Доступ к системному порядковому номеру программно

Разработчики этих приложений часто спрашивают, как получить системный порядковый номер, появляющийся в окне About This Mac или в Системном Профилировщике. До Mac OS X 10.3 «Пантер» единственные поддерживаемые средние значения получения порядкового номера должны использовать события AppleScript или Apple для запроса этой информации от утилиты System Profiler. Однако начиная с Пантеры, порядковый номер представлен в свойстве IOPlatformSerialNumber из IOPlatformExpertDevice узел в Реестре I/O. Средство доступа Реестра I/O APIs в IOKit.framework может использоваться для получения этого свойства из приложения.

Перечисление 1  читая IOPlatformSerialNumber свойство

#include <CoreFoundation/CoreFoundation.h>
#include <IOKit/IOKitLib.h>

// Returns the serial number as a CFString. 
// It is the caller's responsibility to release the returned CFString when done with it.
void CopySerialNumber(CFStringRef *serialNumber)
{
    if (serialNumber != NULL) {
        *serialNumber = NULL;

        io_service_t    platformExpert = IOServiceGetMatchingService(kIOMasterPortDefault,
                                                                         IOServiceMatching("IOPlatformExpertDevice"));

        if (platformExpert) {
            CFTypeRef serialNumberAsCFString = 
                IORegistryEntryCreateCFProperty(platformExpert,
                                                CFSTR(kIOPlatformSerialNumberKey),
                                                kCFAllocatorDefault, 0);
            if (serialNumberAsCFString) {
                *serialNumber = serialNumberAsCFString;
            }

            IOObjectRelease(platformExpert);
        }
    }
}

Протесты для использования порядкового номера

Для системы возможно потерять свой порядковый номер так, чтобы это больше не появлялось или в Системном Профилировщике или в Реестре I/O. Восстановление системы путем свопинга аппаратных компонентов является одной причиной, это может произойти. Apple не документирует определенные подробные данные того, как машина может потерять свой порядковый номер. Как только порядковый номер был потерян нет никаких средних значений для восстановления его к машине.

Apple не гарантирует, что все будущие системы будут иметь читаемый программным обеспечением порядковый номер.

Оба из этих случаев иллюстрируют, почему программное обеспечение отслеживания актива должно всегда обеспечивать путь к порядковому номеру, который будет вводиться вручную.

Доступ к встроенному MAC-адресу программно

Основной MAC-адрес может быть считан из Реестра I/O как показано в демонстрационном Примере кода 'GetPrimaryMACAddress'.

Протесты для использования основного MAC-адреса

Основной MAC-адрес связан с определенной системой основная логическая плата. Таким образом, в то время как адрес стабилен, он изменится, должен, основная логическая плата системы должна быть заменена. Или, клиент может просто хотеть передать их лицензированное содержание недавно купленному компьютеру. Решения DRM, полагающиеся на основной MAC-адрес, должны предоставить средние значения пользователям, чтобы повторно зарегистрировать их лицензированное содержание к различному MAC-адресу.

Netbooting начинает морщину с систем с многократными встроенными портами Ethernet. Основной порт Ethernet в этих системах является тем, подключенным к серверу NetBoot. Это означает, что поиск первичного порта может возвратить любой из встроенных MAC-адресов, в зависимости от которых порт использовался для netbooting. Обратите внимание на то, что «встроенный» не включает порты Ethernet, находящиеся на плате расширения.

Существуют другие средние значения для чтения MAC-адреса программно помимо метода Реестра I/O, используемого выборкой GetPrimaryMACAddress. Нужно использовать функцию getifaddrs. Другой должен использовать APIs CFUUID в Базовой Основе. Версии Mac OS X до Mac OS X, 10.4 «Тигров» генерировали версию 1 UUIDs, содержащие MAC-адрес. (Тигр генерирует версию 4 UUIDs, сгенерированные от случайных чисел. См. Базовую информацию о версии Основы и RFC 4122: Универсально Уникальный идентификатор (UUID) Пространство имен URN для подробных данных.)

Ни один getifaddrs ни методы CFUUID подходят в целях DRM, особенно на Mac OS X 10.3 или позже. На Пантере, ifconfig утилита поддерживает lladdr опция установить локально администрируемый MAC-адрес для интерфейса. Оба getifaddrs и APIs CFUUID возвратит локально администрируемый MAC-адрес, если Вы будете существовать. Продукт DRM, полагавшийся на этот APIs, будет уязвим для администраторского пользователя, использующего ifconfig указать тот же MAC-адрес на многократных машинах.

Наконец, для встроенного MAC-адреса (или любое свойство I/O Registry в этом отношении) возможно имитироваться хорошо осведомленными лицами. Если более устойчивый уровень безопасности требуется, такой как в случаях, где лицензированные активы имеют высокую денежную стоимость, разработчики могут хотеть исследовать многочисленные аппаратные маркеры безопасности, которые доступны.

Протесты для использования сетевой регистрации

При использовании Добрый день таким образом, передайте в нуле для номера порта при регистрации службы. Это будет препятствовать тому, чтобы эти службы обнаружились при просмотре.

Обязательно зарегистрируйте хеш порядкового номера, не фактического порядкового номера, так как это было бы просто в использовании анализатор пакетов для получения необработанного порядкового номера.

Если у пользователя есть административные привилегии, они могут всегда отключать Добрый день демон mDNSResponder. Обязательно протестируйте Ваше приложение, чтобы удостовериться, что оно ведет себя правильно в этой ситуации.