版本 1.0 · 2025 年 1 月
1. 许可证密码学设计
- 非对称签名：许可证文件使用 Ed25519 签名，私钥仅存在于服务端（或私有化部署的客户环境），SDK 仅内嵌公钥，无法伪造许可证；
- 防篡改与防重放：许可证内容变更即签名失效；在线校验请求附带一次性随机数与时间戳，重放请求将被拒绝；
- 设备指纹：采集多项硬件特征后经 SHA-256 哈希，原始硬件信息不会上传，单向不可逆。
2. 密钥管理
- 每个产品使用独立的签名密钥对，密钥轮换不影响存量许可证；
- 云端私钥存储于密钥管理服务（KMS），支持 HSM 硬件加密模块（企业版）；
- 私有化部署的密钥完全由客户持有，我们无法访问也无法恢复。
3. 传输与存储安全
- 全站及 API 强制 TLS 1.2+，推荐 TLS 1.3，禁用弱密码套件；
- 敏感字段（密钥、凭据）在数据库中使用 AES-256-GCM 静态加密；
- 数据库每日加密备份，保留 30 天，备份访问全程审计。
4. 应用与基础设施安全
- 所有输入服务端校验，ORM 参数化查询杜绝注入；依赖库每日扫描已知漏洞（CVE）；
- API 默认速率限制与异常行为检测，防范暴力破解与凭证填充攻击；
- 管理后台强制双因素认证（2FA），支持基于角色的访问控制（RBAC）与完整操作审计日志；
- 生产环境最小权限原则，网络分层隔离，数据库不暴露公网。
5. 可用性与容灾
- 云端服务多可用区部署，企业版承诺 99.99% 可用性 SLA；
- 支持 RPO ≤ 5 分钟、RTO ≤ 30 分钟的跨区容灾切换；
- SDK 内置离线缓存与宽限期机制，短时服务波动不影响终端用户。
6. 合规与审计
- 数据处理活动遵循《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》；
- 云端数据存储于境内数据中心，通过等级保护三级测评；
- 企业版支持客户或第三方机构进行源码级安全审计（NDA 框架下）。
7. 漏洞响应
我们设有安全漏洞响应流程：收到报告后 24 小时内确认，高危漏洞 72 小时内发布修复。如发现安全问题，请发送至 security@licensemanager.cn，请勿在修复前公开披露。我们感谢每一位负责任披露的研究者。