共享软件中注册部分的简单实现

发表于:2007-05-25来源:作者:点击数: 标签:共享软件部分目前简单实现
目前,很多共享软件中使用注册码来实现对软件的保护。所谓注册码,就是一组与用户的某些特定信息(如用户名称、计算机硬件等等)相关的字符串。由于注册码传输起来比较简单,同时容易验证(相对于磁盘、光盘指纹等),因此现在注册码的应用越来越广泛,甚至

目前,很多共享软件中使用注册码来实现对软件的保护。所谓注册码,就是一组与用户的某些特定信息(如用户名称、计算机硬件等等)相关的字符串。由于注册码传输起来比较简单,同时容易验证(相对于磁盘、光盘指纹等),因此现在注册码的应用越来越广泛,甚至一些商业软件,如Windows XP也使用了类似的机制(Microsoft称为Windows Product
Activation)。

 

谈起注册码,就不能不提注册器。注册器是用来产生注册码的程序,其计算逻辑通常与受保护的应用程序一致。通过与受保护应用程序相同,或预先约定的计算逻辑得到的注册号,将决定受保护应用程序的行为,如显示“软件未注册”、禁用某些功能,或在“关于”对话框中显示注册者的姓名,等等。

其中,最终用户通过某种方式提交其注册信息,例如他(或他所在的组织)的名字,甚至极端一些,提供某些可以确定某人身份的信息,如Pentium III CPU的CPU ID,硬盘的序列号,网卡的MAC地址等等。然后,注册服务器,或呼叫中心的服务人员根据用户提供的信息,计算一个注册号,并告诉最终用户。

通常,由于人工操作可能造成差错,我们希望注册过程由计算机自动实现。不过这就带来了一个问题:用户凭什么相信我们的程序并不会泄漏他的个人隐私呢?针对这一问题,目前流行的做法是提供若干选项,其中包括电话注册,网络注册,以及平信注册等等,并把程序提交的内容告知用户。

此外,某些与用户的电脑相关的信息,如配置等等,不宜使用明文传送。这一方面是由于用户可能不愿意将这些信息透露给我们,另一方面是以明文传送信息可能会导致第三方(如cracker)截获信息。目前比较流行的方法是把那些我们并不需要,但却决定用户身份的信息用某种散列算法进行编码然后再发送。当然,在发送过程中我们可以使用SSL加密,或者其他一些方法来保证安全,由于与本文的主要内容关系不大,在此不赘述,读者可参考相关书籍。

需要保密的用户信息→ 散列算法 → 安全传输(如SSL) →服务器

就笔者个人的经验,计算注册码和验证注册码使用不同的算法,可以在一定程度上提高注册过程的安全性。当然,任何安全措施都不可能保证不被解密,“世界上没有打不开的锁”,解密只是一个时间问题,在构造注册码算法的时候,只要让解密代价大于软件价值即可,不必做得太复杂。

作为用户而言,无论是用什么注册方式,他都不希望过于复杂。通过计算机直接注册的方式无疑是最方便的,但很多用户可能不愿意这样做。作为用户来说,通过电话注册这种方式,说出自己的注册ID(通常包括了产品ID、用户的名字等信息),以及输入注册码应该是各种注册方式中最麻烦的一种。

注册ID和注册码应该具有以下特点:
(1)便于辨认、输入。注册码不是密码,没有必要是用大量的特殊符号、大小写组合。因此,注册码和注册ID中不应该包含不同大小写的字母,以及容易混淆的数字(1-I,0-O,2-Z)。
(2)具有查错能力。统计证明,输入注册码时,错序(如把1234输入成1243)、击键错误是最常见的错误。比较常用的方法是把注册码分成若干节,每节包括一个校验码,这样注册码就具有查错能力了。

为了体现上面的要求,我构造了一个这样的算法:
(1)计算输入的用户名,并按照下面的规则计算和:
设结果为a,预置为0
按顺序取用户名字符串的每一个字符的ASCII值,乘上位号,累加到a上。
例如:
J a s o n   L i
1 2 3 4 5 6 7 8
这样,a=(char)’J’+((char)’a’)*2+((char)’s’)*3+...

(2)将a、a²按照一定规则变换之后成为注册字符串。
实现程序如下:

// reg.cpp : Demo program for Keygen
            // By Jason Li, 2001. Written for FrontFree techonology.network
            #include <string>
            #include <iostream>
            using namespace std;
            typedef int BOOL;
            const BOOL TRUE=(1==1);
            const BOOL FALSE=!TRUE;
            // Define the magic string
            const string sMagic="L5WXTUYJH7VMB4GA8SFKQN9E36RPDC";
            string GetRegstr(string &sName){
            string sResult="FFTN-";
            long lSum=0;
            long lSum1;
            long lChksum;
            register unsigned int i;
            // Calculate the registration string
            for(i=0;i<sName.length();i++){
            lSum += sName.at(i) * (i+1);
            }
            // The checksum prevents accident input
            lChksum=sMagic.at(lSum%30);
            sResult+=sMagic.at(lSum%30);
            lSum1=lSum;
            for(i=0;i<4;i++){
            sResult+=(char)((lSum%10)+’0’);
            lChksum+=((lSum%10)+’0’);
            lSum/=10;
            }
            sResult+=(sMagic.at(lChksum%30));
            sResult+="-";
            lChksum=0;
            lSum=lSum1*lSum1/3;
            for(i=0;i<5;i++){
            sResult+=sMagic.at(lSum%30);
            lChksum+=sMagic.at(lSum%30)*((i%2)+1); // Sum even bytes twice
            lSum/=7;
            }
            sResult+=(sMagic.at(lChksum%36));
            sResult+="-";
            lChksum=0;
            lSum=lSum1*lSum1/5;
            for(i=0;i<5;i++){
            sResult+=sMagic.at(lSum%30);
            lChksum+=sMagic.at(lSum%30)*((i%2)+1); // Sum even bytes twice
            lSum/=11;
            }
            sResult+=(sMagic.at(lChksum%36));
            sResult+="-";
            lChksum=0;
            lSum=lSum1*lSum1/7;
            for(i=0;i<5;i++){
            sResult+=sMagic.at(lSum%30);
            lChksum+=sMagic.at(lSum%30)*((i%2)+1); // Sum even bytes twice
            lSum/=17;
            }
            sResult+=(sMagic.at(lChksum%30));
            return sResult;
            }
            int main(void){
            string sName;
            string sRegstr;
            // Output the prompt for user
            cout << "Registration Code Generator DEMO program version 1.00" << endl;
            cout << "By Jason Li, 2001. For test purpose only." << endl;
            cout << endl;
            // Loop until the user name is legal to the algorithm
            do{
            // Get the user name
            cout << "Enter the user’s name (5 chars min), followed by comma(,): ";
            getline(cin, sName, ’,’);
            }while(sName.length()<=5);
            cout<<"User "<<sName;
            sRegstr=GetRegstr(sName);
            cout<<" has the registration string of "<<sRegstr;
            cout<<endl;
            return 0;
            }

程序按ANSI C++标准编写,在Visual C++ 6和GNU C++中运行通

原文转自:http://www.ltesting.net

评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)