Generowanie unikalnego identyfikatora maszyny

Muszę napisać funkcję, która generuje identyfikator, który jest unikalny dla danej maszyny z systemem operacyjnym Windows.

Obecnie używam usługi WMI do wykonywania zapytań o różne parametry sprzętowe, łączenia ich ze sobą i mieszania ich w celu uzyskania unikalnego identyfikatora. Moje pytanie brzmi, jakie są sugerowane parametry, których powinienem użyć? Obecnie używam kombinacji danych bios \ cpu \ disk, aby wygenerować unikalny identyfikator. I używam pierwszego wyniku, jeśli dla każdego wskaźnika istnieje wiele wyników.

Jednak napotkałem problem polegający na tym, że maszyna, która uruchamia się podwójnie w 2 różnych systemach operacyjnych Windows, generuje różne kody witryn w każdym systemie operacyjnym, co w idealnym przypadku nie powinno mieć miejsca.

Dla porównania, są to metryki, których obecnie używam:

Win32_Processor:UniqueID,ProcessorID,Name,Manufacturer,MaxClockSpeed
Win32_BIOS:Manufacturer
Win32_BIOS:SMBIOSBIOSVersion,IdentificationCode,SerialNumber,ReleaseDate,Version
Win32_DiskDrive:Model, Manufacturer, Signature, TotalHeads
Win32_BaseBoard:Model, Manufacturer, Name, SerialNumber
Win32_VideoController:DriverVersion, Name

Przeanalizuj SMBIOS samodzielnie i zhaszuj go do dowolnej długości. Zobacz specyfikację PDF dla wszystkich dostępnych struktur SMBIOS.

Kwerendy informacji SMBIOS z systemu Windows można użyć EnumSystemFirmwareEntries, EnumSystemFirmwareTablesi GetSystemFirmwareTable.

IIRC, „unikalny identyfikator” z instrukcji CPUID, jest przestarzały w P3 i nowszych.

Miałem ten sam problem i po krótkich poszukiwaniach zdecydowałem, że najlepiej będzie wczytać MachineGuidklucz rejestru HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography, jak zasugerował @Agnus. Jest generowany podczas instalacji systemu operacyjnego i nie zmieni się, chyba że wykonasz kolejną nową instalację systemu operacyjnego. W zależności od wersji systemu operacyjnego może zawierać wbudowany adres MAC karty sieciowej (plus kilka innych liczb, w tym losowych) lub numer pseudolosowy, późniejszy dla nowszych wersji systemu operacyjnego (po XP SP2, myślę, ale nie jestem pewien). Jeśli jest to pseudolosowy, teoretycznie można go sfałszować - jeśli dwie maszyny mają ten sam stan początkowy, w tym zegar czasu rzeczywistego. W praktyce będzie to rzadkie, ale pamiętaj, jeśli spodziewasz się, że będzie to podstawa bezpieczeństwa, która może zostać zaatakowana przez zagorzałych hakerów.

Oczywiście każdy może łatwo zmienić wpis rejestru, aby sfałszować identyfikator GUID komputera, ale odkryłem, że zakłóciłoby to normalne działanie tak wielu komponentów systemu Windows, że w większości przypadków nie zrobiłby tego żaden zwykły użytkownik (ponownie uważaj dla zapalonych hakerów).

W naszym narzędziu do licencjonowania bierzemy pod uwagę następujące komponenty

• Adres MAC
• Procesor (nie numer seryjny, ale rzeczywisty profil procesora, taki jak krok i model)
• Numer seryjny dysku systemowego (nie etykieta woluminu)
• Pamięć
• Model i dostawca CD-ROM
• Model i dostawca karty graficznej
• Kontroler IDE
• Kontroler SCSI

Jednak zamiast po prostu haszować komponenty i tworzyć system pass / fail, tworzymy porównywalny odcisk palca, który można wykorzystać do określenia, jak różne są dwa profile maszyn. Jeśli ocena różnicy jest powyżej określonej tolerancji, poproś użytkownika o ponowną aktywację.

W ciągu ostatnich 8 lat użytkowania z setkami tysięcy instalacji użytkowników końcowych stwierdziliśmy, że ta kombinacja działa dobrze, zapewniając niezawodnie unikalny identyfikator maszyny - nawet w przypadku maszyn wirtualnych i sklonowanych instalacji systemu operacyjnego.

A co powiesz na użycie unikalnego identyfikatora procesora?

Nienawidzę być facetem, który mówi „po prostu robisz to źle” (zawsze nienawidzę tego faceta;), ale ...

Czy musi być powtarzalnie generowany dla unikalnej maszyny? Czy możesz po prostu przypisać identyfikator lub zrobić klucz publiczny / prywatny? Może gdybyś mógł wygenerować i zapisać wartość, mógłbyś uzyskać do niej dostęp z obu instalacji systemu operacyjnego na tym samym dysku?

Prawdopodobnie odkryłeś te opcje i nie działają one dla Ciebie, ale jeśli nie, to warto rozważyć.

Jeśli nie jest to kwestia zaufania użytkownika, możesz po prostu użyć adresów MAC.

Powinieneś sprawdzić użycie adresu MAC na karcie sieciowej (jeśli istnieje). Zwykle są one wyjątkowe, ale można je wytworzyć. Użyłem oprogramowania, które generuje plik licencji na podstawie adresu MAC karty sieciowej, więc jest uważane za dość niezawodny sposób rozróżniania komputerów.

W przypadku jednej z moich aplikacji używam nazwy komputera, jeśli nie jest to komputer należący do domeny, lub identyfikatora SID konta komputera domeny dla komputerów domeny. Mark Russinovich mówi o tym w tym poście na blogu Machine SID :

Ostatnim przypadkiem, w którym duplikowanie identyfikatorów SID byłoby problemem, jest sytuacja, w której rozproszona aplikacja używała identyfikatorów SID komputerów do jednoznacznej identyfikacji komputerów. Żadne oprogramowanie firmy Microsoft tego nie robi, a używanie identyfikatora SID komputera w ten sposób nie działa tylko z powodu faktu, że wszystkie kontrolery domeny mają ten sam identyfikator SID komputera. Oprogramowanie, które opiera się na unikalnych tożsamościach komputerów, wykorzystuje nazwy komputerów lub identyfikatory SID domeny komputera (identyfikatory SID kont komputerów w domenie).

Możesz uzyskać dostęp do identyfikatora SID konta komputera domeny za pośrednictwem protokołu LDAP lub System.DirectoryServices.

W moim programie najpierw sprawdzam serwer terminali i używam WTSClientHardwareId. W przeciwnym razie adres MAC lokalnego komputera powinien być odpowiedni.

Jeśli naprawdę chcesz używać listę właściwości podałeś opuścić rzeczy, jak Namei DriverVersion, Clockspeeditp, ponieważ jest to prawdopodobnie OS zależne. Spróbuj wyświetlić te same informacje w obu systemach operacyjnych i pomiń te, które się różnią.

Dostępna jest biblioteka do pobierania informacji dotyczących konkretnego sprzętu: Ekstraktor numeru seryjnego sprzętu (procesor, pamięć RAM, dysk twardy, BIOS)

Dlaczego nie użyć adresu MAC swojej karty sieciowej?

Może trochę oszukuje, ale adres MAC adaptera Ethernet maszyny rzadko się zmienia bez zmiany płyty głównej w dzisiejszych czasach.

Czy możesz pobrać jakiś numer seryjny producenta lub tag serwisowy?

Nasz sklep to sklep firmy Dell, więc do ich identyfikacji używamy numeru seryjnego, który jest unikalny dla każdej maszyny. Wiem, że można o to zapytać z BIOS-u, przynajmniej w Linuksie, ale nie wiem od razu, jak to zrobić w Windowsie.

Miałem dodatkowe ograniczenie, używałem .net express, więc nie mogłem używać standardowego mechanizmu zapytań sprzętowych. Postanowiłem więc użyć powłoki zasilania, aby wykonać zapytanie. Pełny kod wygląda następująco:

Private Function GetUUID() As String
    Dim GetDiskUUID As String = "get-wmiobject Win32_ComputerSystemProduct  | Select-Object -ExpandProperty UUID"
    Dim X As String = ""
    Dim oProcess As New Process()
    Dim oStartInfo As New ProcessStartInfo("powershell.exe", GetDiskUUID)
    oStartInfo.UseShellExecute = False
    oStartInfo.RedirectStandardInput = True
    oStartInfo.RedirectStandardOutput = True
    oStartInfo.CreateNoWindow = True
    oProcess.StartInfo = oStartInfo
    oProcess.Start()
    oProcess.WaitForExit()
    X = oProcess.StandardOutput.ReadToEnd
    Return X.Trim()
End Function

Wyszukaj CPUID dla jednej opcji. W przypadku systemów wieloprocesorowych mogą wystąpić pewne problemy.

Spróbuj tego, daje unikalny identyfikator dysku twardego: Port of DiskId32 dla Delphi 7-2010 .