java中使用公钥加密私钥解密原理实现license控制

请访问该文档的购买地址：【http://item.taobao.com/auction/item_detail-0db2-8ce0e80ca172644a7cd5e0852944e565.jhtml】

现在很多J2EE应用都采用一个license文件来授权系统的使用，特别是在系统购买的早期，会提供有限制的license文件对系统进行限制，比如试用版有譬如IP、日期、最大用户数量的限制等。

而license控制的方法又有很多，目前比较流行，只要设计的好就很难破解的方法就是采用一对密匙（私匙加密公匙解密）来生成License文件中的Sinature签名内容，再通过Base64或Hex来进行编码。比如原BEA公司现在是Oracle公司的WebLogic就采用的是这种方法来设置License文件。

这里只进行一个比较简单的实现：

一共三个类：

A.KeyGenerater类生成公钥私钥对

B.Signaturer类使用私钥进行签名

C.SignProvider类用公钥验证

公钥和私钥使用Base64加密Base64这个类很多地方都可以查到。

 

KeyGenerater类：

 

1. public class KeyGenerater {
3.  private byte[] priKey;
4. •  public void generater() {
   •   try {
   •   KeyPairGenerator keygen = KeyPairGenerator .getInstance("RSA");
   •    SecureRandom secrand = new SecureRandom();
   •    secrand.setSeed("www.川江号子.cn".getBytes()); // 初始化随机产生器
   •    keygen.initialize(1024, secrand);
   •    KeyPair keys = keygen.genKeyPair();
   •    PublicKey pubkey = keys.getPublic();
   •    PrivateKey prikey = keys.getPrivate()
   •    pubKey = Base64.encodeToByte(pubkey.getEncoded());
   •    priKey = Base64.encodeToByte(prikey.getEncoded());
   •    System.out.println("pubKey = " + new String(pubKey));
   •    System.out.println("priKey = " + new String(priKey));
   •   } catch (java.lang.Exception e) {
   •    System.out.println("生成密钥对失败");
   •    e.printStackTrace();
   •   }
   •  }
   •  public byte[] getPriKey() {
   •   return priKey;
   •  }
   •  public byte[] getPubKey() {
   •   return pubKey;
   •  }
   • }

   •  

     Signaturer 类： 

      

     private   byte [] pubKey;

 

 

 

1. public class Signaturer {
3.  public static byte[] sign(byte[] priKeyText, String plainText) {
5.   try {
7.    PKCS8EncodedKeySpec priPKCS8 = new PKCS8EncodedKeySpec(Base64.decode(priKeyText));
9.    KeyFactory keyf = KeyFactory.getInstance("RSA");
11.    PrivateKey prikey = keyf.generatePrivate(priPKCS8);
13.    // 用私钥对信息生成数字签名
15.     Signature signet = java.security.Signature.getInstance("MD5withRSA");
17.    signet.initSign(prikey);
19.    signet.update(plainText.getBytes());
21.    byte[] signed = Base64.encodeToByte(signet.sign());
23.    return signed;
25.   } catch (java.lang.Exception e) {
27.    System.out.println("签名失败");
29.    e.printStackTrace();
31.   }
33.   return null;
35.  }
37. }

 SignProvider 类：

1. public class SignProvider {
3.  private SignProvider() {
5.  }
7.  public static boolean verify(byte[] pubKeyText, String plainText,
9.    byte[] signText) {
11.   try {
13.    // 解密由base64编码的公钥,并构造X509EncodedKeySpec对象
15.    X509EncodedKeySpec bobPubKeySpec = new X509EncodedKeySpec(Base64.decode(pubKeyText));
17.    // RSA对称加密算法
19.    KeyFactory keyFactory = KeyFactory.getInstance("RSA");
21.    // 取公钥匙对象
23.    PublicKey pubKey = keyFactory.generatePublic(bobPubKeySpec);
25.    // 解密由base64编码的数字签名
27.    byte[] signed = Base64.decode(signText);
29.    Signature signatureChecker = Signature.getInstance("MD5withRSA");
31.    signatureChecker.initVerify(pubKey);
33.    signatureChecker.update(plainText.getBytes());
35.    // 验证签名是否正常
37.    if (signatureChecker.verify(signed))
39.     return true;
41.    else
43.     return false;
45.   } catch (Throwable e) {
47.    System.out.println("校验签名失败");
49.    e.printStackTrace();
51.    return false;
53.   }
55.  }
57. }