验证面板 — QuantumSim

PART I · STATUS SUMMARY

服务状态摘要

服务状态

加载中

api.epiphys.com/v1/status

推荐版本

—

latest_version

最低版本

—

低于此版本拒绝启动

离线宽限期

3 天

在线验证后令牌有效期

PART II · VERSION INFO

版本信息

当前服务端配置

通过 Cloudflare KV config:latest_version / config:min_version / config:download_url 动态调整, 无需重新部署 Worker。

服务端时间

—

推荐版本

—

最低版本

—

下载地址

—

PART III · DEVICE QUERY

设备指纹查询

输入硬件指纹 (SHA-256 hex), 查询该设备的验证状态、最后激活时间、License 状态。

查询表单

说明: 硬件指纹 = SHA-256(CPU_ID + GPU_ID + RAM_SIZE), 由客户端 DLL 在首次验证时计算并绑定。查询需 Cloudflare Access 身份验证。

PART IV · SELF-CHECK

客户端自检清单

客户端 DLL 启动时会执行 8 项自检, 任何一项失败均会阻止程序启动。

✓

1. 网络连通性

能访问 api.epiphys.com/v1/status, 5 秒超时。

✓

2. 版本号检查

client_version ≥ min_version, 否则拒绝启动。

✓

3. 时间偏差检测

|client_time - server_time| ≤ 5 分钟。

✓

4. HMAC 签名验证

请求 + 响应双向 HMAC-SHA256 签名。

✓

5. Nonce 防重放

每次请求唯一 nonce, 5 分钟 TTL。

✓

6. 硬件指纹绑定

CPU + GPU + RAM → SHA-256, 设备绑定。

✓

7. 离线令牌有效性

本地缓存令牌 HMAC 签名 + 未过期。

✓

8. Binary 完整性校验

EXE/DLL 哈希 + 防篡改保护。

PART V · VERIFICATION FLOW

验证流程时间线

DLL 加载到令牌签发全流程

T+0s · DLL LOAD

DLL 加载, OnceLock 懒启动后台验证线程 (首次 FFI 调用时 spawn)。

T+1s · HW FINGERPRINT

读取 CPU + GPU + RAM 信息, SHA-256 生成硬件指纹 (64 字符 hex)。

T+2s · REQUEST BUILD

构建 JSON: {client_version, hardware_fp, nonce, client_time, hmac}。

T+3s · HMAC SIGN

HMAC-SHA256(HMAC_SECRET, "vcheck:" + client_version + hardware_fp + nonce + client_time)。

T+4s · POST /v1/check

POST 到 api.epiphys.com/v1/check, 服务端验证 HMAC + Nonce + 版本。

T+5s · TOKEN ISSUED

服务端签发 3 天离线令牌 (expiry + features + HMAC 签名)。

T+6s · TOKEN CACHED

客户端缓存令牌到本地文件 ~/.quantumsim/token.json。

T+1h · BG RE-VERIFY

后台线程每小时静默重新验证, 更新令牌。

T+3d · TOKEN EXPIRED

离线令牌过期, 必须重新在线验证 (无网络时拒绝启动)。

🏆 零用户介入设计

DLL 加载时自动启动后台线程, 无需 Python/C 调用方主动触发验证。HMAC secret 通过 obf_str! 加密嵌入 binary, 反汇编难度极高。后台线程每小时静默验证, 用户感知为零。

PART VI · TELEMETRY

遥测数据透明度

远程通信内容

远程验证通信仅包含以下 4 个字段, 不采集任何用户数据或量子计算内容:

client_version

字符串

如 "12.78.0"

hardware_fp

SHA-256 hex

64 字符, 设备绑定

nonce

hex 32

5 分钟后清除

client_time

unix 时间戳

±5 分钟容差

不采集: 用户输入 / 计算内容 / 操作行为 / IP 地理位置 (IP 仅用于速率限制) / 任何量子计算结果。

KV 存储: dev:{hwfp} → {last_seen, last_verified, verify_count, version} (轻量设备遥测, 仅管理员可见)。

技术支持

如遇验证服务、客户端集成、令牌过期等问题, 请联系:

[email protected]