爲非網絡感知應用程序生成每PC激活碼

Question

客戶希望他們的產品要求用戶輸入特定於計算機的代碼，以便他們只能在一臺機器上運行它......如果他們想要在其他地方使用它們會從第一臺機器獲得停用代碼並將其發回以證明這一點。

如果應用程序可以與他們的服務器交談，這可能會變得更順暢，但事實並非如此。我想到了一個工作流程，但它是一個有點令人費解：

1. 客戶購買的許可證，並通過電子郵件發送串行代碼
2. 客戶安裝應用程序，並提示輸入序列碼
3. 應用程序產生一個特定的機器代碼和執行某些操作與串行代碼合併此，提供這種PC代碼傳送到客戶
4. 應用程序現在請求激活碼，一旦進入就會運行
5. 客戶發送PC代碼傳送到供應商誰檢查它的對他們的記錄有效串行代碼，並使用這兩個基因es他們發送給客戶的激活碼

這個想法是PC代碼和激活碼都很短，更像是PIN碼，所以它不是太可怕...但是有更好的系統嗎？具體步驟如何實施？

我個人不喜歡限制客戶這麼多，但它不是我的電話，它被認爲死亡已經:)

Answer 1

通過使用激活碼步驟中，您有效地迫使客戶成爲你的互聯網連接。不幸的是，沒有這一步，你不能將它們綁定到一臺機器上。

最大的問題是要成爲您的停用代碼 - 如果客戶記下他們的激活碼，那麼阻止他們使用它來重新激活他們的PC？

唯一的辦法是讓您的激活碼有點基於日期，以便他們得到一個星期或一個月的時間輸入它。他們可能永遠不會注意到一個問題，除非他們需要重新安裝，在這種情況下，您可以重新發布另一個激活碼（假設沒有未停用的其他機器代碼）。

您的客戶如何編程勝任，他們會如何激勵以破解您的軟件？

This article提供了一些獲取硬件信息的好方法。

Answer 2

這就是使用硬件密鑰的原因，您不能一次將它物理地插入兩個設備。使用軟件的唯一方法是要求受信任的第三方通過互聯網管理法定人數，即身份驗證服務器。

Unix許可的一個流行唯一標識是hostid。現代的選擇是包含一個安全的令牌生成器，如RSA SecurID。讓管理員通過電話向供應商讀取令牌，通過一些算法生成密鑰來解鎖軟件。

其他一切都將是煙霧和鏡子。