不如参考那些专门做加密狗的公司的方案，国内的深思、飞天，国外的Wibu，Gemalto等等。最好可以将需要保护的程序的部分关键计算代码内置在硬件中，或者至少部分关键数据在加密狗内解密。比如用Gemalto/Sentinel HASP的 hasp_decrypt解密每一组关键数据，有一款软件将它保存文件的格式定义加密，如果没有加密狗，就算其他验证都被绕过，也无法正确读取保存文件。软件本身也要最好要加外壳保护。用的单片机最好是安全型的，否则有能力的人导出固件，往IDA里一拖，你就就完蛋了。