基于硬盘号和CPU序列号的软件加密技术

摘要：本文提供了一种注册码与计算机硬件参数相关的一种加密方法，并通过具体的实例讲述了如何对软件加密的方法。
　　关键词：硬盘序列号；CPU号；注册表
　　
　　1 引言
　　计算机软件是一种特殊的产品，为了防止软件的非法复制、盗版，保护软件开发商的利益，就必须对软件进行加密保护。采用基于硬盘号和CPU序列号的软件加密技术，软件会根据微机硬件参数给出该软件的序列号；用户需要把这一序列号用E-mail、电话或邮寄等方法寄给软件提供商或开发商，软件开发商利用注册机（软件）产生该软件的注册号寄给用户即可。它的注册信息与机器的硬件信息有关，不同于以前的序列号的注册方法，提高了软件的安全性。
　　
　　2 硬盘号与CPU号
　　(1) 硬盘序列号: 英文名 Hard Disk Serial Number, 该号是出厂时生产厂家为区别产品而设置的, 是唯一的, 是只读的, 利用硬盘序列号的加密往往是利用其唯一和只读的特性。在有的加密软件中采用的是硬盘卷的序列号: 英文名 Volume Serial Number,以指硬盘的逻辑盘, 如: “C:”、“D:”等,是高级格式化时随机产生的, 是可以修改的,由于其可修改，所以利用其进行加密,对于安全而言就大打折扣了。 硬盘的卷号通过WINAPI函数，GetVolumeInformation即可获得。就IDE HDD而言, 对于没有序列号或SCSI HDD硬盘则无能为力,这也是利用它进行加密的局限性。
　　(2) CPU序列号是一个建立在处理器内部的、唯一的、不能被修改的编号。它由96位数字组成。高32位是CPU ID，用来识别CPU类型。低64位每个处理器都不同，唯一地代表了该处理器。CPU号可以用来识别每一个处理器。为了适应这一新特征，Intel在处理中增加了两条指令（“读取”和“禁止”）和一个寄存器位（模式指定寄存器位：Model Specific Register一“MSR”）。读取指令扩展了CPUID读取指令。当执行读取指令时可以得到96位的处理器序列号。禁止指令可以禁止对处理器序列号的读取。为了配合CPU序列号的读取和禁止，设置了MSR位。当MSR位为“0”时可以读取CPU序列号；当MSR为“1”时只能读取高32位（即CPU ID）而低64位全为零。
　　
　　3 程序实现
　　3.1 加密方法
　　通过应用程序取得机器硬盘号和CPU号通过加密程序形成一个注册序列号,用户将这个注册序列号发送到软件注册者，软件注册者按照预定的算法生成注册码，然后将其发给用户，通过注册形成合法用户。软件每次启动时都到注册表或注册文件的相应位置读取注册码并与软件生成的注册码比较，一致则是合法用户，否则是非法用户。由于注册码与用户计算机的硬盘号和CPU号相关联，故其是唯一的，非法用户即使知道注册序列号与注册码也无法使用。
　　3.2 实现过程
　　(1) CPU号的读取
　　硬盘的序列号只能采用对硬盘控制器直接操作的方式进行读取，也就是说只能采用CPU的I/O指令操作硬盘控制器，对于CPU号的读取采用了在DELPHI嵌入汇编的方法读取。其读取方法如下：
　　MOV EAX,01H
　　如果返回的EDX中，低18位为1，那么这个CPU就是支持序列号的。此时EAX就是序列号的高32位。这32位对同一型号的CPU是一样的。
　　再执行：
　　MOV EAX,03H
　　此时的EDX:ECX就是序列号的第64位。
　　(2) 硬盘号的读取
　　硬盘号的读取通过CreateFile函数，CreateFile可以打开物理设备和串口等，使用CreateFile(".//PHYSICALDRIVEI",…)打开硬盘，其中的I为0-255，其为需要读取的硬盘。命令如下：
　　hDevice := CreateFile('//./PhysicalDrive0', GENERIC_READ or GENERIC_WRITE, FILE_SHARE_READ or FILE_SHARE_WRITE, nil, OPEN_EXISTING, 0, 0)
　　使用DeviceIoControl函数对打开的设备进行通信，发送指定命令，根据返回的PSENDCMDOUTPARAMS结构，得到物理序列号和模型号，把物理序列号和模型号格式化为一定的格式输出。
　　(3) 对注册表的操作
　　Delphi程序中可利用TRegistry对象来存取注册表文件中的信息。
　　①创建和释放TRegistry对象

通过Create和Destroy来创建对象和释放内存。
　　②读取注册表中写入信息
　　对于注册表数据的读取可采用ReadString、ReadInteger、ReadBinaryData等函数来读取字符串、数值、二进制值。
　　③向注册表中写入信息
　　Write系列方法将信息转化为指定的类型，并写入注册表。
　　对于注册表数据的写入可采用WriteString、WriteInteger、WriteBinaryDat来写入字符串、整数值、二进制值。
　　
　　4 结语
　　本文给出了一种软件加密的方法，通过该方法产生的注册码与计算机的硬件相关，对于读取的硬盘号、CPU号可以通过MD5加密算法产生一个注册号，保证软件加密的可靠性，可有效地防止非法用户破解软注册码，保护软件的知识产权。
　　
　　参考文献
　　[1]Delphi程序开发范例宝典[M].人民邮电出版社,2006.7:127-129.
　　[2]Delphi2005从入门到精通[M].电子工业出版社,2006.4:373-376.

 

http://qkzz.net/article/8d8c6b8b-5b95-4948-b450-11fca8de984e_2.htm