CodeMeter 在虚拟环境中的授权保护指南（上）

为应对上述挑战，威步推出的 CodeMeter 提供了一套针对虚拟化与多用户环境优化的授权管理体系。该方案不仅覆盖授权发放、运行监控与非法使用防控，更可灵活适配各种 IT 架构与软件交付模式，兼顾安全性与可用性。 

CodeMeter 支持以下四类授权容器，可按不同应用场景精准配置：

本白皮书将依次介绍虚拟化授权环境所面临的主要威胁与挑战，解析 CodeMeter 在不同容器中的核心保护机制，并结合典型配置与运维策略，帮助软件提供商构建面向未来的授权安全体系。 

在虚拟化与终端访问架构日益普及的背景下，授权管理面临更高的灵活性要求与更复杂的控制风险。理解这些环境的运作原理与常见授权滥用路径，是构建有效防护机制的前提。

2.1 虚拟机中的授权滥用路径

虚拟机（VM）是一种运行于宿主系统之上的模拟硬件环境，具备完整操作系统、独立运行空间及可复制性。虽然其部署便捷，但也成为绕过授权机制的温床。

典型授权风险包括：

〡快照恢复可绕过时间限制或计次许可；

〡虚拟机整体复制可非法复制授权绑定信息。

合规使用中的实际部署挑战：

2.2 终端服务器中的授权冲突与控制难点

终端服务器架构下，所有软件实际运行于服务端，用户通过远程桌面或协议通道接入。这种集中化运行模型提升了运维效率，却也放大了授权冲突隐患。

授权层面的风险表现为：

授权配置上的关键难点：

3.1 传统识别机制的局限

早期软件为防止虚拟环境中的授权滥用，普遍采用“环境识别阻断”策略：通过检测是否运行于虚拟机或终端服务器环境，一旦命中即中止执行。

这种方式虽然短期内有效，但在现代 IT 场景中已暴露出显著弊端：

实质上，这种策略关注的是“软件运行在哪里”，而忽视了更关键的问题：“授权是否在正确的容器中使用”。

3.2 CodeMeter：聚焦授权位置的现代机制

威步提出的 CodeMeter 授权机制摒弃对环境的排斥思维，转而聚焦“授权容器的位置、绑定关系与使用行为”，实现对授权使用的精细化控制与自动化防护。

其核心为 CodeMeter Runtime Service（服务程序 CodeMeter.exe），可在 Windows、Linux、macOS 平台无缝运行，部署灵活，可集成于软件安装包中，由操作系统后台服务自动管理。

Runtime Service 的关键职能包括：

这一授权模型实现了从“运行环境识别”到“容器级授权调度与行为约束”的转型，既避免误伤正常用户，又精准拦截非授权使用，真正做到授权合规与虚拟环境兼容并存。

在 CodeMeter 授权体系中，每份授权都附带明确的使用数量（License Quantity），由软件供应商根据产品类型与商业模型灵活配置。为了适配虚拟机、终端服务器与多用户环境下的多样化需求，CodeMeter 支持三种主要的授权计数模式，适用于所有授权容器类型（CmDongle、CmActLicense、网络授权服务器等）：

4.1 授权计数方式

① 每次访问计数（Per Access - UserLimit）

应用场景：模块化软件、功能临时授权或频繁授权请求的 SaaS 系统。

② 每台设备计数（Per Machine - StationShare）

通过收集如 IP 地址、会话 ID、进程 ID 等环境特征，系统自动识别独立运行实例。每个独立“终端会话”或“虚拟实例”被视为一个授权单元。

例如：当授权数量为 3 时，支持以下三类实体同时合法使用：一台实体工作站、一台虚拟机和一名终端服务器会话用户

应用优势：精准阻断虚拟化环境中“一授权多实例”的滥用。

③ 非计数模式（No Count）

不计入授权使用次数，授权不限并发量。

适用场景：仅用于执行环境校验或 IP 加密保护、无需限制使用用户数的基础功能授权。

4.2 授权自动释放机制

为避免授权被意外占用或因程序崩溃“锁死”，CodeMeter Runtime Service 通过进程 ID 自动检测授权生命周期。当目标软件关闭或无响应时，系统将及时释放授权资源，实现授权点的“自动回收”。

该机制有效降低授权“遗留占用”风险，特别适用于多用户、长连接或复杂会话管理场景。

4.3 本地授权使用限制（Local License）

当授权数量设置为 0 时，CodeMeter 将其识别为“仅限本机使用”的单用户授权。此类授权强绑定本地设备，禁止远程桌面或终端服务器中转使用。

这一机制有效防范了“将本地授权伪装为网络浮动授权”的灰色使用行为，保障授权的边界清晰与使用合规性。