移动端离线绑定设备的许可证密钥系统实现（Android 10+无法获取IMEI）

核心硬约束梳理 #

• 待激活设备全程无网络连接能力，所有许可证校验必须100%本地完成，无任何云端交互环节
• 设备频繁执行恢复出厂设置，许可证不能因为设备重置直接永久失效
• 适配Android 10及以上版本，无特权系统权限，无法获取IMEI、设备硬件序列号等硬件标识
• 应用需要支持卸载重装后的重复激活，无额外人工干预成本

原有方案的核心失效原因 #

• Android 10及以上版本对普通第三方应用封禁了非系统签名的IMEI读取权限，非平台预置应用无论怎么申请权限都无法拿到有效IMEI，原有的IMEI绑定逻辑从根上就无法落地
• 传统可获取的设备标识（SSAID、系统UUID）会在设备恢复出厂设置后自动重置，绑定这类标识的许可证会在重置后完全失效，完全不满足可重复激活的需求

可落地的无状态许可证实现方案 #

整个方案不需要读取任何敏感设备标识，也不需要联网，完全绕开权限限制：

1. 替换原有的"密钥和固定设备标识匹配"的逻辑，采用非对称加密的自包含许可证结构
   • 应用首次启动时，在应用私有存储目录自动生成128位长度的随机激活种子，把种子的前16位做Base64编码后，和应用内置的非对称加密公钥哈希值拼接成申请码，展示给用户
   • 开发者侧提前为每一个付费用户生成专属的离线激活工具，工具内置开发者自己持有的私钥；用户拿到申请码后，将申请码输入到离线工具中，工具会对申请码做私钥签名运算，输出对应的许可证字符串
   • 用户将得到的许可证字符串输入应用，应用侧用内置的公钥对许可证做验签：只要签名校验通过，就将本地激活种子和当前许可证绑定，完成激活
2. 设备重置的适配逻辑
   设备重置/应用卸载重装后，应用会重新在本地生成新的激活种子，展示新的申请码；用户只需要把新的申请码输入到自己持有的离线激活工具中，几秒就能生成有效的新许可证，全程不需要联网、不需要开发者人工介入，也不会出现原许可证永久失效的问题
3. 权限适配优势
   整个实现流程不需要申请任何敏感权限：既不需要读取IMEI、设备序列号的电话权限，也不需要读取系统UUID的设备标识权限，从Android 10到最新版本的系统都可以无权限运行，完全不存在权限被系统拦截的问题

落地优化细节 #

• 激活种子必须存储在应用内部私有目录，不要存外部公共存储，避免用户误操作清理应用数据导致激活状态丢失
• 生成激活种子时，可以将设备层面无权限要求的通用固定属性（如设备型号、SDK版本、屏幕密度）和随机种子做混合哈希，降低不同设备生成相同种子的概率；就算种子不同，用户走一遍离线激活流程的成本也极低，不会影响体验
• 许可证签名结构中可以嵌入硬编码的有效期、用户授权范围字段，验签时同步校验这些字段，避免离线激活工具被无限制传播：比如给单个用户的离线激活工具默认生成1年有效期的许可证，到期后用户重新走一遍激活流程即可，全程不依赖网络
• 不要在全离线环境下强行实现"单密钥最大激活设备数"的校验，因为离线状态下根本无法持久化记录用户的激活记录，强行做这类校验只会提高合法用户的使用成本

内容的提问来源于stack exchange，提问作者user6551314