在线签名密钥检查中执行租约签名
Certum代码签名检查中正式程序完整性
活跃会话检查中设备在线租约
风险事件检查中设备与会话异常
状态会员账号产品 / 套餐有效期绑定设备在线会话窗口额度风险最近活动操作
| 设备 | 会员账号 | 程序 / 版本 | 构建校验 | 设备公钥 | 最后续租 | 风险状态 | 操作 |
|---|
| 设备名称 | 会员账号 | 套餐 | 程序 | 版本 | 登录/激活 | 最后心跳 | 状态 |
|---|
| 版本号 | 程序 / 角色 | 最低版本 | 更新包 | SHA-256 | 升级策略 | 发布时间 | 状态 | 操作 |
|---|
MySQL 状态检查中连接状态价格样本0历史样本历史快照0入库记录配件关键词0可分析对象
账号会员会员权限由服务端产品订阅和套餐权益决定强制
设备私钥每台设备使用独立凭证和短期执行租约已启用
后台解绑会员端禁止解绑,只允许管理员后台敏感操作强制
到期处理会员到期后停止续租,可在到期中心统一续费自动
权益隔离不同产品按套餐和功能额度独立控制已启用
私钥隔离设备私钥不可导出,服务端只保存 P-256 公钥安全
即时撤销后台解绑或会员停用后立即停止签发短期租约已启用
解绑留痕单机解绑和全部解绑均写入审计日志已启用
发布状态只有“已发布”版本会返回给客户端已启用
最低版本可为每个程序和角色设置最低兼容版本独立
强制升级发布时可选择是否阻止旧版本继续运行可配置
完整性校验支持 SHA-256 校验更新包完整性支持
本机目录自动读取 public/packages 中可发布的更新包自动发现
外部地址也可填写 HTTPS 下载地址支持
授权数据库保存管理员、授权、设备、版本和审计记录MySQL
业务数据库保存各程序自己的业务数据MySQL
启动保护未配置授权数据库时后台拒绝启动已启用
数据备份由服务器定时任务执行数据库备份服务器管理
版本文件更新包与数据库备份应分开保留建议
后台接口管理员会话验证后才允许读取和修改强制认证
会员接口账号登录后使用一次性挑战、时间戳和请求 ID 联合校验会员设备协议
构建白名单构建 ID 与 EXE SHA-256 同时匹配才签发运行租约强制
能力租约PS256 签名,三至五分钟有效并持续在线续租已启用
设备签名设备使用不可导出的 P-256 私钥签名,服务端仅保存公钥已启用
降级防护旧授权协议和兼容接口已从运行代码中移除不可降级
操作审计创建、修改、冻结、解绑与发布全程留痕已启用
敏感显示会员页面不展示内部订阅标识和完整设备标识已启用