软件License设计常见加密算法简析

如何保护软件版权，最常用的办法就是设计一套license验证框架。

1、我们的常规需求如下：

1.可以限制软件只能在一台机器上使用；

目前很多软件都是一机一码的销售，软件换一台机器则不能使用，想要几台机器使用就得购买几个license；
2.可以设置一个使用期限；

试用版软件一般有几十天的免费使用期，销售时也可以分为一年版、终生版等；

3.可以设置能使用的权限；

试用版软件对处理能力有限制，比如短信发送软件设置发送条数限制，抽奖软件设置总人数限制，打印软件试用版插一个软件广告等等；

进一步分析如下：

试用版：无需License，安装后的默认版本；有使用期限；有功能限制或插入广告等；

有限期限版：需要License；有使用期限；无功能限制；

终身免费版：需要License；无限制；

一般破解的办法有以下几种：

1.试用版到期后修改系统时间；

2.试用版到期后找到license文件并修改或删除；

3.试用版到期后卸载软件，重新安装；

4.黑客直接反编译软件，屏蔽掉验证License的逻辑；

2、License结构设计

针对以上需求，我们来对应设计License的结构如下：

using System;

namespace LicenseDemo
{
    /// <summary>
    /// License信息
    /// </summary>
    [Serializable]
    public class LicenseModel
    {
        //客户机器唯一识别码，由客户端生成
        public string CustomMachineCode { get; set; }
        //最后使用时间
        public DateTime LastUseTime { get; set; }
        //过期时间expire
        public DateTime ExpireTime { get; set; }
        //权限类型（如可分为 0： 15天试用版  1：1年版  2：终身版）
        public RoleType CustomRole { get; set; }

    }

    /// <summary>
    /// 几种角色类型
    /// </summary>
    [Serializable]
    public enum RoleType
    {
        /// <summary>
        /// 试用版
        /// </summary>
        Trial=0,
        /// <summary>
        /// 有期限版
        /// </summary>
        Expiration=1,
        /// <summary>
        /// 终身免费版
        /// </summary>
        Free=2
    }
}

结构说明：

为什么这样设计就可以基本达到要求呢？首先一机一码就要包含客户机器的唯一标识，可以通过获取机器硬件CPU、主板、Bios、Mac地址、显卡、声卡等的ID来生成；然后需要有个会员类型来区分是试用版、有限期限版还是永久免费版；过期时间是用来限制使用时间的，就不用多说；最后使用时间这个字段是为了防止用户通过修改系统时间，简单的跨过试用期限；当然我们业务层还可以加一下其他功能限制或广告来继续促成用户使用正版；

用户购买License后，这个license如何保存，试用版本的License如何保证即使用户卸载了软件重装，也依然不能改变试用时间。这就要保存好License，可以放到隐藏系统文件里面、注册表里面、远程服务器端，安全系数会依次提高；

具体采用什么方式也跟你的软件被什么客户群使用有关系，比如你的软件主要用于上市公司，那么你都不用担心盗版问题，上市公司自己会找你买正版，他得规避法律风险；你的license就可以放在明处，比如著名的图像算法处理软件Haclon，就是每个月发布一次试用版的License，你自己去放到自己的软件文件夹下面；如果你删掉他的license，那么软件直接打不开。

如果你的客户是C端个人用户，那么就得考虑法律罪责比较难的问题了，只能从加强自己的软件验证水平，防破解了；

然后设计一下License分发和验证的流程：

试用版的客户端，是不需要license的，软件第一次启动时先找一下本地是否有License，如果没有则默认生成一个试用版License，下次直接读取到的就是试用版License。后续用户购买正版License后可以在软件中重新激活正版License。

3、会使用到的一些工具类

生成客户机器码的工具类：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Management;
using System.Security.Cryptography;

namespace LicenseDemo
{
    /// <summary>
    /// 硬件码生成器
    /// 作者博客：https://www.cnblogs.com/tuyile006/
    /// </summary>
    public class HardwareInfo
    {
        private static string myMachineCode = "";
        /// <summary>
        /// 生成一个16字节的机器唯一码
        /// 如: 4876-8DB5-EE85-69D3-FE52-8CF7-395D-2EA9
        /// </summary>
        /// <returns></returns>
        public static string GetMachineCode()
        {
            if (string.IsNullOrEmpty(myMachineCode))
            {
                string omsg = " CPU >> " + CpuId() + " BIOS >> " +
                        BiosId() + " BASE >> " + BaseId();
                // + " DISK >> " + DiskId() + " VIDEO >> " +
                //VideoId() + " MAC >> " + MacId();
                myMachineCode = MD5(omsg);
            }
            return myMachineCode;
        }


        /// <summary>
        /// MD5哈希加密
        /// </summary>
        /// <param name="scr">原始string数据</param>
        /// <returns>加密后的数据</returns>
        private static string MD5(string scr)
        {
            MD5 md5 = new MD5CryptoServiceProvider();
            byte[] palindata = Encoding.Default.GetBytes(scr);//将要加密的字符串转换为字节数组
            byte[] encryptdata = md5.ComputeHash(palindata);//将字符串加密后也转换为字符数组
            return GetHexString(encryptdata);//将加密后的字节数组转换为加密字符串
        }
        /// <summary>
        /// byte[]转换成十六进制
        /// </summary>
        /// <param name="bt"></param>
        /// <returns></returns>
        private static string GetHexString(byte[] bt)
        {
            string s = string.Empty;
            for (int i = 0; i < bt.Length; i++)
            {
                byte b = bt[i];
                int n, n1, n2;
                n = (int)b;
                n1 = n & 15;
                n2 = (n >> 4) & 15;
                if (n2 > 9)
                    s += ((char)(n2 - 10 + (int)\'A\')).ToString();
                else
                    s += n2.ToString();
                if (n1 > 9)
                    s += ((char)(n1 - 10 + (int)\'A\')).ToString();
                else
                    s += n1.ToString();
                if ((i + 1) != bt.Length && (i + 1) % 2 == 0) s += "-";
            }
            return s;
        }



        public static string CpuId()
        {
            //Uses first CPU identifier available in order of preference
            //Don\'t get all identifiers, as it is very time consuming
            string retVal = identifier("Win32_Processor", "UniqueId");
            if (retVal == "") //If no UniqueID, use ProcessorID
            {
                retVal = identifier("Win32_Processor", "ProcessorId");
                if (retVal == "") //If no ProcessorId, use Name
                {
                    retVal = identifier("Win32_Processor", "Name");
                    if (retVal == "") //If no Name, use Manufacturer
                    {
                        retVal = identifier("Win32_Processor", "Manufacturer");
                    }
                    //Add clock speed for extra security
                    retVal += identifier("Win32_Processor", "MaxClockSpeed");
                }
            }
            return retVal;
        }
        //BIOS Identifier
        public static string BiosId()
        {
            return identifier("Win32_BIOS", "Manufacturer")
            + identifier("Win32_BIOS", "SMBIOSBIOSVersion")
            + identifier("Win32_BIOS", "IdentificationCode")
            + identifier("Win32_BIOS", "SerialNumber")
            + identifier("Win32_BIOS", "ReleaseDate")
            + identifier("Win32_BIOS", "Version");
        }
        //Main physical hard drive ID
        public static string DiskId()
        {
            return identifier("Win32_DiskDrive", "Model")
            + identifier("Win32_DiskDrive", "Manufacturer")
            + identifier("Win32_DiskDrive", "Signature")
            + identifier("Win32_DiskDrive", "TotalHeads");
        }
        //Motherboard ID
        public static string BaseId()
        {
            return identifier("Win32_BaseBoard", "Model")
            + identifier("Win32_BaseBoard", "Manufacturer")
            + identifier("Win32_BaseBoard", "Name")
            + identifier("Win32_BaseBoard", "SerialNumber");
        }
        //Primary video controller ID
        public static string VideoId()
        {
            return identifier("Win32_VideoController", "DriverVersion")
            + identifier("Win32_VideoController", "Name");
        }
        //First enabled network card ID
        public static string MacId()
        {
            return identifier("Win32_NetworkAdapterConfiguration",
                "MACAddress", "IPEnabled");
        }



        //Return a hardware identifier
        private static string identifier(string wmiClass, string wmiProperty, string wmiMustBeTrue)
        {
            string result = "";
            ManagementClass mc = new ManagementClass(wmiClass);
            ManagementObjectCollection moc = mc.GetInstances();
            foreach (ManagementObject mo in moc)
            {
                if (mo[wmiMustBeTrue].ToString() == "True")
                {
                    //Only get the first one
                    if (result == "")
                    {
                        try
                        {
                            result = mo[wmiProperty].ToString();
                            break;
                        }
                        catch
                        {
                        }
                    }
                }
            }
            return result;
        }
        //Return a hardware identifier
        private static string identifier(string wmiClass, string wmiProperty)
        {
            string result = "";
            ManagementClass mc = new ManagementClass(wmiClass);
            ManagementObjectCollection moc = mc.GetInstances();
            foreach (ManagementObject mo in moc)
            {
                //Only get the first one
                if (result == "")
                {
                    try
                    {
                        result = mo[wmiProperty].ToString();
                        break;
                    }
                    catch
                    {
                    }
                }
            }
            return result;
        }
    }
}

View Code

说明：上面的HardwareInfo类就是帮助生成机器唯一信息的。实际运用中，mac地址、声卡网卡等容易变动，可以不加到信息里面。

对象序列化帮助工具：

using System.IO;
using System.Runtime.Serialization.Formatters.Binary;

namespace LicenseDemo
{
    /// <summary>
    /// 序列化工具类
    /// 作者博客：https://www.cnblogs.com/tuyile006/
    /// </summary>
    public class SerializeHelper
    {
        /// <summary>
        /// 将对象序列化为二进制数据 
        /// </summary>
        /// <param name="obj"></param>
        /// <returns></returns>
        public static byte[] SerializeToBinary(object obj)
        {
            using (MemoryStream stream = new MemoryStream())
            {
                BinaryFormatter bf = new BinaryFormatter();
                bf.Serialize(stream, obj);

                byte[] data = stream.ToArray();
                stream.Close();

                return data;
            }
        }

        /// <summary>
        /// 将二进制数据反序列化
        /// </summary>
        /// <param name="data"></param>
        /// <returns></returns>
        public static object DeserializeWithBinary(byte[] data)
        {
            using (MemoryStream stream = new MemoryStream())
            {
                stream.Write(data, 0, data.Length);
                stream.Position = 0;
                BinaryFormatter bf = new BinaryFormatter();
                object obj = bf.Deserialize(stream);

                stream.Close();

                return obj;
            }
        }

        /// <summary>
        /// 将二进制数据反序列化为指定类型对象
        /// </summary>
        /// <typeparam name="T"></typeparam>
        /// <param name="data"></param>
        /// <returns></returns>
        public static T DeserializeWithBinary<T>(byte[] data)
        {
            return (T)DeserializeWithBinary(data);
        }
    }
}

View Code

以及加解密工具：EncodeHelper 源码见我的另一篇文章：

Demo下载

做好了License架构，是不是软件版权保护就完成了呢？答案是否定的。现在我们已经造了银行保险柜的门，却只有篱笆一样容易攻破的墙，黑客直接反编译你的软件，去掉权限验证的逻辑再重新编译，就可以终身永久免费使用你的劳动成果，所以不加密的软件在黑客眼里就像在裸奔。混淆、加壳是另一个更加复杂的技术，下面介绍几款混淆工具。