有效授权
0个
当前在用 0
绑定设备
0台
设备上限合计 0
7 天内到期
0个
需要提前续期
今日激活
0次
今日签发量
即将到期
按剩余时间升序，可直接加时续期
| 激活码 | 产品 | 设备 | 到期时间 | 状态 | 操作 |
|---|
| 激活码 | 产品 | 设备 / IP | 到期时间 | 状态 | 备注 | 操作 |
|---|
产品线
不同加密体独立标识、独立签发
每个加密体有一个唯一标识，服务端据此定位要加密的程序。激活码绑定该标识，不能跨加密体使用。
| 设备 | 机器码 | 所属激活码 | 最后在线 | IP | 操作 |
|---|
代理商总数
0家
在用 0
已分配配额
0个
已用 0
代理商签发
0个
占总签发 0%
配额告急
0家
剩余不足 20%
| 代理商 | 账号 / 密码 | 配额 | 可签发产品 | 权限上限 | 状态 | 操作 |
|---|
剩余可签发
0个
配额 0 · 已用 0
最长时间
—
超过无法签发
最多设备
0台
每码上限
配额使用
用完需联系总管理员追加
已用 0
剩余 0
总量 0
代理商只能签发授权，不能开通下级代理商。
可签发产品（由总管理员分配）
权限说明
你的操作边界
我签发的授权
仅显示本账号签发，总数与配额一致
| 激活码 | 产品 | 设备 | 到期时间 | 状态 |
|---|
操作日志
所有签发、加时、解绑、停用都会留痕
| 时间 | 操作人 | 动作 | 对象 | 详情 |
|---|
客户端接口
客户端只做三件事：激活、心跳、自助解绑
POST /api/v1/activate激活：上报授权码 + 机器码，返回票据与加密的产品密钥
POST /api/v1/heartbeat心跳：票据 + 一次性 nonce，刷新票据并下发最新密钥
POST /api/v1/deactivate解绑当前设备，释放名额
GET /api/v1/engine/<CODE>下载加密引擎包（需 X-License-Token 头）
GET /api/v1/version服务端参数与内置公钥
GET /api/v1/health健康检查
版本门禁（仅作用于 activate / verify）
·
· 低于最低版本返回 HTTP 426，其余接口（heartbeat / deactivate / version / engine / health）不受影响
·
/api/v1/activate 与 /api/v1/verify 第一行校验 client_version· 低于最低版本返回 HTTP 426，其余接口（heartbeat / deactivate / version / engine / health）不受影响
HTTP/1.1 426 Upgrade Required
{"detail":{"error":"CLIENT_TOO_OLD","message":"当前版本过旧，请升级到 1.3.5 或更高版本"}}
安全模型
· 票据用 ECDSA P-256 签名（97 字节 payload + 64 字节签名），客户端内置公钥只能验签、无法伪造
· 产品密钥用「票据签名派生的 wrap_key」包裹下发，客户端验签后自算同一把钥匙
· 票据内嵌机器码摘要，换机后验签通过但摘要不符 → 拒绝
· nonce 一次性登记，重放返回 409
· 引擎包用 AES-GCM-256 加密，没有 product_key 打不开
· 票据用 ECDSA P-256 签名（97 字节 payload + 64 字节签名），客户端内置公钥只能验签、无法伪造
· 产品密钥用「票据签名派生的 wrap_key」包裹下发，客户端验签后自算同一把钥匙
· 票据内嵌机器码摘要，换机后验签通过但摘要不符 → 拒绝
· nonce 一次性登记，重放返回 409
· 引擎包用 AES-GCM-256 加密，没有 product_key 打不开
客户端内置公钥（SPKI，Base64）
加载中…
错误码
404 LICENSE_NOT_FOUND 403 LICENSE_DISABLED / FROZEN / DELETED
410 LICENSE_EXPIRED 409 DEVICE_LIMIT / NONCE_REUSED
401 BAD_TOKEN / TOKEN_EXPIRED 403 MACHINE_MISMATCH / DEVICE_UNBOUND
404 LICENSE_NOT_FOUND 403 LICENSE_DISABLED / FROZEN / DELETED
410 LICENSE_EXPIRED 409 DEVICE_LIMIT / NONCE_REUSED
401 BAD_TOKEN / TOKEN_EXPIRED 403 MACHINE_MISMATCH / DEVICE_UNBOUND