01 / 痛点
做控制器的你,是不是也遇到这些问题?
花半年研发的控制器,市场上三个月就出现克隆版。固件被读出、硬件被抄板,你的研发投入变成别人的生产成本。
ODM 客户收了货、卖了设备,尾款一拖再拖。你想远程锁机却没有技术手段,只能被动催款。
想按台收授权费、想做软件订阅、想区分基础版 / 专业版,却因为没有授权机制,只能一次性卖断,商业模式被锁死。
执钥不是给终端用户用的加密狗,是给你集成进控制器产品里的授权能力。你的产品,你的品牌,你的定价权。
02 / 核心价值
三个理由,控制器厂商选择执钥
一机一码,抄板无用
每台控制器基于 MCU 芯片唯一 ID 派生设备指纹,授权码与设备强绑定。克隆固件、抄板硬件、拷贝授权码到另一台设备,全部无法通过验证。你的研发投入不再为他人做嫁衣。
快速集成,不改产线
执钥提供 MCU 固件库 + PC 激活工具 + 云端服务,你只需在现有固件中调用授权校验接口,生产流程无需任何改动。从评估到量产集成,通常不超过两周。
按台计费,成本可控
每激活一台控制器扣减一次,用多少付多少。订单、支付、激活记录全链路可查,你清楚地知道每一块板子流向了哪个客户、在什么时候被激活。
03 / 工作原理
从读到激活,4 步闭环
线性流水线,每个步骤都有明确责任方,厂家对全链路可见可控。
PC 工具通过串口读取控制器 MCU 芯片唯一 ID,结合 OTP 区量产序列号,派生 128 位设备指纹。每台设备,全球唯一。
客户在工具内选择激活数量,微信或支付宝扫码付款。支付成功前,不生成任何授权。资金直接进入你的商户号,执钥不碰资金。
服务器用 ECDSA 私钥对"设备指纹 + 订单信息"签名,生成授权令牌。私钥仅存于服务器,永不落地到设备或工具。可部署在你的服务器、你的域名下。
授权令牌经串口写入控制器 MCU,芯片本地用公钥验签,通过后永久解锁。整个过程无需客户输入任何代码,从扫码到激活不超过一分钟。
04 / 功能特性
你需要的,都已经做好了
试用控制
未激活控制器上电 10 次后自动锁定业务功能,激活通道始终保留。你的客户可以先试用、后付费,降低销售门槛。
一机一码
授权码绑定设备唯一指纹,拷贝到其他设备无效。抄板商拿到固件也无法批量克隆,从根源保护你的研发成果。
双渠道支付
微信支付、支付宝同时支持,你的客户习惯哪种用哪种。资金直接进你的商户号,不经第三方中转。
多片订单
支持一次购买多片授权,分批激活不同设备。适合你的客户批量采购、产线快速激活的场景。
永久授权
一次激活,永久有效。不设过期、不设年费,你的客户买得安心,你也省去后续维护成本。
品牌定制
PC 激活工具可定制你的 Logo、名称、配色。服务器可私有部署在你的域名下。客户看到的是你的品牌,不是执钥。
05 / 安全架构
安全,是这套方案的底色
信任链上私钥永不落地,抄板商拿到固件也造不出合法的授权码。
ECDSA 非对称签名
授权码由服务器私钥签发,MCU 仅持公钥验签。即使固件被完整读出、被逆向分析,攻击者也无法伪造一个合法的授权码 —— 因为私钥从来不在设备里。
芯片级防护
MCU 开启读保护 (RDP),授权区 Flash 写保护,调试接口可关闭。试用次数采用槽位状态机存储,只能递增不能回退,篡改即失效。
传输与存储安全
全链路 HTTPS 加密,JWT 鉴权;PC 工具本地配置文件 AES-GCM 加密存储;服务器密钥通过环境变量注入,不进入代码仓库。私有部署模式下,所有数据都在你的服务器上。
06 / 集成方式
三种方式,放进你的产品里
控制器厂商最关心的部分 —— 怎么把授权能力嵌进你的产品。
固件库集成 (最快)
执钥提供 C 语言固件库,你在现有控制器固件中调用三个接口即可,无需改动你的业务逻辑,无需改动生产流程。
// 上电初始化 secure_boot_init(); // 业务功能前校验 if (!secure_is_activated()) { return LOCKED; } // 串口激活命令处理 secure_uart_handler(&uart_rx_buf);
通常 1~2 天完成集成
PC 工具定制 (品牌统一)
标准 PC 激活工具可替换你的 Logo、产品名称、配色方案、客服联系方式。你的客户下载使用时,看到的完全是你的品牌。工具安装包可签名后通过你的官网分发。
客户看到的是你的品牌,不是执钥
服务器私有部署 (数据自有)
授权服务器可完整部署在你的云服务器、你的域名下。ECDSA 私钥、用户数据、订单记录全部在你的掌控中。你也可以将授权 API 对接进你现有的客户管理系统或电商平台。
数据完全自有 · 对接现有系统
三种方式可自由组合。最快 两周完成从评估到量产集成,最慢也不超过一个月。
07 / 适用场景
哪些控制器产品适合用执钥
工业控制器 / PLC / 运动控制卡
产品价值高、研发投入大,抄板克隆损失最严重。试用次数控制让客户先测试后付款,激活机制保障尾款回收,是执钥的核心场景。
工控板卡 / 采集模块 / 通信网关
出货量大、单台利润薄,按台计费让每一块板卡都产生授权收益。批量订单功能适配产线快速激活,不增加生产环节。
专用仪器 / 测试设备 / 数控系统
客户群体专业但分散,扫码激活降低售后技术支持成本。永久授权模式契合仪器类产品的销售习惯,功能档位授权支持基础版 / 专业版分级销售。
智能设备 / 物联网终端 / 定制硬件
为不同客户定制硬件,通过授权区分功能版本。同一套固件、不同授权码,解锁不同功能档位,减少 SKU 管理成本。
08 / 合作模式
灵活接入,按需选择
| 模式 | 说明 | 适合 |
|---|---|---|
| 标准接入 | 使用执钥公有云服务器 + 标准 PC 工具,按激活台数收取服务费,单价随量级阶梯下降 | 中小厂商、快速验证、月激活量 < 500 台 |
| 私有部署 | 服务器部署在你的域名下,PC 工具定制品牌 Logo,数据完全自有,按年收取授权费 | 月激活量 > 500 台、对数据主权有要求 |
| 源码授权 | 授权完整源码 (MCU 固件库 + PC 工具 + 服务器),自行部署运维,一次性授权费 | 有研发团队、希望深度定制、月激活量 > 2000 台 |
无论你选择哪种模式,执钥的核心能力 —— 一机一码、扫码激活、按台计费 —— 都完整交付。量级越大,单台成本越低。
09 / FAQ