AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1065109
Accepted
Cyberpks
Cyberpks
Asked: 2021-05-30 20:22:33 +0800 CST2021-05-30 20:22:33 +0800 CST 2021-05-30 20:22:33 +0800 CST

用于软件认证的硬件令牌/UUID

  • 772

每台计算机主板/BIOS 上是否有唯一的硬件令牌或 UUID 可用于创建“强耦合”软件?

我正在为客户编写专有软件,但我买不起任何人来创建相同的副本,因为未经授权的复制和安装会导致整个设置出现故障,从而导致生命和财产损失。该设置适用于 LAN 上的多个硬件设备,每个设备都有自己的安全密钥,并创建类似于“区块链”的设置。

我想知道主板上是否有特殊的硬件设备/IC(如 BIOS),这对于世界上制造的所有计算机都是独一无二的?

我通读了几篇文章,并想出了以下替代方案:

  1. BIOS 具有唯一的序列号 - 问题:并非所有 BIOS 制造商都确保将序列号写入其芯片。我现在的电脑就是这样一个例子。主板制造商是MSI和 BIOS 生产的AMI。当查询时,我得到Default string结果。
  2. USB 令牌设备 - 问题:USB 设备是可拆卸的,它可以与软件一起轻松迁移到新系统。
  3. MAC 地址 - 问题:可以很容易地更改它。我不想让客户仅仅通过更换网卡而遇到麻烦。
  4. MFA(多因素身份验证) - 问题:LAN 将无法连接到 WWW,因此可能根本无法实现此功能。

有没有替代方案?我希望有一个强耦合系统,以便创建副本非常困难(如果不是不可能的话)。任何需要的维护只能由经过培训和授权的人员进行。

hardware security bios encryption authorization
  • 2 2 个回答
  • 112 Views

2 个回答

  • Voted
  1. Best Answer
    Tero Kilkanen
    2021-05-30T23:45:54+08:002021-05-30T23:45:54+08:00

    您的方法中的问题是您将部分许可外包给第三方,即设备制造商。

    即使您找到了某种通用身份验证令牌,仍然可能有数以千计的硬件产品具有该功能的错误实现。一旦有东西坏了,你就不能做任何事情来修复它。

    当您将部分许可外包给第三方时,您也无法测试许可。

    您应该完全拥有许可基础架构。一种方法是在云中实施许可后端。所有软件实例都将收到唯一的许可凭证,这些凭证从后端进行检查。

    如果后端检测到相同许可证的两个用户,那么它将禁用这两个许可证。

    这种方法确实需要连接到许可证后端。

    总体而言,设计一个运行良好的许可系统是一个非常复杂的话题。因此,我建议您在该主题上获得一些专业帮助。

    • 1
  2. Cyberpks
    2021-06-02T21:46:24+08:002021-06-02T21:46:24+08:00

    通过进一步研究,我发现现在有一个设备称为可信平台模块,缩写为 TPM,默认情况下可能会或可能不会添加到您的主板。它用于存储此类信息,如硬件机密、加密细节、证书等。这里唯一的限制是我必须提供硬件并且不允许客户在产品的生命周期内更改它。

    • 0

相关问题

  • 如何在 Linux 机器上找到有关硬件的详细信息?

  • 总大小(磁盘)与总大小(媒体)

  • 如何监控系统在哪里写/读磁盘?[关闭]

  • IP-KVM(在我的例子中是 ADDER Ipeps):轻松防火墙穿越

  • 非品牌笔记本电池?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve