▸ RSA + AES 混合加密
每次请求随机生成 AES-256 密钥加密业务数据，RSA 加密密钥本身，全程密文传输。
▸ 防重放
请求携带时间戳与随机数，服务端校验时间窗口并去重，杜绝请求被截获重放。
▸ 设备指纹绑定
基于多维度硬件与系统特征生成指纹，单机多开、刷机换机均可识别。
▸ 心跳续期
应用运行期间周期性上报心跳，服务端实时更新活跃状态并下发最新策略。
▸ 离线宽限
支持配置断网宽限期，兼顾用户体验与版权保护，超时需重新联网校验。
▸ 防暴力破解
同一设备短时间内卡密连续错误达阈值自动拒绝，防止撞库破解。