硬件授权保护没有 "唯一正解"，通常按安全等级、成本、授权可迁移性三个维度选型。常见方案分八类：
| 方案 | 核心原理 | 安全等级 | 成本 | 典型场景 |
|---|---|---|---|---|
| 硬件加密狗（HASP / 深思 / 飞天诚信） | 授权数据 + 校验逻辑放独立设备的加密芯片，程序运行时实时查询 | 高 | 中高 | 工业软件、专业工具，授权可随狗迁移 |
| 安全芯片 SE（EAL5+ 认证） | 密钥物理隔离、不可导出，抗侧信道 / 物理攻击 | 很高 | 高 | 银行 U 盾、军工、高价值软件 |
| TPM 可信平台模块 | 密钥绑定本机，主板自带，OS 原生支持 | 较高 | 低 | 系统级授权、企业设备绑定、BitLocker |
| 硬件指纹绑定 | 采集 CPU / 主板 / MAC / 磁盘序列号生成机器指纹，离线激活码绑定 | 中低 | 很低 | 中小软件快速上线，防拷机 |
| TEE/TrustZone（SGX） | CPU 安全世界隔离密钥与校验逻辑 | 较高 | 中 | 嵌入式、工控、车机、IoT 防抄板 |
| OTP 熔丝 / 芯片序列号 | 出厂一次性烧录、不可改写 | 中 | 低 | 芯片级防抄板、模块授权 |
| PUF 物理不可克隆 | 利用芯片制造差异生成唯一密钥，无存储密钥 | 很高 | 高 | 高端安全芯片，抗克隆最强 |
| 在线激活 + 云端授权 | 联网激活绑定指纹，服务器统一管控 | 较高（依赖网络） | 低 | 订阅制、可吊销 / 限量 / 按量计费 |
分说明：下表为基于行业通用认知的示意性主观评分（1 = 弱 / 差，5 = 强 / 好），非实测数据，仅用于横向选型参考。
选型建议（按场景对号入座）
高价低频软件、怕盗版扩散 → 加密狗（兼容性最好）或 安全芯片 SE（最高安全）
软件绑用户电脑、防拷贝 → TPM / 硬件指纹，成本最低、上线最快
嵌入式 / 工控设备防抄板 → OTP + TEE/TrustZone 组合（低成本 + 防固件篡改）
订阅制 / 防滥用 / 要能远程吊销 → 在线激活 + 云端授权，但需接受断网受限
最高等级抗克隆（如高端芯片、核心算法授权）→ PUF 或 EAL5+ SE
