基于硬盘号和CPU序列号的软件加密技术

　　应用与安全

　　摘要：本文提供了一种注册码与计算机硬件参数相关的一种加密方法，并通过具体的实例讲述了如何对软件加密的方法。

　　关键词：硬盘号，CPU序列号，注册表

　　1引言

　　计算机软件是一种特殊的产品，为了防止软件的非法复制、盗版，保护软件开发商的利益，就必须对软件进行加密保护。采用基于硬盘号和CPU序列号的软件加密技术，软件会根据微机硬件参数给出该软件的序列号；用户需要把这一序列号用E-mail、电话或邮寄等方法寄给软件提供商或开发商，软件开发商利用注册机（软件）产生该软件的注册号寄给用户即可。它的注册信息与机器的硬件信息有关，不同于以前的序列号的注册方法，提高了软件的安全性。

　　2硬盘号和CPU序列号

　　（1）硬盘序列号：英文名HardDiskSerialNumber，该号是出厂时生产厂家为区别产品而设置的，是唯一的，是只读的，利用硬盘序列号的加密往往是利用其唯一和只读的特性。在有的加密软件中采用的是硬盘卷的序列号：英文名VolumeSerialNumber，以指硬盘的逻辑盘，如：“C：”、“D：”等，是高级格式化时随机产生的，是可以修改的，由于其可修改，所以利用其加密，对于安全而言就大打折扣了。硬盘的卷号通过WINAPI函数，GetVolumeInformation即可获得。就IDEHDD而言，对于没有序列号或SCSIHDD硬盘则无能为力，这也是利用它进行加密的局限性。

　　（2）CPU序列号是一个建立在处理器内部的、唯一的、不能被修改的编号。它由96位数字组成。高32位是CPUID，用来识别CPU类型。低64位每个处理器都不同，唯一地代表了该处理器。CPU号可以用来识别每一个处理器。为了适应这一新特征，Intel在处理中增加了两条指令（“读取”和“禁止”）和一个寄存器位（模式指定寄存器位：ModelSpecificRegister-“MSR”）。读取指令扩展了CPUID读取指令。当执行读取指令时可以得到96位的处理器序列号。禁止指令可以禁止对处理器序列号的读取。为了配合CPU序列号的读取和禁止，设置了MSR位。当MSR位为“0”时可以读取CPU序列号；当“MSR”位为“1”时只能读取高32位（即CPUID），而低64位全为零。

　　3程序实现

　　3.1加密方法

　　通过应用程序取得机器硬盘号和CPU号通过机密程序形成一个注册序列号，用户将这个注册序列号发送到软件注册者，软件注册者按照预定的算法生成注册码，然后将其发给用户，通过注册形成合法用户。软件每次启动时都到注册表或注册文件的相应位置读取注册码并与软件生产的注册码比较，一致则是合法用户，否则是非法用户。由于注册码与用户计算机的硬盘号与CPU号相关联，故其是唯一的，非法用户即使知道注册序列号与注册码也无法使用。

　　3.2实现过程

　　（1）CPU号的读取

　　硬盘的序列号只能采用对硬盘控制器直接操作的方式进行读取，也就是说只能采用CPU的I/O指令操作硬盘控制器，对于CPU号的读取采用了在DELPHI嵌入汇编的方法读取。其读取方法如下：

　　MOVEAX.01H

　　如果返回的EDX中，低18位为1，那么这个CPU就是支持序列号的。此时EAX就是序列号的高32位。这32位对同一型号的'CPU是一样的。

　　再执行：

　　MOVEAX.03H

　　此时的EDX:ECX就是序列号的第64位。

　　（2）硬盘号的读取

　　硬盘号的读取通过CreateFile函数，CreateFile可以打开物理设备和串口等，使用CreateFile(?.PHYSICALDRIVEI?,)打开硬盘，其中的I为0~255，其为需要读取的硬盘。命令如下：

　　hDevice:=CreateFile(?.PhysicalDrive0?,GENERIC_READORGENERIC_WRITE,FILE_SHARE_READORFILE_SHARE_WRITE,NIL,OPEN_EXISTING,0,0)

　　使用DeviceIOControl函数对打开的设备进行通信，发送指定命令，根据返回的PSENDCMDOUTPARAMS结构，得到物理序列号和模型号，把物理序列号和模型号格式化为一定的格式输出。