Question

如何制作比较安全完整的J2EE软件的license

Answer 1

引用
1.java的容易被反编译。自己写class loader进行解密难度又不较大。
2. 要进行限制客户端的数量。现在的weblogic有这种功能或者API么
3. 那种算法相对安全，MD5都被破解了。。。。

第一个问题，正如大家说的，加点混淆就好了。这点我不多说google上有好多。
第二个问题，限制登录数量，一般不在应用服务器上进行限制的，至少我不是，我是写个保持器，保持器里保存着登录的操作员的信息，每次登录的时候，通过spring的拦截器进行校验（具体校验：取得license里的最大限制数，通过保持器是取得操作员的数量,用遍历的形式，记数，比较简单不多说了），进行登录数量的校验，如果超出数量，抛出异常限制登录哦。
第三个问题，MD5还是可以，现在不都实行用两种算法同时加密么，双保险，我们单位弄的是只MD5的，其实我感觉大多数破解MD5都是采取碰撞法，简单的还可以，要是字节数量多了，还是很难破解的。