的

2. Maven

<!-- https://mvnrepository.com/artifact/de.schlichtherle.truelicense/truelicense-core -->
<dependency>
    <groupId>de.schlichtherle.truelicense</groupId>
    <artifactId>truelicense-core</artifactId>
    <version>1.33</version>
</dependency>
<!-- https://mvnrepository.com/art