Clave del producto

El dígito situado más a la derecha en cada grupo del ID de instalación es un dígito de control.

• Cada dígito de control se calcula sumando los otros cinco dígitos de su grupo.
• Luego, sumar los dígitos de ese grupo en las posiciones pares por segunda vez.
• Luego, dividiendo la suma de ellos entre 7.
• El resto es el valor del dígito de control en su grupo.

Al eliminar los dígitos de control, se obtiene un entero de precisión múltiple de 136 bits codificado en decimal de 41 dígitos , que se almacena en orden de bytes little endian como una matriz de bytes .

Los 16 bytes inferiores del ID de instalación están cifrados, mientras que el byte más significativo se mantiene en texto plano. El algoritmo criptográfico utilizado para cifrar el ID de instalación es un cifrado Feistel propietario de cuatro rondas . Dado que el bloque de bytes de entrada que se pasa a un cifrado Feistel se divide en dos bloques de igual tamaño, esta clase de cifrados se aplica normalmente a bloques de entrada que constan de un número par de bytes; en este caso, los 16 bytes inferiores de los 17 bytes de entrada. La función de ronda del cifrado es el algoritmo de resumen de mensajes SHA-1 con una clave de una secuencia de cuatro bytes.

Sea + la concatenación de dos secuencias de bytes, ^ la operación XOR , L y R la mitad de entrada de ocho bytes izquierda y derecha para una ronda, L' y R' las mitades de salida de dicha ronda, y First-8() una función que devuelve los primeros ocho bytes de un resumen de mensaje SHA-1.

Entonces, una ronda de descifrado se ve así.

L' = R ^ First-8(SHA-1(L + Key))

R' = L

El resultado del descifrado son 16 bytes de texto plano, que junto con el decimoséptimo byte sin cifrar se interpretarán como cuatro palabras dobles en orden de bytes little endian seguidas de un solo byte.

H1 y H2 especifican la configuración de hardware a la que está vinculado el ID de instalación. P1 y P2, así como el byte restante P3, contienen el ID de producto asociado con el ID de instalación.

La correspondencia entre el ID del producto en representación decimal y su codificación binaria en las palabras dobles P1 y P2 y el byte P3 se resume en la siguiente tabla.

La configuración de hardware vinculada al ID de instalación está representada por las dos palabras dobles H1 y H2. Para ello, las palabras dobles se dividen en doce campos de bits.

Si es posible el acoplamiento , el mecanismo de activación será más tolerante a futuras modificaciones de hardware. Si el componente de hardware correspondiente a uno de los diez campos de bits restantes está presente, dicho campo contiene un valor distinto de cero que describe el componente. Un valor de cero indica que el componente de hardware no está presente. Todos los componentes de hardware se identifican mediante una cadena de identificación obtenida del registro. Al aplicar una función hash a esta cadena, se obtiene el valor del campo de bits correspondiente.

El resultado del hash se obtiene introduciendo la cadena de identificación del hardware en el algoritmo de resumen de mensajes MD5 y seleccionando el número de bits necesarios para un campo de bits de ubicaciones predeterminadas en el resumen de mensajes resultante. Se utilizan diferentes ubicaciones predeterminadas para diferentes campos de bits. Además, se evita un resultado de hash cero calculando${\displaystyle Hash=(Hash\%BitFieldMax)+1}$Donde BitFieldMax es el valor máximo que se puede almacenar en el campo de bits en cuestión, por ejemplo, 1023 para un campo de bits de 10 bits, y 'x  % y' denota el resto de la división de x entre y. Esto da como resultado valores entre 1 y BitFieldMax. El valor obtenido se almacena en el campo de bits correspondiente.

El campo de bits relacionado con la cantidad de RAM disponible para el sistema operativo se calcula de forma diferente a los demás campos de bits, como se muestra en la tabla.

Tenga en cuenta que la cantidad de RAM se obtiene mediante la función GlobalMemoryStatus(), que devuelve unos cientos de kilobytes menos que la cantidad de RAM instalada físicamente. Por lo tanto, 128 MB de RAM se clasificarían normalmente como "entre 64 MB y 127 MB".

Se comparan todos los campos de bits, a excepción del campo no utilizado y el campo "acoplable". Si más de tres de estos diez campos de bits han cambiado en la configuración de hardware actual desde la activación del producto, es necesario reactivarlo.

Si el bit 31 de H2 indica que nuestro ordenador admite una estación de acoplamiento, solo se comparan siete de los diez campos de bits mencionados anteriormente. Se omiten los campos de bits correspondientes al adaptador de host SCSI, el controlador IDE y la tarjeta gráfica. De estos siete campos de bits restantes, solo pueden cambiar hasta tres sin necesidad de reactivación.