推荐+1置顶+1（分享、讨论、实现）通用软件注册功能之建立有效的软件保护机制

推荐+1置顶+1（分享、讨论、实现）

通用软件注册功能之建立有效的软件保护机制

 

         众所周知，一些共享软件往往提供给使用者的是一个功能不受限制的限时使用版，在试用期内使用者可以无限制的使用软件的全部功能（只是可能会出现提示使用者注册的窗口），试用期一过部分（或全部）功能失效，要想继续使用只能向作者索取注册码（或注册文件）完成对软件的合法注册，注册后的软件将解除一切使用限制。如果您也开发出一个有价值的作品，是否也希望为自己的软件增加一个这样的功能呢？当前对于.NET反编译的问题不在本文讨论之内，相关文章已经很多！本文我们就一起探讨软件注册功能的实现。

       实现软件的注册功能方法很多，最需要考虑的就是不能轻易的让使用者破解，在这里，我就谈谈“.NET快速开发整合框架（RDIFramework.NET）”中平台注册功能的实现方法。在RDIFramework.NET中，注册功能主要方法就是对计算机唯一硬件信息进行RSA数字签名达到软件注册和保护的功能，该方法实现简单，安全性相应较高。

       计算机唯一硬件信息（我们知道计算机中的关键部件如CPU，主板等在全球范围内都有一个独一无二的产品序列号，用户通过注册模块获取这些产品序列号（即传统所说的：机器吗）并将它发送给软件开发商要求进行RSA数据签名，软件开发商获得这些机器码后利用手中的私钥对这些信息进行RSA数字签名,生成的签名信息(即注册码)发回给用户,用户将收到的注册码输入注册模块的注册码框,软件即可利用公钥执行签名验证,如果输入的注册码被证明就是经过开发商数字签名的机器码,则完成注册过程。

       注册功能项目结构图如下所示：

 

图1 注册功能项目结构

 

平台服务端注册码生成主界面如下所示：

 

图2 注册文件管理器

通过“注册文件管理器”，我们就可以根据用户提供的信息来生成软件的注册文件。

客户端的注册主要就是根据我们提供的注册文件与公钥，来验证注册文件是否为当前客户的有效注册文件，如果有效，注册成功，无效则注册失败！客户端注册功能设计参考如下所示：

 

图3 平台注册

用户单击“注册”按钮，成功注册提示：

 

图4注册成功

服务端注册码生成核心代码：

一、     生成公/私钥文件：

 

private void btnGenerateKey_Click(object sender, EventArgs e)
        {
            if (MessageBox.Show("确定生成生成公/私钥对吗（是/否）？", "询问信息", MessageBoxButtons.OKCancel, MessageBoxIcon.Question) 
                == System.Windows.Forms.DialogResult.Cancel)
            {
                return;
            }

            RSACryptoServiceProvider crypt = new RSACryptoServiceProvider();
         
            string publicKey = crypt.ToXmlString(true);
            string privateKey   = crypt.ToXmlString(false);
            crypt.Clear();

            //生成公钥
            using (StreamWriter sw = new StreamWriter(KeyPath + "RDIFrameworkkey.key", false, UTF8Encoding.UTF8))
            {
                sw.Write(SecretHelper.AESEncrypt(publicKey));
                sw.Flush();
            }

            //生成私钥
            using (StreamWriter sw = new StreamWriter(KeyPath + "RDIFrameworkPrivateKey.key", false, UTF8Encoding.UTF8))
            {
                sw.Write(SecretHelper.AESEncrypt(privateKey));
                sw.Flush();
            }           
          
            MessageBox.Show("成功生成公/私钥对！","提示信息",MessageBoxButtons.OK,MessageBoxIcon.Information);
        }

二、     生成注册文件：

private void btnGenerateRegisterFile_Click(object sender, EventArgs e)
        {
            if (string.IsNullOrEmpty(txtUserEmail.Text.Trim()))
            {
                MessageBox.Show("用户邮箱不能为空！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                txtUserEmail.Focus();
                return;
            }
            else
            {
                if (!RegexValidatorHelper.IsMatch(txtUserEmail.Text.Trim(), Pattern.EMAIL))
                {
                    MessageBox.Show("邮箱格式不正确！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                    txtUserEmail.SelectAll();
                    return;
                }
            }

            if (string.IsNullOrEmpty(txtCPUSerialNo.Text.Trim()))
            {
                MessageBox.Show("CPU序列号不能为空！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                return;
            }

            if (!string.IsNullOrEmpty(txtUseLimited.Text.Trim()))
            {
                if (!RegexValidatorHelper.IsMatch(txtUseLimited.Text.Trim(), Pattern.INTEGER))
                {
                    MessageBox.Show("使用次数应该为数值型！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                    txtUseLimited.SelectAll();
                    return;
                }
            }

            //读取私钥
            StreamReader sr = new StreamReader(KeyPath + "RDIFrameworkPrivateKey.key", UTF8Encoding.UTF8);            
            string keypair = sr.ReadToEnd();
            sr.Close();

            //用私钥参数初始化RSACryptoServiceProvider类的实例crypt。
            RSACryptoServiceProvider crypt = new RSACryptoServiceProvider();

            crypt.FromXmlString(SecretHelper.AESDecrypt(keypair));

            UTF8Encoding enc = new UTF8Encoding();

            string trialTime = "30";//试用次数(默认:30数,0：表示永久)
            if (!string.IsNullOrEmpty(txtUseLimited.Text.Trim()))
            {
                trialTime = txtUseLimited.Text.Trim();
            }
            string regInfo = txtUserEmail.Text.Trim() + ";" + txtMAC.Text.Trim() + ";" + txtCPUSerialNo.Text.Trim() + ";" + trialTime;

            byte[] bytes = enc.GetBytes(regInfo);//格式：邮箱地址;MAC;CPU序列号;试用时间
            //对用户信息加密
            bytes = crypt.Encrypt(bytes, false);
            
            //生成注册数据，对二进制字节进行Base64编码,但采用注册文件的形式的进修也可以不做此转化。
            string encrytText = System.Convert.ToBase64String(bytes, 0, bytes.Length);

            //将注册码写入文件
            using (StreamWriter sw = new StreamWriter(KeyPath + "RDIFramework_reg_file.lic", false, UTF8Encoding.UTF8))
            {
                sw.Write(encrytText);
                sw.Flush();
            }

            MessageBox.Show("注册文件:RDIFramework_reg_file.lic生成成功！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Information);         
        }

三、     验证注册文件：

 

private void btnCheckRegistr_Click(object sender, EventArgs e)
        {
            //读取注册数据文件
            StreamReader sr = new StreamReader(KeyPath + "RDIFramework_reg_file.lic", UTF8Encoding.UTF8);
            string encrytText = sr.ReadToEnd();
            sr.Close();


            //读取公钥
            StreamReader srPublickey = new StreamReader(KeyPath + "RDIFrameworkkey.key", UTF8Encoding.UTF8);
            string publicKey = srPublickey.ReadToEnd();
            srPublickey.Close();

            //用公钥初化始RSACryptoServiceProvider类实例crypt。
            RSACryptoServiceProvider crypt = new RSACryptoServiceProvider();
            crypt.FromXmlString(SecretHelper.AESDecrypt(publicKey));
            UTF8Encoding enc = new UTF8Encoding();
            byte[] decryptByte;
            try
            {
                byte[] newBytes;
                newBytes = System.Convert.FromBase64CharArray(encrytText.ToCharArray(), 0, encrytText.Length);
                decryptByte = crypt.Decrypt(newBytes, false);
                string decrypttext = enc.GetString(decryptByte);
                //
                //TODO:在此处添加验证逻辑
                //
                MessageBox.Show(decrypttext);
            }
            catch(Exception ex)
            {
                MessageBox.Show(ex.Message);
            }
        }

 

至此，软件的注册功能就完成了，当然还有其他很多方法，比如：

一、 采用加密狗的方式（最安全的方式）。

二、 在线验证注册信息（用户需能上网），这种方式也比较可靠。

三、 其他方法，欢迎大家讨论。

四、  ......