请问如何做好 PC 软件在线授权？想了一个比较 Low 的方案，请大家指点。

首先，没有无法破解的软件，只是破解成本的高低。

web 后台是 django 写的，加了个用户模块。

我设想的是这样的： 1、PC 端有登录功能，登录时从 django 获取帐号的使用期限等各种限制。 2、PC 端会有需要登录其他平台账户的需求，PC 端软件主要功能就是能够对使用者使用其他平台时提供核心支持（举个不恰当例子，其他平台是个计算器的话，本 PC 软件就是帮使用者计算一个微积分之类的）。

PC 端的上目标平台登录的帐号是从 web 拉取的，密码本地输入。

加密方式，PC 端核心支持库采用 web 获取，每次登录临时加载关闭时清除。使用期限等参数，加密没想好，目前想的是采用 RSA 方式，PC 软件启动时随机生成一组公私钥，然后将公钥与随即参数一并 post 到 web，当 web 获取到后生成授权参数，然后 web 生成一对公私钥，使用 web 私钥将授权参数加密一次，再用 pc 的公钥加密一次，同时将 web 生成的私钥使用 pc 的公钥加密一下，返回处理后的 web 生成的私钥、授权参数。

pc 端获取到后，一次解密 web 私钥，2 次解密授权参数。

由于 rsa 的公私钥都是临时生成，所以基本没有公私钥之分了。。

请问，这样的解密难度怎么样？

有其他方案可以推荐吗？谢谢。

kingmo888

2019-02-07 19:42:41 +08:00

@r1chb0ss 感谢。PC 依赖，无法纯 web。

@ian19znj 感谢回复。我对 RSA 不是很理解。朋友第一个回复中提到的：我是 web 端再生成一对，公钥加密，私钥发回来。第二个回复：既然无法鉴定，就把内容加密好，不知道返回的啥也没法伪造。再一个，就是中间会定时进行通讯。。不知道是不是可行。所以来问问。这方面东西刚开始研究。

kingmo888

2019-02-07 22:17:33 +08:00

@ian19znj 哈哈，二次密码安全性上确实一样，麻烦程度上，工作量会大一点？哈哈哈。“这个方案的密码其实就是你的授权数据结构。”这句话没怎么理解。

@crab 功能不在 web 端，是想运行时 down 关键的 dll 下来，关闭时删除。

@lingdux 这个我之前用过，有时候混淆了 exe 后，运行就有故障，不知道咋回事搞不太明白呢

msg7086

2019-02-07 23:54:07 +08:00

你可以把少量核心功能做成远程计算。
因为你没有说是什么样的软件，所以我就随便说说。比如是做报表的，那你可以做成每小时或者每天里有一个数学计算结果是交给服务器处理的。如果服务器密钥验证失败，就返回随机数，等等。如果有人破解你的软件，又没有注意到这个问题的话，那程序就会运行不正常。