蚁盾网络验证（YiDun）
运营站点：1987a.xyz|www.1987a.xyz
**蚁盾网络验证（YiDun）** 是一款专业的网络验证管理系统，基于 ASP.NET Core + Blazor Server 构建，提供企业级的应用版本管理、卡密验证、黑名单管理等完整解决方案。该系统采用现代化Web架构，支持高效的API接口对接，适合开发者快速集成到自己的应用中。
## 核心功能模块
### 1. 实例管理（Instance Management）
管理您的应用程序实例，支持多应用、多版本管理：
- **创建/编辑实例**：为每个应用程序自动生成唯一的32位实例ID
- **版本控制**：记录应用版本号、下载地址、更新内容
- **强制更新**：设置最低版本限制，低于此版本自动触发强制更新
- **公告管理**：为每个实例发布重要公告
- **MD5校验**：验证文件完整性，防止篡改
- **访问统计**：实时跟踪每个实例的初始化调用次数
**应用场景**：管理多个客户端应用版本，追踪用户更新情况
### 2. 网络验证/卡密管理（Card Key Verification）
完整的卡密生成与激活管理系统：
- **批量生成卡密**：一次生成数百个卡密，每个卡密均为32位随机码
- **有效期管理**：支持设置卡密有效期（永久/N天有效）
- **卡密激活**：用户通过卡密 + 机器码激活，绑定到特定设备
- **卡密状态追踪**：
- 未激活：已生成但尚未使用
- 已激活：已绑定到用户机器
- 已过期：超过有效期自动转为过期状态
- **机器码换绑**：已激活的卡密支持更换到其他设备
- **卡密解绑**：快速解绑，重新回到未激活状态
- **批量删除**：批量管理卡密，支持快速复制
**应用场景**：软件授权销售、试用期管理、设备绑定控制
### 3. 黑名单/白名单管理（Blacklist/Whitelist）
多维度的访问控制和安全防护：
- **IP地址防控**：阻止恶意IP访问
- **机器码黑名单**：禁用盗版/非法设备
- **自定义标识**：支持自定义字段，灵活应对各类防护需求
- **启用/禁用切换**：支持快速启用/禁用规则，无需删除
- **防禁原因记录**：为每条规则标记原因备注
- **实时检查API**：在API调用时实时查询黑名单状态
- **统计面板**：直观展示IP、机器码、自定义标识的数量
**应用场景**：防止破解、防止盗版、风控管理、用户黑名单
### 4. API文档与在线测试（API Documentation）
专业的API开发者工具：
- **完整API密钥管理**：显示您的AuthID和签名规则
- **HMAC-SHA256签名认证**：采用行业标准的签名验证机制
- 支持时间戳防重放（±60秒）
- Header验证（X-Auth-Id、X-Timestamp、X-Sign）
- **代码示例**：内置C#、Python、JavaScript三种语言的完整示例
- **在线测试工具**：无需三方工具，直接在系统中测试API
- **API列表**：完整的接口参考文档，每个接口都有参数说明和返回示例
**支持的API接口**：
| 接口 | 说明 |
|------|------|
| `/api/v1/init` | 应用初始化 |
| `/api/v1/verify/activate` | 卡密激活 |
| `/api/v1/verify/status` | 验证卡密状态 |
| `/api/v1/verify/expire` | 查询过期信息 |
| `/api/v1/verify/rebind` | 机器码换绑 |
| `/api/v1/verify/unbind` | 卡密解绑 |
| `/api/v1/verify/generate` | 单个卡密生成 |
| `/api/v1/verify/batch-generate` | 批量卡密生成 |
| `/api/v1/blacklist/check` | 黑名单检查 |
| `/api/v1/blacklist/list` | 黑名单列表 |
| `/api/v1/blacklist/add` | 添加黑名单 |
| `/api/v1/blacklist/remove` | 删除黑名单 |
### 5. 用户认证与会话管理
安全的用户身份验证体系：
- **邮箱注册/登录**：标准的邮箱密码认证方式
- **密码安全**：采用PBKDF2 + 随机盐值加密，100,000次迭代
- **会话管理**：基于Token的Cookie会话
- **个人中心**：查看和管理用户信息
- **登出保护**：支持本地和API双重登出机制
## API安全认证机制
### 签名验证流程
1. 客户端获取当前时间戳（北京时间）
2. 构造签名数据：`AuthID + Timestamp`
3. 使用AuthID作为密钥，计算 `HMAC-SHA256(数据)`
4. 将签名转为小写hex字符串
5. 在HTTP Header中携带：
- `X-Auth-Id`：您的AuthID
- `X-Timestamp`：当前时间戳
- `X-Sign`：计算得到的签名
### 防护措施
- **时间戳验证**：请求时间戳与服务器时间差不超过60秒，防止重放攻击
- **签名验证**：每次请求都必须携带正确的HMAC-SHA256签名
- **AuthID唯一性**：每个用户唯一，无法伪造
## 核心特性亮点
| 特性 | 说明 |
|------|------|
| 完整卡密生命周期 | 从生成→激活→使用→过期，每个环节都可控可追踪 |
| 灵活有效期策略 | 支持永久/时限卡密，激活后才开始计时 |
| 多维度黑名单 | IP + 机器码 + 自定义标识，满足复杂防控场景 |
| 开发者友好API | RESTful风格 + 完整代码示例（C#/Python/JS）|
| 现代化UI | Blazor实时交互 + 响应式设计，适配PC/手机 |
| 开箱即用 | 向导式安装，快速部署 |
## 使用场景
- **软件开发商**：发行付费应用，卡密控制授权，版本强制更新
- **SaaS服务商**：试用期管理，设备绑定，一码一机
- **游戏开发者**：账号绑定，反作弊黑名单，版本快速推送
- **安全防护**：反破解、反盗版、设备黑名单维护
## 部署信息
- **操作系统**：Windows / Linux / Mac
- **运行环境**：.NET 8.0+
- **数据库**：MySQL 8.0+
- **默认端口**：1987
- **部署方式**：向导式安装，开箱即用
## 常见问题
**Q: 卡密可以取消激活吗？**
A: 可以。系统提供"解绑"功能，快速回到未激活状态，卡密可重新激活。
**Q: 黑名单实时生效吗？**
A: 是的。每次API请求都会实时查询黑名单状态，秒级生效。
**Q: 支持多用户管理吗？**
A: 目前为单用户系统，每个用户有独立的实例和卡密空间。
**蚁盾网络验证 — 让您的应用更安全、更专业！**