设备唯一标识方法（Unique Identifier）：如何在Windows系统上获取设备的唯一标识 zz

原文地址：http://www.vonwei.com/post/UniqueDeviceIDforWindows.html

唯一的标识一个设备是一个基本功能，可以拥有很多应用场景，比如软件授权（如何保证你的软件在授权后才能在特定机器上使用）、软件License，设备标识，设备身份识别等。下面列举一下各种方法的优劣：

（1）网卡MAC地址

MAC地址可能是最常用的标识方法，但是现在这种方法基本不可靠：一个电脑可能存在多个网卡，多个MAC地址，如典型的笔记本可能存在有线、无线、蓝牙等多个MAC地址，随着不同连接方式的改变，每次MAC地址也会改变。而且，当安装有虚拟机时，MAC地址会更多。MAC地址另外一个更加致命的弱点是，MAC地址很容易手动更改。因此，MAC地址基本不推荐用作设备唯一ID。

（2）CPU ID

在Windows系统中通过命令行运行“wmic cpu get processorid”就可以查看CPU ID。

目前CPU ID也无法唯一标识设备，Intel现在可能同一批次的CPU ID都一样，不再提供唯一的ID。而且经过实际测试，新购买的同一批次PC的CPU ID很可能一样。这样作为设备的唯一标识就会存在问题。

（3）硬盘序列号

在Windows系统中通过命令行运行“wmic diskdrive get serialnumber”可以查看。

硬盘序列号作为设备唯一ID存在的问题是，很多机器可能存在多块硬盘，特别是服务器，而且机器更换硬盘是很可能发生的事情，更换硬盘后设备ID也必须随之改变，不然也会影响授权等应用。因此，很多授权软件没有考虑使用硬盘序列号。而且，不一定所有的电脑都能获取到硬盘序列号。

（4）自定义算法生成唯一ID

可以使用自制的一个特定算法（如GUID、或者一定位数的随机数）生成唯一的ID，然后写入到注册表或者设备上，作为其唯一ID。

这种方法不依赖任何硬件特征，唯一性也可以自己完全控制，不过纯软件的实现缺点是这个ID很容易伪造，也很容易擦除；而且很可能还需要在线验证，后台存储所有ID的服务器必须保持在线。

（5）Windows的产品ID（ProductId）

在“控制面板\系统和安全\系统”的最下面就可以看到激活的Windows产品ID信息，另外通过注册表“HKEY_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion”也可以看到看到“ProductId”字段。

不过这个产品ID并不唯一，不同系统或者机器重复的概率也比较大。虚拟机中克隆的系统，使用同一个镜像安装激活的系统，其产品ID就可能一模一样。经过实测，笔者在两台Thinkpad笔记本上发现其ProductId完全一样。

（6）MachineGUID

Windows安装时会唯一生成一个GUID，可以在注册表“HKEY_MACHINE\SOFTWARE\Microsoft\Cryptography”中查看其“MachineGuid”字段。

这个ID作为Windows系统设备的唯一标识不错，不过值得注意的一点是，与硬件ID不一样，这个ID在重装Windows系统后应该不一样了。这样授权软件在重装系统后，可能就需要用户重新购买授权。

（7）主板smBIOS UUID

在Windows系统中通过命令行运行“wmic csproduct get UUID”可以查看。

主板UUID是很多授权方法和微软官方都比较推崇的方法，即便重装系统UUID应该也不会变（笔者没有实测重装，不过在一台机器上安装双系统，获取的主板UUID是一样的，双系统一个windows一个Linux，Linux下用“dmidecode -s system-uuid”命令可以获取UUID）。

但是这个方法也有缺陷，因为不是所有的厂商都提供一个UUID，当这种情况发生时，wmic会返回“FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF”，即一个无效的UUID。

（8）外置密码设备提供唯一ID

这种方法很多，比如U盾里面可以提供唯一的密钥标识，可信计算密码芯片里面的背书密钥EK等都是唯一固定在安全硬件里面的，而且通过良好的密码算法生成，唯一性和差异性都可以保证，安全性也更高。

这种方法需要在计算设备连接外置密码芯片，增加经济负担和开发成本。而且，即便这种方法也存在欺骗攻击和代理攻击等破解方法。

当然还有很多其它方法，如可以获取声卡、CPU模式和频率、IDE控制器、内存等其他信息。甚至，可以收集设备的软硬件配置，通过统计方法和机器学习方法进行分类识别设备。学术上，还有各种密码算法，硬件不可克隆函数PUF等唯一标识的方法可以使用。

从软件授权这个简单的应用来看，购买外置密码设备硬件太过昂贵，可以采用简单的组合方法，推荐使用主板UUID作为主标识，当UUID返回无效的值时，可以进一步采用CPU ID、BIOS序列号、MachineGUID等方式作为次标识，这基本可以解决问题。

其实设备唯一标识其实也是指纹的一种，想要使用标识或者指纹时，首先必须明确自己的真实意图，是要标识一个用户（这样可以使用身份证、指纹、手机验证等方式），还是要标识一个设备（本文列举的各种设备ID）。根据自己的真实意图才能进一步思考具体使用的方式，不忘初衷。

不过，不管使用怎样的硬件信息或者牛气的算法来进行用户或者设备的标识，还是一句老话“道高一尺，魔高一丈”，都是可以被攻破的，即便你的标识伪造不了、克隆不了，攻击者也可以使用其它攻击方式，如逆向你的验证check代码，然后将其修改掉，使其check失灵。因此，无论设备标识或者用户标识，很多情况下可能只防君子、不防小人，甚至悲观者认为这些手段都是防止合法用户的，影响用户使用的方便性，大可以取消掉。笔者认为，没有必要这么悲观，知识产权等信息是尊敬人的价值和劳动的表现，即便不能完全防止小人，我们也要通过这些方法将一般的小人排除在技术门槛之外，并尽量增加高级小人破解时的代价。