请教软件加密相关问题，求大佬指点

[AE86Janus]

正在开发一款软件。
设计时，软件运行需要类似网银 U 盾的硬件设备插入计算机，才可以运行软件。
请问淘宝有没有类似这种可以 U 盾可以二次开发和售卖？
PS：淘宝输入加密狗，发现不是需要东西。
求大佬指点

[hysli]

感觉就是加密狗的领域

[foxhunt]

关键字 SafeNet 微狗 SuperDog 等

需要根据你的使用场景，选择不同的狗

[AE86Janus]

@foxhunt 我查了，发现是加密狗+解密狗，和我的需求不太符合。只需要一个 U 盾帮助运行即可。

[miyuki]

FIDO 的密钥不知道符不符合楼主需求

[foxhunt]

@AE86Janus 建议深入研究下，加密狗是你要的东西

[humbass]

楼主是什么开发语言

[AE86Janus]

@miyuki 这个应该是我要的东西，请问这个支持给软件加壳么

[AE86Janus]

@humbass Rust 程序设计语言

[humbass]

联系方式多少？
@AE86Janus

[ysc3839]

找不可导出的非对称硬件密钥大概可以实现，类似 https 二级证书那种感觉，你持有根证书私钥，公钥内置到软件里，硬件里生成一个不可导出的私钥，用根证书对硬件上的密钥进行签名。验证的流程就类似 https 验证服务器证书的流程，用根证书的公钥去验证硬件密钥发来的证书公钥，根证书私钥保密，别人签发不了新的证书，同时硬件密钥保证证书私钥不可读取，也就解决了复制的问题。

[ysc3839]

那些加密狗基本也是类似逻辑，核心功能都是硬件内私钥不可读取。相比其他通用硬件密钥可能加入了一些锁定功能，比如说需要密码才可以生成新私钥，以及给你封装好了一套 SDK 。
上述方案都不涉及软件加壳，加壳属于别的领域。

[AE86Janus]

@ysc3839 谢谢老哥

[kk2syc]

你要的就是加密狗，银行 U 盾本身也是加密狗的一种变种而已。
找加密狗厂商咨询可以定制，人家有一整套方案。

[flynaj]

就是加密狗，不过你的软件价值高也可能被破解，可以联网的话可以网络验证。

[htfcuddles]

u 盾是做用户身份认证的而且是私有协议要装插件。同样需求的话 passkey 即可，最新 fido2 协议，跨平台主流浏览器支持，fido 联盟的保证硬件不可破解，可选指纹认证，甚至不用专用硬件 iOS 设备也可支持。