推薦+1置頂+1（分享、討論、實現）通用軟件注冊功能之建立有效的軟件保護機制

推薦+1置頂+1（分享、討論、實現）

通用軟件注冊功能之建立有效的軟件保護機制

 

         眾所周知，一些共享軟件往往提供給使用者的是一個功能不受限制的限時使用版，在試用期內使用者可以無限制的使用軟件的全部功能（只是可能會出現提示使用者注冊的窗口），試用期一過部分（或全部）功能失效，要想繼續使用只能向作者索取注冊碼（或注冊文件）完成對軟件的合法注冊，注冊后的軟件將解除一切使用限制。如果您也開發出一個有價值的作品，是否也希望為自己的軟件增加一個這樣的功能呢？當前對於.NET反編譯的問題不在本文討論之內，相關文章已經很多！本文我們就一起探討軟件注冊功能的實現。

       實現軟件的注冊功能方法很多，最需要考慮的就是不能輕易的讓使用者破解，在這里，我就談談“.NET快速開發整合框架（RDIFramework.NET）”中平台注冊功能的實現方法。在RDIFramework.NET中，注冊功能主要方法就是對計算機唯一硬件信息進行RSA數字簽名達到軟件注冊和保護的功能，該方法實現簡單，安全性相應較高。

       計算機唯一硬件信息（我們知道計算機中的關鍵部件如CPU，主板等在全球范圍內都有一個獨一無二的產品序列號，用戶通過注冊模塊獲取這些產品序列號（即傳統所說的：機器嗎）並將它發送給軟件開發商要求進行RSA數據簽名，軟件開發商獲得這些機器碼后利用手中的私鑰對這些信息進行RSA數字簽名,生成的簽名信息(即注冊碼)發回給用戶,用戶將收到的注冊碼輸入注冊模塊的注冊碼框,軟件即可利用公鑰執行簽名驗證,如果輸入的注冊碼被證明就是經過開發商數字簽名的機器碼,則完成注冊過程。

       注冊功能項目結構圖如下所示：

 

圖1 注冊功能項目結構

 

平台服務端注冊碼生成主界面如下所示：

 

圖2 注冊文件管理器

通過“注冊文件管理器”，我們就可以根據用戶提供的信息來生成軟件的注冊文件。

客戶端的注冊主要就是根據我們提供的注冊文件與公鑰，來驗證注冊文件是否為當前客戶的有效注冊文件，如果有效，注冊成功，無效則注冊失敗！客戶端注冊功能設計參考如下所示：

 

圖3 平台注冊

用戶單擊“注冊”按鈕，成功注冊提示：

 

圖4注冊成功

服務端注冊碼生成核心代碼：

一、     生成公/私鑰文件：

 

private void btnGenerateKey_Click(object sender, EventArgs e)
        {
            if (MessageBox.Show("確定生成生成公/私鑰對嗎（是/否）？", "詢問信息", MessageBoxButtons.OKCancel, MessageBoxIcon.Question) 
                == System.Windows.Forms.DialogResult.Cancel)
            {
                return;
            }

            RSACryptoServiceProvider crypt = new RSACryptoServiceProvider();
         
            string publicKey = crypt.ToXmlString(true);
            string privateKey   = crypt.ToXmlString(false);
            crypt.Clear();

            //生成公鑰
            using (StreamWriter sw = new StreamWriter(KeyPath + "RDIFrameworkkey.key", false, UTF8Encoding.UTF8))
            {
                sw.Write(SecretHelper.AESEncrypt(publicKey));
                sw.Flush();
            }

            //生成私鑰
            using (StreamWriter sw = new StreamWriter(KeyPath + "RDIFrameworkPrivateKey.key", false, UTF8Encoding.UTF8))
            {
                sw.Write(SecretHelper.AESEncrypt(privateKey));
                sw.Flush();
            }           
          
            MessageBox.Show("成功生成公/私鑰對！","提示信息",MessageBoxButtons.OK,MessageBoxIcon.Information);
        }

二、     生成注冊文件：

private void btnGenerateRegisterFile_Click(object sender, EventArgs e)
        {
            if (string.IsNullOrEmpty(txtUserEmail.Text.Trim()))
            {
                MessageBox.Show("用戶郵箱不能為空！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                txtUserEmail.Focus();
                return;
            }
            else
            {
                if (!RegexValidatorHelper.IsMatch(txtUserEmail.Text.Trim(), Pattern.EMAIL))
                {
                    MessageBox.Show("郵箱格式不正確！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                    txtUserEmail.SelectAll();
                    return;
                }
            }

            if (string.IsNullOrEmpty(txtCPUSerialNo.Text.Trim()))
            {
                MessageBox.Show("CPU序列號不能為空！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                return;
            }

            if (!string.IsNullOrEmpty(txtUseLimited.Text.Trim()))
            {
                if (!RegexValidatorHelper.IsMatch(txtUseLimited.Text.Trim(), Pattern.INTEGER))
                {
                    MessageBox.Show("使用次數應該為數值型！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Warning);
                    txtUseLimited.SelectAll();
                    return;
                }
            }

            //讀取私鑰
            StreamReader sr = new StreamReader(KeyPath + "RDIFrameworkPrivateKey.key", UTF8Encoding.UTF8);            
            string keypair = sr.ReadToEnd();
            sr.Close();

            //用私鑰參數初始化RSACryptoServiceProvider類的實例crypt。
            RSACryptoServiceProvider crypt = new RSACryptoServiceProvider();

            crypt.FromXmlString(SecretHelper.AESDecrypt(keypair));

            UTF8Encoding enc = new UTF8Encoding();

            string trialTime = "30";//試用次數(默認:30數,0：表示永久)
            if (!string.IsNullOrEmpty(txtUseLimited.Text.Trim()))
            {
                trialTime = txtUseLimited.Text.Trim();
            }
            string regInfo = txtUserEmail.Text.Trim() + ";" + txtMAC.Text.Trim() + ";" + txtCPUSerialNo.Text.Trim() + ";" + trialTime;

            byte[] bytes = enc.GetBytes(regInfo);//格式：郵箱地址;MAC;CPU序列號;試用時間
            //對用戶信息加密
            bytes = crypt.Encrypt(bytes, false);
            
            //生成注冊數據，對二進制字節進行Base64編碼,但采用注冊文件的形式的進修也可以不做此轉化。
            string encrytText = System.Convert.ToBase64String(bytes, 0, bytes.Length);

            //將注冊碼寫入文件
            using (StreamWriter sw = new StreamWriter(KeyPath + "RDIFramework_reg_file.lic", false, UTF8Encoding.UTF8))
            {
                sw.Write(encrytText);
                sw.Flush();
            }

            MessageBox.Show("注冊文件:RDIFramework_reg_file.lic生成成功！", "提示信息", MessageBoxButtons.OK, MessageBoxIcon.Information);         
        }

三、     驗證注冊文件：

 

private void btnCheckRegistr_Click(object sender, EventArgs e)
        {
            //讀取注冊數據文件
            StreamReader sr = new StreamReader(KeyPath + "RDIFramework_reg_file.lic", UTF8Encoding.UTF8);
            string encrytText = sr.ReadToEnd();
            sr.Close();


            //讀取公鑰
            StreamReader srPublickey = new StreamReader(KeyPath + "RDIFrameworkkey.key", UTF8Encoding.UTF8);
            string publicKey = srPublickey.ReadToEnd();
            srPublickey.Close();

            //用公鑰初化始RSACryptoServiceProvider類實例crypt。
            RSACryptoServiceProvider crypt = new RSACryptoServiceProvider();
            crypt.FromXmlString(SecretHelper.AESDecrypt(publicKey));
            UTF8Encoding enc = new UTF8Encoding();
            byte[] decryptByte;
            try
            {
                byte[] newBytes;
                newBytes = System.Convert.FromBase64CharArray(encrytText.ToCharArray(), 0, encrytText.Length);
                decryptByte = crypt.Decrypt(newBytes, false);
                string decrypttext = enc.GetString(decryptByte);
                //
                //TODO:在此處添加驗證邏輯
                //
                MessageBox.Show(decrypttext);
            }
            catch(Exception ex)
            {
                MessageBox.Show(ex.Message);
            }
        }

 

至此，軟件的注冊功能就完成了，當然還有其他很多方法，比如：

一、 采用加密狗的方式（最安全的方式）。

二、 在線驗證注冊信息（用戶需能上網），這種方式也比較可靠。

三、 其他方法，歡迎大家討論。

四、  ......