License文件
├── 📋 元数据（文件本身的信息）
│   ├── 版本号
│   ├── 生成时间
│   └── 生成工具
│
├── 👤 客户信息
│   ├── 客户ID
│   ├── 公司名称
│   ├── 合同编号
│   └── 联系方式（加密）
│
├── ✅ 授权信息（核心部分）
│   ├── License ID
│   ├── 授权类型（试用版/正式版/企业版）
│   ├── 时间控制
│   │   ├── 签发时间
│   │   ├── 生效时间
│   │   ├── 失效时间
│   │   └── 宽限期
│   ├── 容量限制
│   │   ├── 最大机器人数
│   │   ├── 最大并发数
│   │   ├── 最大用户数
│   │   └── 最大存储空间
│   └── 功能模块
│       ├── 核心功能（基础控制、任务调度）
│       ├── 高级功能（AI优化、集群协调）
│       └── 数据功能（报表、分析、导出）
│
├── 🖥️ 部署限制
│   ├── 部署模式（私有云/混合云）
│   ├── 硬件绑定（CPU ID、MAC地址）
│   └── 网络限制（允许的IP段）
│
└── 🔒 安全签名
    ├── 签名算法（RSA-SHA256）
    ├── 签名值
    └── 证书链

时间控制:
  签发时间: 2024-01-15 10:00:00  # 厂商生成License的时间
  生效时间: 2024-02-01 00:00:00  # 客户可以开始使用的时间
  失效时间: 2025-02-01 00:00:00  # 到期时间
  宽限期: 7天                      # 过期后还能用7天（提醒续费）

容量限制:
  最大机器人数: 100台    # 最多接入100台机器人
  最大并发数: 50台       # 同时在线最多50台
  最大用户数: 20人       # 最多20个管理员账号
  最大存储: 1000GB      # 数据最多存1TB

功能模块:
  核心功能:
    基础控制: ✅ 开启
    任务调度: ✅ 开启
    实时监控: ✅ 开启

  高级功能:
    AI优化: ❌ 关闭      # 需要购买高级版
    多楼层管理: ❌ 关闭
    集群协调: ❌ 关闭

  数据功能:
    基础报表: ✅ 开启
    高级分析: ❌ 关闭
    数据导出: ✅ 开启
    API访问: ❌ 关闭

# 原始License
失效时间: 2025-02-01
最大机器人数: 100

# 客户修改后
失效时间: 2099-12-31  # 改成100年后
最大机器人数: 99999   # 改成无限台

皇帝写了一封圣旨 → 用火漆封口 → 盖上玉玺
                                    ↓
                          任何人拆开信封，玉玺就会破损
                                    ↓
                          大臣收到信后，检查玉玺是否完整

1. 厂商写好License内容
   ↓
2. 用"私钥"对内容进行加密运算
   （私钥 = 只有厂商有的密码，绝对保密）
   ↓
3. 生成一串签名值（像指纹一样唯一）
   ↓
4. 把License内容 + 签名值 + 公钥 打包给客户
   （公钥 = 可以公开的密码，用来验证签名）

1. 读取License内容
   ↓
2. 用"公钥"验证签名值
   ↓
3. 判断：
   - 如果签名匹配 → License未被篡改 ✅
   - 如果签名不匹配 → License被修改过 ❌ 拒绝启动

私钥 = 你的签名笔迹（只有你能写出来）
公钥 = 笔迹鉴定标准（任何人都能用来验证）
签名值 = 你的签名（独一无二）

如果有人修改了文件内容，签名就对不上了！

# 厂商端：生成License并签名
def generate_license(customer_info):
    # 1. 准备License内容
    license_data = {
        "customer_id": "CUST-2024-001",
        "valid_until": "2025-02-01",
        "max_robots": 100
    }

    # 2. 用私钥签名（私钥保密，只有厂商有）
    signature = sign_with_private_key(license_data, private_key)

    # 3. 打包
    license_package = {
        "data": license_data,      # License内容
        "signature": signature,    # 签名值
        "public_key": public_key   # 公钥（给客户验证用）
    }

    return license_package

# 客户端：验证License
def verify_license(license_package):
    # 1. 提取内容
    data = license_package["data"]
    signature = license_package["signature"]
    public_key = license_package["public_key"]

    # 2. 用公钥验证签名
    is_valid = verify_signature(data, signature, public_key)

    if is_valid:
        print("✅ License验证成功，未被篡改")
        return True
    else:
        print("❌ License验证失败，可能被修改过")
        return False

[阶段1：商务签约]
客户购买授权 → 签订合同 → 确定授权参数
                              ↓
[阶段2：License签发]
销售提交申请 → 技术审核 → 配置参数 → 生成License → 数字签名
                              ↓
[阶段3：交付客户]
发送License文件（通过邮件/U盘）
                              ↓
[阶段4：客户激活]
客户导入License → 平台验证签名 → 验证通过 → 记录激活时间
                              ↓
[阶段5：日常使用]
平台定期检查License（每天一次）
├── 检查是否过期
├── 检查设备数量是否超限
└── 检查功能是否授权
                              ↓
[阶段6：到期续费]
提前30天预警 → 客户续费 → 生成新License → 导入更新

def validate_license(license_file):
    """
    验证License的完整流程
    """

    # 检查1：文件是否存在
    if not os.path.exists(license_file):
        return "FAIL", "License文件不存在"

    # 检查2：验证签名
    license_data = load_license(license_file)
    if not verify_signature(license_data):
        return "FAIL", "License签名验证失败，可能被篡改"

    # 检查3：验证时间
    current_time = get_current_time()
    valid_until = license_data["valid_until"]
    grace_period = license_data["grace_period_days"]

    if current_time > valid_until + grace_period * 86400:
        return "EXPIRED", "License已过期"
    elif current_time > valid_until:
        return "GRACE_PERIOD", f"License已过期，宽限期剩余{grace_period}天"

    # 检查4：验证硬件绑定
    if license_data["hardware_binding"]["enabled"]:
        if not check_hardware_match(license_data):
            return "FAIL", "硬件不匹配，请联系厂商"

    # 检查5：验证容量
    current_robot_count = get_robot_count()
    max_robots = license_data["max_robots"]
    if current_robot_count > max_robots:
        return "OVER_LIMIT", f"设备数量超限（{current_robot_count}/{max_robots}）"

    # 所有检查通过
    return "VALID", "License验证成功"

客户A购买了License → 复制给客户B → 客户B也能用

生成License时：
1. 收集客户服务器的硬件信息
   - CPU序列号
   - 网卡MAC地址
   - 硬盘序列号
   - 主板序列号

2. 生成"硬件指纹"（把这些信息混合计算）
   硬件指纹 = SHA256(CPU + MAC + 硬盘 + 主板)

3. 把硬件指纹写入License

验证License时：
1. 读取当前服务器的硬件信息
2. 计算当前硬件指纹
3. 对比License中的硬件指纹
   - 如果匹配 → 是同一台服务器 ✅
   - 如果不匹配 → 服务器被更换了 ❌

硬件绑定策略:
  模式: FLEXIBLE  # 灵活模式

  匹配规则:
    - 至少匹配3项硬件信息
    - 允许更换1-2个硬件组件

  变更控制:
    最大变更次数: 2次/年    # 一年最多换2次硬件
    需要审批: true          # 变更需要厂商审批

License = 驾驶证
数字签名 = 防伪标识
硬件绑定 = 人脸识别（证明是你本人）
验证流程 = 交警查证（检查各项信息）

┌─────────────────────────────────┐
│         License的作用            │
├─────────────────────────────────┤
│ ✅ 控制使用期限（防止永久使用）   │
│ ✅ 控制功能范围（防止越权使用）   │
│ ✅ 控制使用规模（防止超量使用）   │
│ ✅ 防止篡改（数字签名）          │
│ ✅ 防止复制（硬件绑定）          │
└─────────────────────────────────┘