程式設計 之 唯一識別符號

2021-09-26 15:52:43 字數 2964 閱讀 6394

唯一的標識乙個裝置是乙個基本功能,可以擁有很多應用場景,比如軟體授權(如何保證你的軟體在授權後才能在特定機器上使用)、軟體license,裝置標識,裝置身份識別等。

(1)網絡卡mac位址

mac位址可能是最常用的標識方法,但是現在這種方法基本不可靠:乙個電腦可能存在多個網絡卡,多個mac位址,如典型的筆記本可能存在有線、無線、藍芽等多個mac位址,隨著不同連線方式的改變,每次mac位址也會改變。而且,當安裝有虛擬機器時,mac位址會更多。mac位址另外乙個更加致命的弱點是,mac位址很容易手動更改。因此,mac位址基本不推薦用作裝置唯一id。

(2)cpu id

在windows系統中通過命令列執行「wmic cpu get processorid」就可以檢視cpu id。

目前cpu id也無法唯一標識裝置,intel現在可能同一批次的cpu id都一樣,不再提供唯一的id。而且經過實際測試,新購買的同一批次pc的cpu id很可能一樣。這樣作為裝置的唯一標識就會存在問題。

(3)硬碟序列號

在windows系統中通過命令列執行「wmic diskdrive get serialnumber」可以檢視。

硬碟序列號作為裝置唯一id存在的問題是,很多機器可能存在多塊硬碟,特別是伺服器,而且機器更換硬碟是很可能發生的事情,更換硬碟後裝置id也必須隨之改變,不然也會影響授權等應用。因此,很多授權軟體沒有考慮使用硬碟序列號。而且,不一定所有的電腦都能獲取到硬碟序列號。

(4)windows的產品id(productid

在「控制面板\系統和安全\系統」的最下面就可以看到啟用的windows產品id資訊,另外通過登錄檔「hkey_machine\software\microsoft\windows nt\currentversion」也可以看到看到「productid」字段。

不過這個產品id並不唯一,不同系統或者機器重複的概率也比較大。虛擬機器中轉殖的系統,使用同乙個映象安裝啟用的系統,其產品id就可能一模一樣。經過實測,筆者在兩台thinkpad筆記本上發現其productid完全一樣。

(5)machine guid

windows安裝時會唯一生成乙個guid,可以在登錄檔「hkey_machine\software\microsoft\cryptography」中檢視其「machineguid」字段。

這個id作為windows系統裝置的唯一標識不錯,不過值得注意的一點是,與硬體id不一樣,這個id在重灌windows系統後應該不一樣了。這樣授權軟體在重灌系統後,可能就需要使用者重新購買授權。

(6)主機板smbios uuid

在windows系統中通過命令列執行「wmic csproduct get uuid」可以檢視。

主機板uuid是很多授權方法和微軟官方都比較推崇的方法,即便重灌系統uuid應該也不會變(筆者沒有實測重灌,不過在一台機器上安裝雙系統,獲取的主機板uuid是一樣的,雙系統乙個windows乙個linux,linux下用「dmidecode -s system-uuid」命令可以獲取uuid)。

但是這個方法也有缺陷,因為不是所有的廠商都提供乙個uuid,當這種情況發生時,wmic會返回「ffffffff-ffff-ffff-ffff-ffffffffffff」,即乙個無效的uuid

(7)外接密碼裝置提供唯一id

這種方法很多,比如u盾裡面可以提供唯一的金鑰標識,可信計算密碼晶元裡面的背書金鑰ek等都是唯一固定在安全硬體裡面的,而且通過良好的密碼演算法生成,唯一性和差異性都可以保證,安全性也更高。

這種方法需要在計算裝置連線外接密碼晶元,增加經濟負擔和開發成本。而且,即便這種方法也存在欺騙攻擊和**攻擊等破解方法。

(8)生成全球唯一識別符號guid

可以使用特定演算法生成唯一的gui,然後寫入到登錄檔或者裝置上,作為其唯一id。

生成guid的**:

wstring getphysicalguid()

;        stringcchprintf(buff, 64, _t("%08x-%04x-%04x-%02x%02x-%02x%02x%02x%02x%02x%02x"),

guid.data1, guid.data2, guid.data3,

guid.data4[0], guid.data4[1], guid.data4[2], guid.data4[3],

guid.data4[4], guid.data4[5], guid.data4[6], guid.data4[7]);

wstrguid = buff;

}return wstrguid;

}

當然還有很多其它方法,如可以獲取音效卡、cpu模式和頻率、ide控制器、記憶體等其他資訊。甚至,可以收集裝置的軟硬體配置,通過統計方法和機器學習方法進行分類識別裝置。學術上,還有各種密碼演算法,硬體不可轉殖函式puf等唯一標識的方法可以使用。

從軟體授權這個簡單的應用來看,購買外接密碼裝置硬體太過昂貴,可以採用簡單的組合方法,推薦使用主機板uuid作為主標識,當uuid返回無效的值時,可以進一步採用cpu id、bios序列號、machineguid等方式作為次標識,這基本可以解決問題。

其實裝置唯一標識其實也是指紋的一種,想要使用標識或者指紋時,首先必須明確自己的真實意圖,是要標識乙個使用者(這樣可以使用身份證、指紋、手機驗證等方式),還是要標識乙個裝置(本文列舉的各種裝置id)。根據自己的真實意圖才能進一步思考具體使用的方式,不忘初衷。

道高一尺,魔高一丈;任何標識都是可以唯一攻破的。

iOS唯一識別符號

在2013年3月21日蘋果已經通知開發者,從2013年5月1日起,替代的方案是開發者應該使用 在ios 6中介紹的vendor或advertising標示符 cfuuid方法用來建立cfuuidref,並且可以獲得乙個相應的nsstring,如下 cfuuidref cfuuid cfuuidcre...

獲取唯一識別符號

ios 2.0版本以後uidevice提供乙個獲取裝置唯一識別符號的方法uniqueidentifier,通過該方法我們可以獲取裝置的序列號,這個也是目前為止唯一可以確認唯一的識別符號。但是,因為該唯一識別符號與手機一一對應,蘋果覺得可能會洩露使用者隱私,所以在ios 5.o之後該方法就被廢棄掉了。...

python UUID唯一識別符號

uuid 通用唯一識別符號 universally unique identifier 對於所有的uuid它可以保證在空間和時間上的唯一性.它是通過mac位址,時間戳,命名空間,隨機數,偽隨機數來保證生成id的唯一性,有著固定的大小 128 bit python的uuid模組提供uuid類和函式uu...