Linux系统中软件简单License的实现

Linux系统中软件简单License的实现

 

笔者：鄞云鹏

时间：2007-5-22

email: laopang@vip.sina.com

 

概述

       目前，很多商用应用系统是运行在Linux系统之上的，为了维护开发者利益，有必要为软件添加license功能，防止软件被盗用和挪用。本文探讨如何在Linux软件中添加license功能，用到的算法是MD5算法。

 

关键字： MD5

 

一 目的和思路

       设置License就是要将软件和运行该软件的机器进行简单“绑定”，该软件只能在某台指定机器上使用，如果将该软件挪动到其他机器上则无法运行。

       根据以上目的，那么思路就很清晰，则我们需要读取该指定机器的某些特征，这里我们只抓取两个特征，即CPU特征和机器MAC地址。

这样，我们需要一个获得机器特征的程序，一个生成license的程序以及在所要加license的程序中嵌入检查license的代码。生成license程序可以是在windows操作系统下编写，也可以在Linux系统下编写，本文只讨论后面一种。

 

二 关键技术

       这里的三个关键技术是获得本机的CPU信息、获得网卡MAC地址信息以及MD5加密。

1.       获得CPU信息

兼容x86的CPU的信息存储在数据结构：

 

 

struct cpuinfo_x86 {

__u8 x86;        /* CPU family */

__u8 x86_vendor; /* CPU vendor */

__u8 x86_model;

__u8 x86_mask;

char wp_works_ok;    /* It doesn't on 386's */

char hlt_works_ok;    /* Problems on some 486Dx4's and old 386's */

char hard_math;

char rfu;

       int cpuid_level; /* Maximum supported CPUID level, -1=no CPUID */

unsigned long x86_capability[7];

char x86_vendor_id[16];

char x86_model_id[64];

int x86_cache_size;  /* in KB - valid for CPUS which support this

                   call  */

int x86_cache_alignment; /* In bytes */

int fdiv_bug;

int f00f_bug;

int coma_bug;

unsigned long loops_per_jiffy;

unsigned char x86_num_cores;

};

中，对于我们来说，只要获得x86_vendor_id和x86_model_id两项信息即可，前者记录的是CPU的制造商的信息，后者记录CPU的记录信息。在Linux下，可以通过以下代码获得：

 

static inline void

cpuid(int op, unsigned int *eax, unsigned int *ebx,

                      unsigned int *ecx, unsigned int *edx)

{

       __asm__("cpuid"

              : "=a" (*eax),

                "=b" (*ebx),

                "=c" (*ecx),

                "=d" (*edx)

              : "0" (op));

}

 

static unsigned int

get_cpu_id()

{

       unsigned int *v;

 

       cpuid(0x00000000, &cpu_info.cpuid_level,

             (int *)&cpu_info.x86_vendor_id[0],

             (int *)&cpu_info.x86_vendor_id[8],

             (int *)&cpu_info.x86_vendor_id[4]);

 

       v = (unsigned int *) cpu_info.x86_model_id;

       cpuid(0x80000002, &v[0], &v[1], &v[2], &v[3]);

       cpuid(0x80000003, &v[4], &v[5], &v[6], &v[7]);

       cpuid(0x80000004, &v[8], &v[9], &v[10], &v[11]);

 

       return 0;

}

 

       这样，CPU的信息就存储在cpu_info中。

 

2.       获得MAC地址

网卡信息是存储在数据结构：

struct ifconf ifc;

中，该结构包含在头文件

#include <net/if.h>

中，在编写代码时需要将它包含。获得MAC地址的代买如下：

 

#define IFRSIZE      ( ( int )( size * sizeof( struct ifreq ) ) )

 

static int

get_mac_addr(void)

{

       int                sockfd, size = 1;

 

       if (0 > (sockfd = socket( AF_INET, SOCK_DGRAM, IPPROTO_IP))) {

              logit(LOG_SYS, LEVEL_ERR, "get_mac_addr: cannot open socket.\n" );

              return -1;

       }

       ifc.ifc_req = NULL;

 

       do {

              ++size;

              /* realloc buffer size until no overflow occurs  */

              if (NULL == (ifc.ifc_req = realloc( ifc.ifc_req, IFRSIZE))) {

                     logit(LOG_SYS, LEVEL_ERR,  "get_mac_addr: out of memory.\n" );

                     return -1;

              }

              ifc.ifc_len = IFRSIZE;

              if (ioctl(sockfd, SIOCGIFCONF, &ifc)) {

                     logit(LOG_SYS, LEVEL_ERR, "get_mac_addr: ioctl SIOCFIFCONF");

                     return -1;

              }

       } while (IFRSIZE <= ifc.ifc_len);

 

       ifr = ifc.ifc_req;

       for (; ( char * )ifr < ( char * )ifc.ifc_req + ifc.ifc_len; ++ifr) {

              if (ifr->ifr_addr.sa_data == ( ifr + 1 )->ifr_addr.sa_data) {

                     continue;  /* duplicate, skip it */

              }

              if ( ioctl( sockfd, SIOCGIFFLAGS, ifr ) ) {

                     continue;  /* failed to get flags, skip it */

              }

/*           printf( "Interface:  %s\n", ifr->ifr_name );*/

              if ( 0 == ioctl( sockfd, SIOCGIFHWADDR, ifr)) {

                     switch ( ifr->ifr_hwaddr.sa_family ) {

                     case ARPHRD_NETROM:

                     case ARPHRD_ETHER:

                     case ARPHRD_PPP:

                     case ARPHRD_EETHER:

                     case ARPHRD_IEEE802:

                            break;

                     default:

/*                         printf( "\n" );*/

                            continue;

                     }

                     mac_addr = ( unsigned char * )&ifr->ifr_addr.sa_data;

                     if ( mac_addr[0] + mac_addr[1] + mac_addr[2] + mac_addr[3]

                            + mac_addr[4] + mac_addr[5] ) {

                            return 0;

                     } else {

                            return -1;

                     }

              }

/*          printf( "\n" ); */

       }  /* end of for */

       close(sockfd);

       return 0;

}

 

       这样，MAC地址就放在mac_addr中，mac_addr 的定义是：

unsigned char *mac_addr;

 

3.       MD5算法加密

MD5算法其实是一个用来产生随机数的算法，已经有了现成的源码（在RFC中有详细描述），它最主要的接口主要是函数：

UINT4B  md_32(char *string, int length)

该函数传入一串字符串，然后返回一个32字节的带符号位整型数。这里，字符串的内容可以是任意的，而一旦内容固定，那么返回的整型数就是唯一的。于是，我们就可以利用这个函数来验证输入的字符串的正确性。

 

四 流程

      

1.       生成license

首先是获得CPU信息，则通过上述代码，将CPU信息存入cpu_info。

其次是获得MAC地址，则通过上述代码，将MAC地址存入mac_addr中，

最后就是调用函数md_32，获得一个随机数，将该随机数写入到某个文件，可以称之为验证码，那么该文件即生成为license文件。

 

2.       验证license

验证license的一部分步骤和生成license是一模一样的，即验证时，也需要先读取CPU和MAC地址信息，然后也通过md_32函数生成一个验证码。此时，验证过程需要读入license文件中的数字，然后将两者进行比较，如果相同，则表示license正确，可以继续以下流程，如果不一样，则表明license出现问题，程序终止。

 

五 拓展

1.       加入其他限制

因为生成license的原理是通过一个字符串生成一个验证码，于是，这个字符串的内容是可以任意修改的。也就是说，可以根据需要加入一些限制条件。

例如，要限制某个程序的最大网络连接数为200，那么就可以加入200这个数字在字符串中，生成一个新的验证码，而在license文件中写入类似：max_conns = 200的内容。当验证license时，验证流程读入max_conns的值作为全局变量，同时再通过计算license的验证码是否正确。一旦正确，那么max_conns的值（200）就成为程序的一个全局变量，可以用它来限制最大连接数。如果有人修改了license文件，使得max_conns的值发生变化，那么验证过程根据新的max_conns值所得到的验证码就跟license文件的验证码不一样，这样验证不过关，表示license文件是错误的。

另外，在license中加入验证时间的有效性也是常用的方法。

 

2.       生成license文件的变化

上面讨论的生成license和验证license的过程，都是在Linux操作系统中生成的。在生成license时，因为CPU和MAC地址的关系，必须在同一台机器上操作，这样带来了很大不方面，而且不利于保密。

一个改进的办法是，将生成license文件的过程拆成两个步骤：

第一步，将获得的CPU和MAC地址信息放入一个文件；

第二步，将文件传递到某个平台，由该平台生成license文件。

这样的好处是，生成license文件的执行程序可以是Linux系统的，也可以是Windows系统下的，而且不需要在同一台机器上运行。

       附录的源码就是这样一个过程。

 

 （相关附录的源码放在http://laopang.vip.sina.com/articles/own/Tech/linux.license.rar)