在生成密钥时，不要忘记将版本和构建号连接到计算散列的字符串上。这样就不会有一把钥匙能打开你释放的所有东西。

当你在astalavista.box.sk中找到一些密钥或补丁后，你就会知道你成功地让某些东西变得流行，以至于有人费心去破解。喜乐!

我以前用过Crypkey。这是许多可用的之一。

使用任何许可方案，您只能在一定程度上保护软件。

除了已经说过的....

由于中间语言的问题，. net应用程序的任何使用本质上都是容易被破坏的。对. net代码进行简单的反汇编就可以向任何人打开您的产品。他们可以很容易地绕过你的授权代码。

你甚至不能再使用硬件值来创建键了。虚拟机现在允许人们创建一个“许可”机器的映像，并在他们选择的任何平台上运行它。

如果软件价格昂贵，还有其他解决方案。如果不是，那就给普通黑客制造足够的难度。接受这个事实，即最终会有未授权的副本出现。

如果你的产品很复杂，固有的支持问题将为你创造一些保护。

我已经在我公司的软件(c# .net)上实现了基于互联网的一次性激活，它需要一个许可证密钥，该密钥指向存储在服务器数据库中的许可证。软件用密钥攻击服务器，并获得许可信息，然后使用客户端计算机上的一些变量(CPUID和其他不经常更改的东西的组合)生成的RSA密钥在本地加密，然后将其存储在注册表中。

它需要一些服务器端编码，但它对我们来说工作得非常好，当我们扩展到基于浏览器的软件时，我能够使用相同的系统。它也给你的销售人员提供了关于谁，在哪里，什么时候使用软件的很好的信息。任何只在本地处理的许可系统都很容易被利用，特别是在。net中反射时。但是，正如其他人所说，没有一个系统是完全安全的。

在我看来，如果你不使用基于网络的授权，保护软件就没有任何意义。由于数字版权管理可能引起的头痛，这对已经为此付费的用户来说是不公平的。

我们用来生成许可证密钥的c# / .NET引擎现在是开源的:

https://github.com/appsoftware/.NET-Licence-Key-Generator。

它基于“部分密钥验证”系统，这意味着只有用于生成密钥的密钥子集必须编译到您的分布式文件中。您自己创建密钥，因此许可证实现对于您的软件是惟一的。

如上所述，如果您的代码可以反编译，那么绕过大多数许可系统就相对容易。

我是Cryptolens软件授权平台背后的开发人员之一，从14岁开始就一直在开发授权系统。在这个回答中，我根据多年来的经验总结了一些建议。

解决这个问题的最佳方法是设置一个许可密钥服务器，应用程序的每个实例都将调用该服务器来验证许可密钥。

许可证密钥服务器的好处

使用许可密钥服务器的优点是:

您可以随时更新或阻止许可证密钥立即生效。 每个许可密钥可以被锁定到一定数量的机器上(这有助于防止用户在线发布许可密钥供其他人使用)。

注意事项

虽然在线验证许可证可以让您更好地控制应用程序的每个实例，但internet连接并不总是存在(特别是如果您的目标是大型企业)，因此我们需要另一种方式来执行许可证密钥验证。

解决方案是始终使用公钥加密系统(如RSA或ECC)对来自服务器的许可密钥响应进行签名(如果计划在嵌入式系统上运行，可能更好)。您的应用程序应该只有用于验证许可密钥响应的公钥。

因此，在没有互联网连接的情况下，您可以使用之前的许可密钥响应。确保在响应中存储日期和机器标识符，并检查它不是太旧(例如。您允许用户离线最多30天，等等)，并且许可密钥响应属于正确的设备。

请注意，您应该始终检查许可密钥响应的证书，即使您连接到internet)，以确保它在离开服务器后没有被更改(即使您的API到许可密钥服务器使用https，这仍然必须完成)。

保护秘密算法

大多数。net应用程序都可以很容易地进行反向工程(微软提供了一个反汇编程序来获得IL代码，一些商业产品甚至可以检索源代码，例如。c#)。当然，您总是可以混淆代码，但它永远不会是100%安全的。

在大多数情况下，任何软件许可解决方案的目的都是帮助诚实的人变得诚实(即愿意付费的诚实用户在试用期满后不会忘记付费，等等)。

然而，您可能仍然有一些您不想泄露给公众的代码(例如。预测股票价格的算法等)。在这种情况下，唯一的方法是创建一个API端点，您的应用程序将在每次执行方法时调用该端点。它需要互联网连接，但它确保你的秘密代码永远不会被客户端机器执行。

实现

如果你不想自己实现所有的东西，我建议你看看这个教程(Cryptolens的一部分)