如何设计一个尽量防止破解的系统激活码

[chobits336]

系统部署到客户的服务器，全部服务用 docker 启动，如何设计一个激活码机制让这个系统到指定时间不能使用

现在的设计是：

1. 生成 rsa 公私钥，使用私钥加密 license ，部署时配置 license 文件
2. 公钥放在系统中，使用公钥解密 license 校验其合法性
3. license 里有系统 id 、签发人、过期时间属性

部署是离线环境，防止通过修改系统时间来破解授权，就想到了用系统运行时间来校验；将运行时间加密存在文件里，但如果这个时间文件被删除或被克隆，记录的运行时间就会被重置了，请问各位大佬怎么解决这个问题

[DeWjjj]

我的做法，内存区一个活跃区块，没有文本，及时校验，如果 nop ，直接跳进暗桩。
我知道有一些人喜欢看汇编 cmp xx,xx 。没啥用的，防不住，每次迭代的时候都丢点暗桩进去。
触发，触发信息向服务器获取 ntp 时间校验，ntp 有加随机数盐。

[jadeluvlove]

沒有不能破解的系統,
我把你電腦冰起來讀 memory 取 key 也可以.

[humbass]

设计一个远程的 API ，定期获取 token ，无效的 token 不能启动。