c# - 这是使用 Web 服务激活串行 key 的好方法吗？

Question

我正在用 WPF 编写 Windows 桌面应用程序。我需要添加一个激活过程，想知道我的想法是否正确

这是我正在考虑实现的流程。这会是最好的解决方案吗

• 当用户加载应用程序时，它会检查其中包含激活码的注册表项

需要激活

• 如果注册表中没有激活 key ，他们会得到一个激活页面
• 他们将在这里输入他们将从我们那里收到的激活 key
• 当用户点击激活时，我会得到他们硬盘的序列号并对其进行哈希处理
• 然后我连接到一个我写过的网络服务来检查-- key 是否存在-- 是否有分配给它的 HDD 串行散列-- 是否活跃
• 如果它通过了所有这些标准，我将通过网络服务使用 HDD 序列更新我的数据库并将其标记为事件

已经激活(存在激活 key 的注册表 key )

• 获取他们硬盘的序列号并对其进行哈希处理
• 从注册表中检索 key
• 连接到网络服务以检查 key 是否存在、是否仍处于事件状态并分配给正确的 HDD 哈希
• 如果是，我允许用户继续
• 如果没有，我会完全删除注册表项并通知他们他们需要重新激活软件，然后加载激活页面。

除了想知道这是否是执行此操作的正确方法之外，我还有一些其他问题:

Web 服务需要得到保护用户在启动程序时需要访问互联网，以便我可以检查网络服务

任何人都可以提供任何建议，我们将不胜感激。我在那里找不到任何答案。

Answer 1

听起来不错，但你需要记住:

• 必须使用 SSL 保护与网络服务的连接。
• Web 服务之间的消息交换必须使用某种形式的私钥/公钥进行签名，以便客户端知道消息确实来自服务器，用户无需创建自己的激活服务器。
• 您的网络服务必须位于具有高可用性的服务器上(您不希望愤怒的用户因为无法完成工作而打电话来)。
• 可以更改硬盘序列号。你可能想把它和其他东西结合起来。