供应商的软件（用 Java 编写）使用 DSA 签名来验证许可证信息是否正确。

它通过将公钥嵌入到同一个 Java 软件中来实现这一点。

生成合法的许可证信息，然后用私钥签名，并保存到文件中，可以通过公钥验证。

随之而来的是一名黑客，他生成了自己的私钥/公钥对，并将 Java 软件中嵌入的公钥更改为他自己的。然后，他使用自己的私钥生成许可证文件。

如何规避这种情况？也就是说，厂商可以采取什么措施来防止黑客进行上述行为？

谢谢你。