如何为 EA 添加授权验证系统：License 控权方案设计

为什么需要授权验证系统？

没有授权体系的 EA 一旦交付，就彻底失控：

• 文件被转卖：客户把文件转发给他人，你的收入变成了别人的。
• 租期无法约束：按月租用的客户到期不续费，程序却还能继续跑。
• 试用版失控：试用期本该结束的程序永远「试用」下去。
• 盗版无法溯源：发现有人倒卖你的产品，却拿不出技术手段。

授权系统的本质是把「控制权」从文件本身抽离出来，回到你手上。它与 代码加密保护 是互补关系：加密防「被读懂」，授权防「被使用」。

四种方案的实现要点与适用场景

1. 账户绑定
   • 实现：启动时读取当前登录账号，与授权账号比对。
   • 适用：一对一销售、按账号收费的分发模式。
   • 要点：账号应哈希存储而非明文写死；失败分支要彻底（拒绝运行，而非仅弹窗）。
2. 机器码绑定
   • 实现：采集终端指纹组合哈希（账号、经纪商、终端特征），授权时发放对应机器码。
   • 适用：同一账号可能在不同终端登录、需要按设备收费的场景。
   • 要点：指纹采集项要稳定，避免平台小版本更新导致误判锁死客户。
3. 时效授权
   • 实现：按「首次运行时间 + 授权时长」或发放到期时间戳控制。
   • 适用：试用版、按月/按年租用。
   • 要点：防「改系统时间绕过」——本地时间校验必须叠加网络时间或远程校验。
4. 远程控权
   • 实现：启动时请求验证接口，服务器返回放行/拒绝及有效期，支持后台随时吊销。
   • 适用：商业化发行、需要精细运营（换绑、封禁、统计）的产品。
   • 要点：必须设计网络不可达时的兜底策略（如宽限期缓存），否则服务器故障会误伤所有客户。

方案的选型与落地即 SRV-06 EA 添加授权验证服务 的核心内容。

推荐组合策略

• 试用版：时效授权 + 远程控权（试用期数据存服务器，重装系统也不能重置试用期）。
• 租用版：账户绑定 + 时效授权 + 远程控权（到期自动失效，续费远程开通）。
• 卖断版：账户绑定或机器码绑定 + 远程控权（一次买断，但文件只绑定买家）。

防绕过的工程细节

• 多点校验：除 OnInit 外，在 OnTick 低频抽查、交易动作前复核，防止只绕过启动校验。
• 隐性失败：校验失败不弹窗、不提示，静默延迟或跳过关键交易动作，让破解者难以定位校验点。
• 授权数据加密存储：本地缓存的有效期、密钥要加密，防直接篡改文件伪造授权。
• 与代码防护联动：授权模块本身要做完整性校验和混淆，否则它就是最薄弱的入口——完整防御体系见 EA 防破解加固实战。

交付标准

1. 授权模块注入：按确认的方案完成集成，交易逻辑零改动，对照回测行为一致。
2. 管理后台：远程方案交付授权管理面板（发授权、换绑、吊销、统计）。
3. 文档与培训：授权发放操作文档 + 一次远程演示。
4. 30 天跟进：上线初期的授权问题免费处理。

常见问题 FAQ