9.8 KiB
多层授权方案
概述
SimpleRemoter 采用多层授权架构，专为软件分销场景设计。本文档分为两部分：
重要：使用本软件前，请务必阅读 合法合规使用 章节。
第一部分：普通用户指南
本部分面向最终用户，帮助您快速了解如何使用授权。
快速开始
激活步骤
- 获取授权：从您的服务商获取授权信息
- 导入授权：将授权信息填入软件设置
- 自动激活：软件将自动完成验证
- 开始使用：激活成功后即可正常使用
日常使用
- 自动续期：授权到期前系统会自动处理，无需您操作
- 离线可用：已激活的设备在有效期内可离线使用
- 设备绑定：授权与您的设备绑定，更换设备需联系服务商
常见问题
授权到期后会怎样？
软件会自动尝试续期。如果您的服务商已续费，授权将自动延长，无需任何操作。
更换电脑后授权还能用吗？
授权与设备绑定，更换设备需要联系您的服务商重新授权。
网络断开时能否使用？
可以。已激活的设备在有效期内可正常离线使用。首次激活需要网络连接。
并发数是什么意思？
并发数是您的授权允许同时管理的受管设备数量上限。例如，并发数为 256 表示最多同时管理 256 台设备。
遇到问题怎么办？
请联系您的服务商（即向您提供授权的人/公司）获取支持。
第二部分：代理商/开发者指南
本部分面向第一层用户（代理商、系统集成商、独立开发者），帮助您了解如何独立运营和管理下级用户。
核心优势
完全独立运营
作为第一层用户，您将获得完全独立的运营能力：
| 特性 | 说明 |
|---|---|
| 离线验证 | 您的 V2 授权支持完全离线验证，无需连接上级服务器 |
| 离线续期 | 续期也可通过离线方式完成，不依赖网络 |
| 零回调设计 | 您的服务器不会与上级服务器产生任何通信 |
| 完全自主 | 可自由进行二次开发、定制化修改，打造专属版本 |
| 独立控制 | 您的所有下级用户只连接到您的服务器，由您完全掌控 |
| 独立定价 | 自主决定客户授权价格和有效期 |
┌───────────────────────────────────────────────────────────┐
│ 独立运营架构 │
├───────────────────────────────────────────────────────────┤
│ │
│ 上级开发商 您的服务器 │
│ │ │ │
│ │ 一次性授权 │ 完全独立 │
│ │ (可离线完成) │ 无需连接上级 │
│ ▼ ▼ │
│ ┌───────┐ ┌───────┐ │
│ │ 开发商 │ ──── 离线授权 ──▶ │ 您 │ │
│ └───────┘ └───┬───┘ │
│ │ │
│ │ 您的客户 │
│ │ 只连接您的服务器 │
│ ▼ │
│ ┌───────────────┐ │
│ │ 您的客户群 │ │
│ │ (完全由您控制) │ │
│ └───────────────┘ │
│ │
└───────────────────────────────────────────────────────────┘
承诺：我们尊重您的独立性。您获得授权后，您的业务数据、客户信息完全由您自己掌控，不会经过我们的服务器。
授权体系
层级结构
超级管理员 (软件开发商)
│
│ 签发 V2 授权 (支持离线验证)
▼
第一层 (您 - 代理商/开发者)
│
│ 签发 V1 授权
▼
第二层及以下 (您的客户)
V1 与 V2 授权区别
| 类型 | 验证方式 | 适用对象 | 特点 |
|---|---|---|---|
| V2 授权 | 离线验证 (数字签名) | 第一层用户 | 无需联网，完全独立 |
| V1 授权 | 在线验证 (HMAC) | 最终用户 | 需连接您的服务器验证 |
授权参数
| 参数 | 说明 |
|---|---|
| 序列号 (SN) | 设备唯一标识，自动生成 |
| 有效期 | 授权的起止日期 |
| 并发数 | 允许同时连接的受管设备数量 |
| 授权码 | 加密的授权凭证 |
| 数字证书 | 上级签发的信任凭证 (Authorization) |
快速上手
- 获取代理授权：从软件开发商获取 V2 授权凭证
- 离线激活：导入授权后即可离线使用
- 配置服务器：部署您自己的授权验证服务
- 生成客户授权：使用授权工具为客户创建 V1 授权
- 分发给客户：客户配置后将只连接到您的服务器
适用场景
- 软件代理商：分销软件，赚取差价
- 系统集成商：整合到您的解决方案中
- 独立开发者：基于本软件进行定制开发
- 企业 IT 部门：内部部署，统一管理
安全特性
密码学保障
采用 ECDSA P-256 椭圆曲线数字签名算法：
- 与 HTTPS、主流数字货币使用相同级别的加密技术
- 目前没有已知的有效攻击方法
- 暴力破解在计算上不可行
多层验证机制
验证流程:
设备绑定检查 ──────▶ 失败 ──▶ 拒绝
│
▼ 通过
时效性检查 ────────▶ 失败 ──▶ 拒绝
│
▼ 通过
数字签名验证 ──────▶ 失败 ──▶ 拒绝
│
▼ 通过
授权链完整性检查 ──▶ 失败 ──▶ 拒绝
│
▼ 通过
授权成功
防护能力
| 攻击方式 | 防护措施 | 效果 |
|---|---|---|
| 伪造授权 | 数字签名验证 | 无法伪造 |
| 复制授权 | 设备绑定 | 无法复制到其他设备 |
| 修改有效期 | 签名保护 | 修改后签名失效 |
| 替换验证模块 | 模块互锁 | 触发异常检测 |
给潜在破解者的说明
破解本软件所需的时间和技术成本，远超购买正版授权的费用。与其花费大量精力在可能失败的尝试上，不如购买正版，获得稳定可靠的使用体验和技术支持。
代理商常见问题
我的授权会被撤销吗？
正常合规使用情况下不会。授权撤销仅针对严重违规行为（如用于违法用途）。
续期如何操作？
支持离线续期。您可以通过离线方式获取新的授权凭证，无需服务器联网。
客户更换设备怎么处理？
您可以使用授权工具为客户重新生成授权，绑定到新设备。
我的客户数据安全吗？
完全安全。您的客户只连接到您的服务器，所有数据由您掌控，不经过任何第三方。
合法合规使用
本章节适用于所有用户，请务必阅读。
使用须知
本软件为远程管理工具，旨在帮助用户合法管理自有设备或经授权的设备。使用时必须遵守：
- 合法授权：仅在您拥有或获得明确授权的设备上使用
- 知情同意：确保被管理设备的所有者/使用者知晓并同意
- 遵守法律：遵守您所在地区关于远程访问、数据隐私的法律法规
- 正当用途：仅用于合法的 IT 管理、技术支持、设备监控等目的
禁止行为
以下行为被严格禁止，违反者将承担全部法律责任：
- 未经授权访问他人计算机或网络
- 用于窃取数据、监视他人隐私
- 传播恶意软件或进行网络攻击
- 任何违反当地法律法规的行为
免责声明
-
工具中立性：本软件是中立的技术工具，其用途取决于使用者。开发者提供的是合法的远程管理解决方案。
-
使用者责任：用户对使用本软件的行为及其后果承担全部责任。开发者不对任何滥用、非法使用或不当使用导致的损失负责。
-
法律合规：购买和使用本软件即表示您确认将仅用于合法目的，并承诺遵守所有适用的法律法规。
-
代理商责任：代理商在分发授权时，有责任告知最终用户上述使用须知。
-
技术支持范围：我们仅为合法合规的使用场景提供技术支持。
警告：非法入侵计算机信息系统在大多数国家和地区属于刑事犯罪，可能面临严重的法律后果，包括罚款和监禁。
技术支持
如有授权相关问题：
- 最终用户：请联系您的服务商
- 代理商/开发者：请联系软件开发商
本文档仅为概要说明，具体实现细节受知识产权保护。
使用本软件即表示您已阅读、理解并同意本文档所述的所有条款。