我目前正在开发一个产品(用c#开发的)，可以免费下载和安装，但版本非常有限。要获得所有功能，用户必须支付许可费并获得密钥。然后，该密钥将被输入应用程序以“解锁”完整版本。
像这样使用许可密钥是很常见的，我想知道:
这个问题通常是怎么解决的? 如何生成密钥以及应用程序如何验证密钥? 我怎样才能避免一个密钥被发布在互联网上，并被其他没有支付许可证的人使用(一个基本上不是“他们的”密钥)。
我想我还应该以某种方式将密钥绑定到应用程序的版本，这样就有可能在功能版本中对新密钥收费。
在这种情况下，还有什么需要考虑的吗?
当前回答
你可以使用免费的第三方解决方案来解决这个问题，比如Quantum-Key。Net它是免费的，通过paypal为你创建的网络销售页面处理支付，通过电子邮件发放钥匙，并将钥匙锁定到特定的计算机以防止盗版。
你还应该注意混淆/加密你的代码，或者它可以很容易地使用De4dot和. netreflector等软件进行逆向工程。ConfuserEx是一个很好的免费代码混淆器，它使用起来快速简单，比昂贵的替代品更有效。
你应该通过De4Dot和. netreflector运行你完成的软件来逆向工程它，看看黑客会看到什么，如果他们做同样的事情，并确保你没有留下任何重要的代码暴露或未伪装。
你的软件仍然是可以被破解的，但对于那些偶然的破解者来说，这可能足以让他们望而却步，这些简单的步骤也可以防止你的代码被提取和重用。
https://quantum-key.net
如何使用ConfuserEx?
https://github.com/0xd4d/de4dot
https://www.red-gate.com/dynamic/products/dotnet-development/reflector/download
其他回答
在生成密钥时，不要忘记将版本和构建号连接到计算散列的字符串上。这样就不会有一把钥匙能打开你释放的所有东西。
当你在astalavista.box.sk中找到一些密钥或补丁后，你就会知道你成功地让某些东西变得流行，以至于有人费心去破解。喜乐!
我是Cryptolens软件授权平台背后的开发人员之一，从14岁开始就一直在开发授权系统。在这个回答中，我根据多年来的经验总结了一些建议。
解决这个问题的最佳方法是设置一个许可密钥服务器，应用程序的每个实例都将调用该服务器来验证许可密钥。
许可证密钥服务器的好处
使用许可密钥服务器的优点是:
您可以随时更新或阻止许可证密钥立即生效。 每个许可密钥可以被锁定到一定数量的机器上(这有助于防止用户在线发布许可密钥供其他人使用)。
注意事项
虽然在线验证许可证可以让您更好地控制应用程序的每个实例，但internet连接并不总是存在(特别是如果您的目标是大型企业)，因此我们需要另一种方式来执行许可证密钥验证。
解决方案是始终使用公钥加密系统(如RSA或ECC)对来自服务器的许可密钥响应进行签名(如果计划在嵌入式系统上运行，可能更好)。您的应用程序应该只有用于验证许可密钥响应的公钥。
因此，在没有互联网连接的情况下，您可以使用之前的许可密钥响应。确保在响应中存储日期和机器标识符，并检查它不是太旧(例如。您允许用户离线最多30天，等等)，并且许可密钥响应属于正确的设备。
请注意，您应该始终检查许可密钥响应的证书，即使您连接到internet)，以确保它在离开服务器后没有被更改(即使您的API到许可密钥服务器使用https，这仍然必须完成)。
保护秘密算法
大多数。net应用程序都可以很容易地进行反向工程(微软提供了一个反汇编程序来获得IL代码，一些商业产品甚至可以检索源代码，例如。c#)。当然，您总是可以混淆代码，但它永远不会是100%安全的。
在大多数情况下，任何软件许可解决方案的目的都是帮助诚实的人变得诚实(即愿意付费的诚实用户在试用期满后不会忘记付费，等等)。
然而，您可能仍然有一些您不想泄露给公众的代码(例如。预测股票价格的算法等)。在这种情况下，唯一的方法是创建一个API端点，您的应用程序将在每次执行方法时调用该端点。它需要互联网连接，但它确保你的秘密代码永远不会被客户端机器执行。
实现
如果你不想自己实现所有的东西，我建议你看看这个教程(Cryptolens的一部分)
除了已经说过的....
由于中间语言的问题，. net应用程序的任何使用本质上都是容易被破坏的。对. net代码进行简单的反汇编就可以向任何人打开您的产品。他们可以很容易地绕过你的授权代码。
你甚至不能再使用硬件值来创建键了。虚拟机现在允许人们创建一个“许可”机器的映像，并在他们选择的任何平台上运行它。
如果软件价格昂贵，还有其他解决方案。如果不是，那就给普通黑客制造足够的难度。接受这个事实，即最终会有未授权的副本出现。
如果你的产品很复杂，固有的支持问题将为你创造一些保护。
要做到你所要求的一切，唯一的方法就是要求互联网接入和服务器验证。应用程序需要使用密钥登录到服务器，然后需要存储会话详细信息，如IP地址。这将防止密钥在多台不同的机器上使用。这通常不太受应用程序用户的欢迎，除非这是一个非常昂贵和复杂的应用程序，否则不值得这样做。
您可以只拥有应用程序的许可密钥，然后检查客户端密钥是否有效，但是很容易将此密钥分发给其他用户，并且可以使用反编译器生成新密钥。
我不知道你想说得多详细
但我相信。net可以访问硬盘序列号。
你可以让程序把它和其他东西(比如网卡的用户名和MAC地址)发送给你
你在此基础上计算出一个代码，然后把密钥发邮件给他们。
他们会阻止他们在拿到钥匙后换机器。
