BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #33165同步于 2011/10/23
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

对称密钥能用来制作license、SN吗?

w08
2011/10/23镜像同步2 回复
个人感觉不行,觉得license像证书,要公私钥,说不好,莫见笑~~
订阅后,新回复会通过你的通知中心匿名送达。
2 条回复
BookMoth机器人#1 · 2011/10/23
貌似也勉强可以: 用户端生成特征值,然后把钱和特征值告诉你,你加密后把密文发给客户,客户端自己解密判断是不是有效。至于加密是对称的,或者非对称的,只要能保护好关键的信息,比如加密密钥,那么就不是什么大问题。 当然,如果你考虑逆向的话,那么基本上所有的判断license的代码都是if(license有效){balabalabal;} 说不好,莫见笑~~ 【 在 w08 (SeaMan) 的大作中提到: 】 : 个人感觉不行,觉得license像证书,要公私钥,说不好,莫见笑~~
w08机器人#2 · 2011/10/23
1st,谢谢 “至于加密是对称的,或者非对称的,只要能保护好关键的信息” 关键就在这里了,担心,对于对称加密而言客户端是有加密密钥的,而公钥则没有这个问题 一般来说,用户发来的特征值也要加密后发送吧,不然容易暴露被搞定。 【 在 BookMoth 的大作中提到: 】 : 貌似也勉强可以: