软件授权激活怎么做？一机一码方案拆解

一、一机一码怎么工作：机器码 + 签名

核心就两步：

1. 客户机器生成机器码：软件读取本机硬件信息（主板序列号、硬盘序列号、MAC 地址等），哈希后得到一串唯一机器码。同一台机器每次算出来都一样，换台机器就不同。
2. 服务器签发授权码：你的服务器用私钥对这个机器码做签名，得到授权码（一串字符或一个授权文件）。软件激活时用公钥验签：签名合法、机器码和本机一致，才放行。

二、离线激活：客户没网也能用

很多软件客户环境不能联网（工厂车间、内网办公、医院），激活必须支持离线。做法：客户在软件里复制机器码，通过微信或网页发给你；你用离线工具导入机器码、生成授权文件，发回给客户，客户导入即激活。

授权文件同样用非对称签名，离线环境下也无法伪造。这个流程手工做也行，客户多就做个管理后台，一条条自动生成。

三、微信自动发码：把激活做成闭环

一两个人卖软件，人工发码会累死。做个自动发码机器人：客户付款后加微信发机器码 → 机器人验订单 → 自动生成授权码发回去。关键点：

• 订单校验：发码前查订单号/付款状态，防白嫖
• 记录留痕：每个码对应哪个机器码、哪天发的，存后台，方便售后查证
• 限次防滥用：同一订单限发 1-2 次，换机器要人工审核

四、防破解的三道防线

没有绝对防破解，目标是让破解成本高于买授权的钱。三道防线按成本从低到高：

1. 代码混淆：把关键校验逻辑混淆、字符串加密，增加逆向难度——最便宜，先做
2. 服务端校验：核心功能（连数据库、出报表）必须回连服务器验证授权，离线破解就失效
3. 定期回连：软件每隔一段时间联网校验一次，授权被吊销的自动停用

五、这套方案适合谁

适合卖桌面软件、行业工具、定制系统的独立开发者和小团队：单价几百到几千、需要控制盗版和重复激活。纯 SaaS 产品不需要一机一码，账号密码加设备数限制更简单。