Android用戶端驗證Licence的原理

標籤：android   java   解決方案   licence   

需求

限制App的使用，使App只能在有許可的裝置上運行。

分析及解決方案原理

讓App在每次啟動並執行時候都串連伺服器進行合法性驗證——當然是一個很成熟可靠的方案；
但是這樣做的局限也是每次都需要串連伺服器，對一些不需要連網或者只連區域網路的內部應用來說就太不可行了——服務端驗證不可行的話就只能在用戶端驗證了。
一種用戶端驗證方法的基本原理：

1. 取一個唯一的裝置號A。
2. 在用戶端根據一個密碼編譯演算法f(A)算出一個許可號B。
3. 要求使用者輸入一個許可號C（Licence），與B進行比較，完成驗證。

詳細

1. 裝置號A可以是序號（Serial Number）、MAC地址、藍芽地址、ANDROID_ID等等。
2. 密碼編譯演算法f(x)從A->B的變換可以使用md5、字串大小寫變換、字串增刪、順序變化等各種變換的組合。但是最好要滿足兩個條件:
   • 結果唯一：這個是必須條件，是驗證可靠性的保證。
   • 過程無法復原：這個非必須的，但是最好如此，可以增加破譯的難度。
3. 將使用者的輸入的Licence儲存到用戶端——只需要輸入一次。
4. Android的驗證可以放在首個啟動的Activity的OnResume方法中，或者直接放在Applaction的onCreate方法中。
5. 條件允許的情況下，可以使用服務端和用戶端的雙步驟驗證，以保證Licence的正確性。

http://www.barryzhang.com/archives/377

同步發表在 http://www.barryzhang.com/archives/188

廣告一下我的新部落格，歡迎訪問哈~：BarryZhang.com