软件加密与授权怎么做？写给要卖软件的开发者

自己写的软件要卖，最怕的是被复制一份就到处传。完全防住不现实，但把破解成本抬到"不如买一份"，就已经够了。

第一层：机器码绑定

取硬件特征（主板序列号、CPU ID、硬盘序列号、MAC 地址），做哈希后生成一串唯一标识。授权文件里绑定这个标识，换机器就失效。

注意两个细节：特征不能取太死（用户换块网卡就失效，会被投诉），也不能取太松（全部用户算出同一个码，等于没有）。实践上用 3 – 4 个特征做加权哈希，容忍其中一个变化，是比较好的平衡。

第二层：在线激活

用户第一次运行时联网验证，服务器返回签名后的授权票据，本地缓存。签名用 HMAC-SHA256 或 RSA，私钥只在服务器上，客户端拿不到——这样即使有人反编译客户端，也伪造不出合法票据。

服务器端要能做的事：查看谁激活了、限制同时在线设备数、远程吊销某个码、给某个客户延期。这些"管理能力"比加密算法本身更重要，因为它决定了你处理售后投诉的成本。

第三层：离线宽限期

客户的内网可能没有外网，或者你的服务器临时挂了。设计成：验证成功后本地缓存 7 – 15 天的票据，期间断网也能用；超过期限必须联网续期。

这一层不做，客户公司网络一波动软件就打不开，投诉电话会打爆。

常见误区

• 只在启动时验证一次。被人用调试器改一个跳转就绕过了。关键功能点应做二次校验。
• 把密钥硬编码在客户端。反编译就能看到。对称加密的密钥必须留在服务器。
• 自己写加密算法。用标准算法（AES、HMAC、RSA），自己发明的算法通常更好破。
• 忽略反调试与混淆。.NET 程序用 ILSpy 十分钟能看光源码，加一层混淆（ConfuserEx 之类）能把成本抬高不少。

成本参考

一套完整的授权系统（机器码 + 在线激活 + 后台管理 + 吊销延期），开发量大约 8 – 15 人天。如果只是简单的机器码 + 注册码（离线、不可吊销），2 – 3 人天就能做完，适合早期验证阶段。

我们给客户做的版本还带一个"试用 14 天 + 到期提醒 + 一键购买链接"的流程，转化率比纯加密高——因为大部分用户不是想破解，只是忘了续费。