# 多层授权方案

## 概述

SimpleRemoter 采用**多层授权架构**，专为软件分销场景设计。本文档分为两部分：

- **普通用户**：请阅读 [第一部分](#第一部分普通用户指南)
- **代理商/开发者**：请阅读 [第二部分](#第二部分代理商开发者指南)

> **重要**：使用本软件前，请务必阅读 [合法合规使用](#合法合规使用) 章节。

---

# 第一部分：普通用户指南

本部分面向最终用户，帮助您快速了解如何使用授权。

## 快速开始

### 激活步骤

1. **获取授权**：从您的服务商获取授权信息
2. **导入授权**：将授权信息填入软件设置
3. **自动激活**：软件将自动完成验证
4. **开始使用**：激活成功后即可正常使用

### 日常使用

- **自动续期**：授权到期前系统会自动处理，无需您操作
- **离线可用**：已激活的设备在有效期内可离线使用
- **设备绑定**：授权与您的设备绑定，更换设备需联系服务商

## 常见问题

### 授权到期后会怎样？

软件会自动尝试续期。如果您的服务商已续费，授权将自动延长，无需任何操作。

### 更换电脑后授权还能用吗？

授权与设备绑定，更换设备需要联系您的服务商重新授权。

### 网络断开时能否使用？

可以。已激活的设备在有效期内可正常离线使用。首次激活需要网络连接。

### 并发数是什么意思？

并发数是您的授权允许同时管理的受管设备数量上限。例如，并发数为 256 表示最多同时管理 256 台设备。

### 遇到问题怎么办？

请联系您的服务商（即向您提供授权的人/公司）获取支持。

---

# 第二部分：代理商/开发者指南

本部分面向第一层用户（代理商、系统集成商、独立开发者），帮助您了解如何独立运营和管理下级用户。

## 核心优势

### 完全独立运营

作为第一层用户，您将获得**完全独立**的运营能力：

| 特性 | 说明 |
|------|------|
| **离线验证** | 您的 V2 授权支持完全离线验证，无需连接上级服务器 |
| **离线续期** | 续期也可通过离线方式完成，不依赖网络 |
| **零回调设计** | 您的服务器不会与上级服务器产生任何通信 |
| **完全自主** | 可自由进行二次开发、定制化修改，打造专属版本 |
| **独立控制** | 您的所有下级用户只连接到您的服务器，由您完全掌控 |
| **独立定价** | 自主决定客户授权价格和有效期 |

```
┌───────────────────────────────────────────────────────────┐
│                    独立运营架构                            │
├───────────────────────────────────────────────────────────┤
│                                                           │
│    上级开发商                     您的服务器               │
│        │                            │                     │
│        │ 一次性授权                  │ 完全独立            │
│        │ (可离线完成)                │ 无需连接上级         │
│        ▼                            ▼                     │
│    ┌───────┐                   ┌───────┐                 │
│    │ 开发商 │ ──── 离线授权 ──▶ │  您   │                 │
│    └───────┘                   └───┬───┘                 │
│                                    │                      │
│                                    │ 您的客户             │
│                                    │ 只连接您的服务器      │
│                                    ▼                      │
│                           ┌───────────────┐              │
│                           │   您的客户群   │              │
│                           │ (完全由您控制) │              │
│                           └───────────────┘              │
│                                                           │
└───────────────────────────────────────────────────────────┘
```

> **承诺**：我们尊重您的独立性。您获得授权后，您的业务数据、客户信息完全由您自己掌控，不会经过我们的服务器。

## 授权体系

### 层级结构

```
超级管理员 (软件开发商)
    │
    │ 签发 V2 授权 (支持离线验证)
    ▼
第一层 (您 - 代理商/开发者)
    │
    │ 签发 V1 授权
    ▼
第二层及以下 (您的客户)
```

### V1 与 V2 授权区别

| 类型 | 验证方式 | 适用对象 | 特点 |
|------|----------|----------|------|
| V2 授权 | 离线验证 (数字签名) | 第一层用户 | 无需联网，完全独立 |
| V1 授权 | 在线验证 (HMAC) | 最终用户 | 需连接您的服务器验证 |

### 授权参数

| 参数 | 说明 |
|------|------|
| 序列号 (SN) | 设备唯一标识，自动生成 |
| 有效期 | 授权的起止日期 |
| 并发数 | 允许同时连接的受管设备数量 |
| 授权码 | 加密的授权凭证 |
| 数字证书 | 上级签发的信任凭证 (Authorization) |

## 快速上手

1. **获取代理授权**：从软件开发商获取 V2 授权凭证
2. **离线激活**：导入授权后即可离线使用
3. **配置服务器**：部署您自己的授权验证服务
4. **生成客户授权**：使用授权工具为客户创建 V1 授权
5. **分发给客户**：客户配置后将只连接到您的服务器

## 适用场景

- **软件代理商**：分销软件，赚取差价
- **系统集成商**：整合到您的解决方案中
- **独立开发者**：基于本软件进行定制开发
- **企业 IT 部门**：内部部署，统一管理

## 安全特性

### 密码学保障

采用 **ECDSA P-256** 椭圆曲线数字签名算法：
- 与 HTTPS、主流数字货币使用相同级别的加密技术
- 目前没有已知的有效攻击方法
- 暴力破解在计算上不可行

### 多层验证机制

```
验证流程:

  设备绑定检查 ──────▶ 失败 ──▶ 拒绝
       │
       ▼ 通过
  时效性检查 ────────▶ 失败 ──▶ 拒绝
       │
       ▼ 通过
  数字签名验证 ──────▶ 失败 ──▶ 拒绝
       │
       ▼ 通过
  授权链完整性检查 ──▶ 失败 ──▶ 拒绝
       │
       ▼ 通过
    授权成功
```

### 防护能力

| 攻击方式 | 防护措施 | 效果 |
|----------|----------|------|
| 伪造授权 | 数字签名验证 | 无法伪造 |
| 复制授权 | 设备绑定 | 无法复制到其他设备 |
| 修改有效期 | 签名保护 | 修改后签名失效 |
| 替换验证模块 | 模块互锁 | 触发异常检测 |

### 给潜在破解者的说明

> 破解本软件所需的时间和技术成本，远超购买正版授权的费用。与其花费大量精力在可能失败的尝试上，不如购买正版，获得稳定可靠的使用体验和技术支持。

## 代理商常见问题

### 我的授权会被撤销吗？

正常合规使用情况下不会。授权撤销仅针对严重违规行为（如用于违法用途）。

### 续期如何操作？

支持离线续期。您可以通过离线方式获取新的授权凭证，无需服务器联网。

### 客户更换设备怎么处理？

您可以使用授权工具为客户重新生成授权，绑定到新设备。

### 我的客户数据安全吗？

完全安全。您的客户只连接到您的服务器，所有数据由您掌控，不经过任何第三方。

---

# 合法合规使用

**本章节适用于所有用户，请务必阅读。**

## 使用须知

本软件为**远程管理工具**，旨在帮助用户合法管理自有设备或经授权的设备。使用时必须遵守：

1. **合法授权**：仅在您拥有或获得明确授权的设备上使用
2. **知情同意**：确保被管理设备的所有者/使用者知晓并同意
3. **遵守法律**：遵守您所在地区关于远程访问、数据隐私的法律法规
4. **正当用途**：仅用于合法的 IT 管理、技术支持、设备监控等目的

## 禁止行为

以下行为被严格禁止，违反者将承担全部法律责任：

- 未经授权访问他人计算机或网络
- 用于窃取数据、监视他人隐私
- 传播恶意软件或进行网络攻击
- 任何违反当地法律法规的行为

## 免责声明

1. **工具中立性**：本软件是中立的技术工具，其用途取决于使用者。开发者提供的是合法的远程管理解决方案。

2. **使用者责任**：用户对使用本软件的行为及其后果承担全部责任。开发者不对任何滥用、非法使用或不当使用导致的损失负责。

3. **法律合规**：购买和使用本软件即表示您确认将仅用于合法目的，并承诺遵守所有适用的法律法规。

4. **代理商责任**：代理商在分发授权时，有责任告知最终用户上述使用须知。

5. **技术支持范围**：我们仅为合法合规的使用场景提供技术支持。

> **警告**：非法入侵计算机信息系统在大多数国家和地区属于刑事犯罪，可能面临严重的法律后果，包括罚款和监禁。

---

# 技术支持

如有授权相关问题：
- **最终用户**：请联系您的服务商
- **代理商/开发者**：请联系软件开发商

---

*本文档仅为概要说明，具体实现细节受知识产权保护。*

*使用本软件即表示您已阅读、理解并同意本文档所述的所有条款。*