软锁
安全授权文件
CmActLicense 提供了一种高性价比的软件保护与授权机制，其核心为一个经过数字签名与加密处理的授权文件。系统支持对授权与目标计算节点之间的硬件绑定策略实施绝对的底层管控。依托专属的加密算法，核心的对称与非对称私钥可安全驻留于终端运行环境中。
基于该架构，受保护系统能够独立调用 AES、RSA 及 ECC 等对称与非对称算法执行数据的加解密操作，并实现底层的数据签名与数字验证。
自动绑定机制：CodeMeter SmartBind
自动绑定机制：CodeMeter SmartBind
CodeMeter SmartBind 是一项兼具安全性与灵活性的专利级授权绑定机制。该架构通过提取硬盘、主板、网卡及 CPU 等多维硬件特征，动态生成专属的终端环境指纹。指纹算法可自动适配底层操作系统，并具备对虚拟化环境及其底层硬件特征的原生探测能力。
其专利级容差机制可确保在设定的硬件变更阈值内，CmActLicense 及其内嵌的加密密钥持续有效。系统原生提供以下标准化容差级别：
-
SmartBind Tight
-
SmartBind Medium
-
SmartBind Loose
自定义绑定机制
除系统自动匹配最优绑定策略外，架构亦支持基于以下维度强制指定硬件绑定规则：
-
基础硬件组合指纹：涵盖硬盘 (D)、网卡 (N)、CPU (C) 与主板 (B)
-
随机数生成逻辑
-
终端系统 SID
-
目标网络 IP 地址
-
依托 Binding Extension 的深度定制化实现
调用 Binding Extension 的定制化配置必须依赖唯一且不可预测的底层设备指纹。此外，系统支持对授权的物理存储策略实施精细化调度：凭借内置的智能存储机制，仅需数字节的安全存储空间即可维系完整的授权校验流程。即使主体授权数据暴露于非安全介质，亦能保障整体运行逻辑的安全闭环。
免激活授权机制
系统支持下发免激活的 CmActLicense。此类授权出厂即具备预激活状态，初始阶段不绑定任何终端硬件特征，可直接导入至任意计算节点。导入流程一旦完成，授权将自动与当前宿主设备建立硬件绑定，并转化为存储后续授权与加密密钥的安全容器。
架构层面支持对同一终端的导入次数实施策略控制（支持单次或多次）。限定单次导入且附带时间窗口的授权配置，可直接承载试用版业务逻辑，该场景需调用 CodeMeter Trial License。
若业务环境仅需引入 Protection Suite 执行防逆向工程保护，而无需复杂的商业授权管控，免激活授权即为最优架构路径。底层保护所需的加密密钥安全隔离并驻留于独立的 CmActLicense 中，从物理与逻辑层面彻底阻断了针对核心代码的静态分析。此场景需部署 CodeMeter Protection Only License。
安全更新与精简交付机制
CmActLicense 的核心优势在于其高度精简的授权流转逻辑。目标系统完成软件部署后，支持通过在线联网或离线文件交换模式执行授权激活。终端环境会自动生成包含底层硬件指纹的凭证请求文件，授权签发端据此生成仅允许在目标计算节点导入单次的远程更新文件。
该通信闭环全面覆盖授权的激活、升级与反激活等生命周期操作。依托内置的防篡改回执凭证，CodeMeter 可从底层确保各项调度指令被确切执行。整体授权更新与流转流程亦可直接对接 CodeMeter License Central，实现全自动化的分发与部署。
虚拟化环境部署
CmActLicense 原生提供安全的虚拟化环境支持，架构层面支持灵活配置以下三种底层调度策略：
-
虚拟机免激活模式：禁止在虚拟机内部执行激活操作，受保护应用直接调用部署于宿主机或独立授权服务器的网络授权。
-
强硬件特征绑定：授权在虚拟机内部激活，并与底层物理宿主机硬件特征深度绑定。若虚拟机发生复制或跨宿主机迁移，授权将触发安全机制并自动失效。
-
高可用 (HA) 架构绑定：专为高可用性集群适配，允许虚拟机携授权在节点间执行动态迁移。但一旦底层探测到虚拟机的克隆或复制行为，授权即刻失效。