Java实现License许可证控制(详细过程)

野性酷女 2023-09-30 18:04 3阅读 0赞

### **实现license控制需要准备:** ###

**1.密钥对**

**2.生成许可证**

**3.将配置代码配置到给客户部署的项目中**

**第一步**：我们可以通过Jdk(建议jdk1.8)自带的keytool工具生成，在命令行(win+r输入cmd)输入以下命令：

#生成命令
    
    keytool -genkeypair -keysize 1024 -validity 3650 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "public_password1234" -keypass "private_password1234" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"

**参数说明：**

*  keysize 密钥长度
 *  validity 私钥的有效期（单位：天）
 *  alias 私钥别称
 *  keystore 指定私钥库文件的名称 (生成在当前目录)
 *  storepass 指定私钥库的密码 (keystore 文件存储密码)
 *  keypass 指定别名条目的密码 (私钥加解密密码)
 *  dname 证书个人信息
    
     *  CN 为你的姓名
     *  OU 为你的组织单位名称
     *  O 为你的组织名称
     *  L 为你所在的城市名称
     *  ST 为你所在的省份名称

*   *  C 为你的国家名称

这一步可能报错：像下面这种情况（有可能是jdk过高导致的）,

![09722546fe374e108aabf0905c6f9700.png][]

那就执行这段命令(我指定了仓库类型和密钥就可以了)

>     keytool -genkeypair -keysize 1024 -storetype jks -keyalg DSA -validity 3650 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "public_password1234" -keypass "private_password1234" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"

**参数说明：**

**-storetype 指定仓库类型， JKS、 JCEKS、 PKCS12 等**

**-keyalg 指定密钥的算法， RSA、 DSA 等，默认DSA**

**\#导出命令**

**keytool -exportcert -alias "privateKey" -keystore "privateKeys.keystore" -storepass "public\_password1234" -file "certfile.cer"**

**参数说明：**

*  **alias 私钥别称**
 *  **keystore 指定私钥库文件的名称 (如果没有带路径，在当前目录查找)**
 *  **storepass 指定私钥库的密码**
 *  **file 导出证书文件名称**

#导入命令
    
    keytool -import -alias "publicCert" -file "certfile.cer" -keystore "publicCerts.keystore" -storepass "public_password1234"

**参数说明：**

*  **alias 公钥别称**
 *  **file 证书文件名称**
 *  **keystore 公钥文件名称**
 *  **storepass 指定私钥库的密码**

命令行当前路径可以看到以下三个文件：

*  privateKeys.keystore（私钥）提供给生成证书使用
 *  publicCerts. keystore（公钥）提供给证书认证使用
 *  certfile.cer后续步骤用不到，可以删除

**第二部:生成许可证.**

生成许可证的工具地址是：[licenseDemoServe: 实现license控制，生成许可证][licenseDemoServe_ _license]

获取到代码之后配置文件中可以看到

![0e837761afbc4375b8a06de37b4fae55.png][]

这是证书生成路径，如果前端没有指定生成路径就会生成在这个路径里，这个路径不存在生成失败。

控制类提供了两个接口：获取硬件信息和生成许可证。

获取硬件信息接口:localhost:8081/license/getServerInfos?osName=windows

获取windos硬件信息，

参数osName的值可以是windows和linux。

参数osName非必须。

获取结果是这样的：

{
        "ipAddress": [
            "192.168.1.43"
        ],
        "macAddress": [
            "00-E0-4C-A3-02-25"
        ],
        "cpuSerial": "BFEBFBFF000806D1",
        "mainBoardSerial": "Default"
    }

生成许可证的接口是[http://localhost:8081/license/generateLicense][http_localhost_8081_license_generateLicense]

参数实例如下:

{
        "subject": "license_demo",
        "privateAlias": "privateKey",
        "keyPass": "private_password1234",
        "storePass": "public_password1234",
        "licensePath": "C:/Users/Administrator/license.lic",
        "privateKeysStorePath": "C:/Users/Administrator/privateKeys.keystore",
        "issuedTime": "2012-07-10 00:00:01",
        "expiryTime": "2022-11-16 18:41:00",
        "consumerType": "User",
        "consumerAmount":1,
        "description": "这是证书描述信息",
        "licenseCheckModel":{
        "ipAddress": [
            "192.168.1.43"
        ],
        "macAddress": [
            "00-E0-4C-A3-02-25"
        ],
        "cpuSerial": "BFEBFBFF000806D5",
        "mainBoardSerial": "Default"
    }
    }

返回结果如下

{
        "result": "ok",
        "msg": {
            "subject": "license_demo",
            "privateAlias": "privateKey",
            "keyPass": "private_password1234",
            "storePass": "public_password1234",
            "licensePath": "C:/Users/Administrator/license.lic",
            "privateKeysStorePath": "C:/Users/Administrator/privateKeys.keystore",
            "issuedTime": "2012-07-10 00:00:01",
            "expiryTime": "2022-11-16 18:41:00",
            "consumerType": "User",
            "consumerAmount": 1,
            "description": "这是证书描述信息",
            "licenseCheckModel": {
                "ipAddress": [
                    "192.168.1.43"
                ],
                "macAddress": [
                    "00-E0-4C-A3-02-25"
                ],
                "cpuSerial": "BFEBFBFF000806D5",
                "mainBoardSerial": "Default"
            }
        }
    }

然后创立一个客户端测试。测试代码如下

[https://gitee.com/lookat-wind/licnse-demo-cilent.git][https_gitee.com_lookat-wind_licnse-demo-cilent.git]

需要检验证书的模块就在模块中加入下面的类。启动的时候就安装检验证书。

![f1b9c9566e72433f81331c99c59c832e.png][]

![7b027313a93f4ada88ae9c4972258408.png][]

特别注意：封装硬件信息的model类包名一定要一致。或者你可以合并到一个公共模块。

其他配置信息：

在服务端properties文件中设置生成许可证的路径，参数生成路径为空时就生成在此路径。

![a0d58ef94cb049969994e4020391920e.png][]

客户端的properties文件中配置参数信息，包括证书名，公钥别称，公钥密码，证书位置，公钥位置。

![259b2df78db248b69e4e02c66727b38b.png][]

完成,项目启动时安装证书,安装失败项目启动失败.

[09722546fe374e108aabf0905c6f9700.png]: https://img-blog.csdnimg.cn/09722546fe374e108aabf0905c6f9700.png
[licenseDemoServe_ _license]: https://gitee.com/lookat-wind/license-demo-serve.git
[0e837761afbc4375b8a06de37b4fae55.png]: https://img-blog.csdnimg.cn/0e837761afbc4375b8a06de37b4fae55.png
[http_localhost_8081_license_generateLicense]: http://localhost:8081/license/generateLicense
[https_gitee.com_lookat-wind_licnse-demo-cilent.git]: https://gitee.com/lookat-wind/licnse-demo-cilent.git
[f1b9c9566e72433f81331c99c59c832e.png]: https://img-blog.csdnimg.cn/f1b9c9566e72433f81331c99c59c832e.png
[7b027313a93f4ada88ae9c4972258408.png]: https://img-blog.csdnimg.cn/7b027313a93f4ada88ae9c4972258408.png
[a0d58ef94cb049969994e4020391920e.png]: https://img-blog.csdnimg.cn/a0d58ef94cb049969994e4020391920e.png
[259b2df78db248b69e4e02c66727b38b.png]: https://img-blog.csdnimg.cn/259b2df78db248b69e4e02c66727b38b.png