给软件增加防复制/盗版的功能，大家有什么好的建议？

[mathzhaoliang]

领导要求我给公司的软件产品开发一个防复制 /盗版的功能，就是说，防止用户私自将软件拷贝到另一台电脑上运行。为此需要将软件的注册号和硬件信息绑定(硬盘序列号，mac 地址), 最好是能和 cpu id 绑定，但是好像 cpu id 在 i3 以后就不能用了。开发语言限定为 C 语言。

我们的软件目前是和硬件一起捆绑卖的，即卖出的电脑上安装了我们的系统，所以卖出电脑的硬件信息是知道的。

现在有两个选择：

1. 使用开源库 (这个是最好的方案，但是我不知道有什么这样的开源库？)

2. 自己动手写一个。

自己写一个的话，我的方案是这样的：

• 在卖出产品时，根据用户的信息、硬件信息计算出一个 sha256 值 H，同时用 RSA 生成一对密钥 (Priv_Key, Pub_Key)，将 H 用私钥 Priv_Key 加密以后得到 E，然后把 (E, Pub_Key) 这两个存储到软件中。

• 在软件运行时，动态地读取硬件信息、用户名，计算 sha256 哈希值 H'，并利用 Pub_Key 解密 E 得到原始 H，并比较 H 和 H'，不匹配的话则说明用户更换了硬件。

• 为什么不能直接存储 H 呢？这是因为 SHA256 算法是公开的，用户可以自己用初始信息算出 H 来，自己进行注册。但是加上 RSA 加密这一步以后，因为用户无法通过公钥算出私钥，所以他无法自己算出 E，所以无法自己注册。

我知道破解的时候可以用跳转的方式跳过判定相等这一步，这种情况先不考虑，毕竟我们这个防破解只打算防一般的用户，不防高手。请大家看一看，这个方案可行不？有没有明显的漏洞？

[yksoft1ex]

主程序先加个强壳。

[mathzhaoliang]

@yksoft1ex 先不说壳，我这个方案有什么问题吗？我们这个程序只是一个辅助，也不能太复杂。

[geelaw]

为什么用户不自己算出来自己的 H'，然后自己生成一对密钥 (sk', pk') 然后自己算出来 (E', pk') 呢？

另外这里你对“公钥”和“私钥”的使用方式有误。加密方案里用来加密的是公钥，解密的是私钥。

[defel]

防普通用户直接存 H 也没事，普通用户不知道你怎么解密的。知道你加解密运作方式的用户，已经不是这样操作可以防止的了，还是加壳比较给力点，或者再上个加密狗。

[yukiww233]

你做的应该是签名和验签

[594duck]

for 什么平台的，买一套方案就好了。

[ggllioio]

类似于一些工程预算软件，用加密狗？

[agdhole]

navicat 好像就是这么防盗版的,然后被人破掉了

[sdhzdmzzl]

lz 方案可行。没毛病，反正就是卖硬件，只要能判断是不是绑定的硬件就行了。硬件信息可以包括（硬盘序列号、mac 地址等）然后最好再来个时间的授权以及更新授权的接口。

[mathzhaoliang]

@yukiww233 　可否多说几句解释下？

[mathzhaoliang]

@594duck 要是公司买一套方案，还招我做啥。

[mathzhaoliang]

@geelaw 软件里面会和事先存储的 E 比较，这个 E 是用 Priv_key 加密得到的，他拿不到 Priv_Key，当然就不知道 E 是多少。除非他跳转的方法找到了 E 的存储地址，但是这个只对单个产品有效。

还有，RSA 里面公钥私钥都可以用其中一个来加密，另一个来解密，二者的地位是相同的。我这里是 "任何客户端都可以解密，但是对方无法从解密算法反推出加密算法"，这样避免对方写出注册机啊。

[zxp]

破解的时候可以用自己的 Priv_Key 来将另一台电脑的 H 加密到 E，制作出补丁包同时替换掉 (E, Pub_Key) ，来使复制版在新电脑上运行了，所以还需要一个强悍的壳。

[jim9606]

这套的弱点是软件内置的公钥会不会被注入篡改，而且没法引入 nonce 抵抗重放攻击（硬件信息采集的 api 可以被 hook ）

@geelaw 楼主这里应该用的应该叫签名而不是加密（签名用私钥加密，加密是用私钥解密），RSA 下签名和加密是一样的

[lsj8924]

真的破解大神，要搞的话你这水平基本防不住。RSA 会替换了你的 e 和 d。

[zzzzzzZ]

漏洞就在：软件必须上非常强的壳，不然(E，pk')可以被篡改，这两者等价于任意设备的 H，从而绕过你原始的 sk'，你程序如何验签都是同样的 H

#1#3#13#14 大家说的都是这个事情，请仔细阅读理解

[CivAx]

nsfocus 的 RSAS 就是这么卖的：

卖一台 ThinkPad，上面安装好软件版 RSAS，配一个加密狗（ U 盘），要使用的时候必须插上 U 盘以加载秘钥。

如果你们卖的 “硬件” 部分是可以定制化的 PC 机，主机内仓就可以有充足的空间给你们做硬件上的加密，比如在主板上引一个 USB 口，然后插个定制化的酷豆 U 盘当加密狗，最后机箱封死完事。

[wanwaneryide]

加密狗，定时 5 分钟检测一次或者 10 分钟？

[realpg]

大容量带逻辑加密狗
大量核心算法中间件扔加密狗里……

[mathzhaoliang]

@jim9606 是这样的，硬件信息是可以作伪的，所以我们这个理论上是可以破解的，防君子不防小人而已。但我们本也没打算弄得很坚不可摧。