快捷導(dǎo)航

基于C#實現(xiàn)簡單離線注冊碼生成與驗證

更新時間：2015年09月28日 15:01:58 投稿：mrr

本文使用RSA非對稱加密和Base64簡單地實現(xiàn)離線注冊碼的生成與驗證功能。感興趣的朋友跟著小編一起學(xué)習(xí)吧

主要思路就是提供者持有密鑰，通過RSA加密客戶機(jī)標(biāo)識或時間標(biāo)識，再通過Base64加密成不太難看的注冊碼，然后分發(fā)給客戶機(jī)。

客戶機(jī)解Base64后，通過持有的公鑰來驗證注冊碼是否與本機(jī)標(biāo)識或時間標(biāo)識相符。

一、生成公密鑰

RSACryptoServiceProvider cryptor = new RSACryptoServiceProvider();
File.WriteAllText("PrivateKey.xml", cryptor.ToXmlString(true));
File.WriteAllText("PublicKey.xml", cryptor.ToXmlString(false));

為了方便長期保存這里就直接存入文件了。

為了避免客戶機(jī)公鑰丟失，我比較傾向于將公鑰直接編譯到驗證程序中，但是這樣也就意味著如果更換了密鑰，老的驗證程序就驗不了新生成的注冊碼了。

二、生成注冊碼

 static string CreateRegCode(string mac, DateTime date)
 {
   RSACryptoServiceProvider cryptor = new RSACryptoServiceProvider();
   cryptor.FromXmlString(File.ReadAllText("PrivateKey.xml"));
   string signature = String.Format("[{}][{}]", mac, date.ToString("yyyy-MM-dd"));
   byte[] regCodeBytes = cryptor.SignData(
     Encoding.UTF.GetBytes(signature),
     "SHA");
   return Convert.ToBaseString(regCodeBytes);
 }

這個方法是通過加密MAC和日期的組合來生成注冊碼，需要注意幾點：

1.參數(shù)中的MAC是客戶機(jī)的地址2.第四行的文件是上一步生成的密鑰文件

3.由于只考慮驗證，所以客戶機(jī)還必須知道參數(shù)中的date

三、驗證注冊碼

static bool Verify(string regCode)
 {
   const string PUBLIC_KEY = "";
   try
   {
     RSACryptoServiceProvider cryptor = new RSACryptoServiceProvider();
     cryptor.FromXmlString(PUBLIC_KEY);
     byte[] signedData = Convert.FromBaseString(regCode);
 
     bool today = cryptor.VerifyData(
       Encoding.UTF.GetBytes(String.Format("[{}][{}]", DateTime.Now.ToString("yyyy-MM-dd"))),
       "SHA", signedData);
     bool machineToday = cryptor.VerifyData(
       Encoding.UTF.GetBytes(String.Format("[{}][{}]", MAC, DateTime.Now.ToString("yyyy-MM-dd"))),
       "SHA", signedData);
     bool forever = cryptor.VerifyData(
       Encoding.UTF.GetBytes(String.Format("[{}][{}]", MAC, Environment.MachineName)),
       "SHA", signedData);
     return today || machineToday || forever;
   }
   catch
   {
     return false;
   }
 }

這個方法驗證了三種類型的注冊碼：當(dāng)天可用、本機(jī)當(dāng)天可用和永久可用。

需要注意：

1.第三行的公鑰就是第一步的PublicKey.xml中的內(nèi)容

2.十四和十七行的MAC是客戶機(jī)的物理地址，至于怎么獲取不是本文的重點，請各位看官自行百度

3.考慮到客戶機(jī)填寫的注冊碼有可能不是合法的Base64文本，需要捕獲解析時異常

其實RSACryptoServiceProvider也提供了解密的方法，這樣就可以驗證更多種類的驗證碼了。

您可能感興趣的文章: