请教给自己的程序做1个收费系统的问题如何进行网络验证激活码

客户机获取用户信息,加密,发送给服务器.
服务器接收信息,解密,确定客户机发送的信息的合法性.
服务器根据合法性返回信息,给信息加密,发送客户机受到数据,解密,根据信息决定下一步动作,结束程序/信息提示/...如果最后服务器给客户机的验证结果信息仅仅是"OK",那么也许存在客户机修改验证结果信息为"OK"给后面程序使用...这样验证信息也要足够复杂,甚至是一段客户机上不存在的程序.如果客户机得到正确的验证信息,就激活状态.运行其他功能,并且没事干的时候就想去服务器验证自己合法性.