c# - 如何为我的 C# 应用程序创建产品 key ？

Question

如何为我的 C# 应用程序创建产品 key ？

我需要创建一个每年更新的产品(或许可证) key 。此外，我需要为试用版创建一个。

Related:

• How do I best obfuscate my C# product license verification code?
• How do you protect your software from illegal distribution?

Answer 1

您可以执行一些操作，例如创建一条记录，其中包含您要向应用程序进行身份验证的数据。这可以包括您想要的任何内容 - 例如要启用的程序功能、到期日期、用户名(如果要将其绑定(bind)到用户)。然后使用带有固定 key 的一些加密算法对其进行加密或对其进行哈希处理。然后你只需在你的程序中验证它。分发许可证文件(在 Windows 上)的一种方法是将其作为更新注册表的文件提供(避免用户必须键入它)。

但请注意错误的安全感 - 迟早有人会简单地修补您的程序以跳过该检查，并分发修补后的版本。或者，他们会计算出一个通过所有检查并分发的 key ，或者将时钟回溯等。无论您制定的方案多么复杂，您为此所做的任何事情最终都将通过默默无闻来实现安全，他们将永远能够做到这一点。即使他们不能，也会有人愿意，并且会分发被黑的版本。即使您提供了一个加密狗，这同样适用——如果有人愿意，他们也可以为此支付支票。对您的代码进行数字签名无济于事，他们可以删除该签名或重新签名。

您可以通过使用技术来阻止程序在调试器等中运行，从而使事情变得有点复杂，但即使这样也不是万无一失的。所以你应该让它变得足够困难，让诚实的用户不会忘记支付。还要非常小心，不要让您的方案对付费用户造成干扰 - 最好有一些盗用的副本，而不是让您的付费客户无法使用他们已付费的内容。

另一种选择是进行在线检查 - 只需为用户提供一个唯一的 ID，并在线检查该 ID 应具有的功能，并将其缓存一段时间。但所有相同的警告都适用 - 人们可以绕过这样的事情。

还要考虑必须处理忘记 key 等用户的支持成本。

编辑:我只想补充一点，不要在这方面投入太多时间，或者认为您的复杂方案会以某种方式变得不同且无法破解。它不会，也不可能只要人们控制你的程序运行的硬件和操作系统。开发人员一直试图为此提出更复杂的方案，认为如果他们为此开发自己的系统，那么只有他们知道，因此“更安全”。但这实际上是试图构建永动机的编程等价物。 :-)