- 密钥交换
- X25519
- 服务器签名
- Ed25519
- 加密
- ChaCha20-Poly1305
- SDK
- 适用于 Windows x64 的 C++
面向软件开发者
软件只有被付费的人真正使用，这笔销售才算完整。 qPapel Auth 是一套授权与身份验证系统，几分钟即可集成到您的软件中。每一次连接都使用现代密码学加密，每个许可证都按您选择的规则运行，您还可以在控制台中实时管理每一位用户。
DemoApp.exe
启动中
许可证PAPEL-7F3K-91XA
HWID9F2C·A41E·07BD
会话建立中…
X25519 · ChaCha20-Poly1305
Ed25519 签名响应
qPapel Auth
服务器
- 服务器签名已验证
- 许可证有效
- 已绑定此 HWID
远程配置
验证后下发
- max_threads8
- update_channel"stable"
- welcome_text"已授权给 Calista"
篡改检测
逐项设置
- 已附加调试器放行关闭应用封禁
- 内联 Hook放行关闭应用封禁
- 虚拟机放行关闭应用封禁
功能
授权与管控，合于一体。 加密、授权规则、硬件锁定与远程配置
端到端加密通信
软件与服务器之间的每条消息，都由 X25519 密钥交换、Ed25519 服务器签名和 ChaCha20-Poly1305 加密保护。服务器签名可以阻止伪造服务器和中间人攻击。
灵活的许可证类型
按天或按小时计时、首次使用时开始计时的许可证；一次性和多次使用密钥；仅在每天指定时段可运行的许可证；以及演示密钥。密钥格式可随机生成，也可根据用户名或您自己的模板生成。
硬件锁定（HWID）
将许可证绑定到首次使用它的计算机，共享的密钥便无法使用。需要时，可从控制台或 API 重置硬件锁定。
即时管控
冻结许可证、附理由封禁、增加时长、执行批量操作。所有操作都可在控制台、API 以及 Discord 和 Telegram 机器人中完成。
远程配置、字符串与文件
将软件的配置、敏感字符串和文件保存在服务器上。软件在运行时才会收到它们，而且只有持有有效许可证时才会收到。无需发布新版本，就能改变软件的行为。
设备跟踪
查看使用每个许可证的计算机及其变更历史。还可彻底封禁某台特定的计算机。
篡改检测
可检测代码完整性变化、调试器、内联 Hook、虚拟机特征和被禁止的进程。针对每种情况，可选择放行、关闭应用或封禁。
现成的 SDK
借助适用于 Windows x64 的 C++ SDK，几分钟即可完成集成：包含一个头文件、一个静态库和一个 DLL。
与店铺深度集成
PapelShip 店铺售出的每件商品，都会自动创建一个真实的 qPapel 许可证。已退款订单对应的许可证可被自动封禁。
运作方式
三步即可上手
- 01
创建商品
在控制台中为您的软件定义一个商品，并下载 SDK。
- 02
集成
将 SDK 添加到软件中，开始验证许可证。
- 03
销售与管理
许可证可从店铺、分销商或控制台创建。实时管理您的用户。
继续探索
产品、文档与指南。 接下来去哪里
- 产品qPapel Auth软件授权与防篡改保护。
- 产品qPAnalyzer检测用户设备上的逆向工程工具。
- 文档qPapel Auth SDK安装 SDK 并验证您的第一个许可证。
- 文档qPapel API 参考在您自己的系统中管理许可证。
- 指南How to sell software licenses online: store, checkout, automatic key delivery and HWID activationSell software licenses online end to end: choose a license model, set up a store and checkout, deliver keys automatically and activate them with HWID locking.
- 指南What is HWID locking? Hardware-bound licenses for C++ and C# softwareHWID locking ties a license key to one machine. How hardware fingerprints work, why the check must happen on the server, and how to handle resets fairly.
- 指南C++ authentication for licensed software: how a secure licensing flow worksHow secure C++ authentication works: key exchange, encrypted and signed traffic, server-side license and HWID checks, integrity checks and server-side data.
