基于 HWID 的软件许可如何运作（以及开发者为何使用它）

软件许可证很容易被复制，也很容易共享。一个只能在一台机器上运行的许可证则更难被盗版。这就是基于 HWID 的许可背后的核心理念：与其信任密钥，不如信任硬件。

基本流程

1. 应用收集硬件信号——主板序列号、磁盘序列号、MAC 地址、机器 GUID。
2. 它构建一个 HWID：将选定的一组属性拼接起来并对其哈希（通常使用 SHA-256）。
3. 用户激活：将密钥加上 HWID 发送到许可服务器。
4. 服务器绑定：将该密钥与该 HWID 绑定，并返回一个激活令牌。
5. 每次启动时，应用都会重新计算 HWID 并检查它是否仍然匹配。

如果用户把应用和密钥复制到另一台计算机，重新计算出的 HWID 将不匹配，应用就会拒绝运行。

选择要对什么进行哈希

一个好的 HWID 要在稳定性和唯一性之间取得平衡：

• 主板序列号——非常稳定，很少变化。
• 磁盘序列号——稳定，但更换驱动器后会改变。
• MAC 地址——稳定，但可能被伪造，且会随某些网络适配器而变化。
• 机器 GUID——稳定，但绑定于操作系统安装（重装后会丢失）。

大多数厂商会对多个属性进行哈希，并容忍部分匹配，这样只更换一个组件的用户就不会立刻被锁在门外。

激活服务器

服务器是事实来源。它存储 {key, hwid, allowed_devices, expires} 并强制执行规则：

• 一个密钥可以激活多少台设备？
• 用户购买新笔记本后，是否可以“重置”一次激活？
• 是否应该对一个密钥下出现异常多的不同 HWID 进行标记？

需要提前规划的权衡

• 硬件更换。 用户会升级内存、磁盘，甚至主板。确定你的容忍度。
• 虚拟机。 虚拟机的“硬件”很容易被克隆。考虑将 HWID 与签名令牌配合使用。
• 离线使用。 如果应用无法连接服务器，你是否允许一个宽限期？
• 隐私。 只收集最少的信息，对其进行哈希，并告知用户你存储了什么。

值得吗？

对于大多数付费桌面软件而言，HWID 许可以远低于完整 DRM 系统的成本阻止了随意共享。它不是不可破解的——没有任何方案是——但它极大地提高了门槛。

如果你正在构建许可系统，请用 验证器 测试你的 HWID 格式，以确保你生成的是前后一致、可解析的标识符。