分发整套。让他们打电话给你要钥匙来解锁各种功能(使用简单的加密方案，使密钥具有合理的长度，并且可以通过电话传送。）

我建议你与顾客建立一种信任的关系。或者捆绑一个usb密钥加密狗，但即使这些都不是100%。
如果您正在分发软件，任何类型的加密都必须能够自行解密。实际上，你是在给客户提供锁和钥匙。

防止“未经授权访问”软件中“锁定”的功能的唯一可靠方法是，不要提供不希望用户首先访问的代码。
通过使用密码解锁、加密（密钥将在哪里）来启用额外功能？在程序本身中，配置文件通常会被那些决心获得想要执行的代码的人打败。
如果被锁定的代码已经在二进制文件中分发，那么至少使用软件手段解锁很可能会失败。有一种方法让我头脑发热，似乎有点安全，那就是硬件密钥加密狗，或者有重要的代码存储在硬件上，但是没有多少人喜欢必须插入一块硬件才能使用软件的想法。
当它真正归结到它，不要在代码本身的功能，这只是由一些软件标志禁用。

我建议您使用某种依赖注入或运行时编织方面，这样您就可以包含具有正确xml文件的新jar文件或新特性的配置文件。
我同意coobird的观点，包括它们并锁定它们本身就是有风险的，因为有人最终会反编译你的应用程序并决定如何获得所有的特性。

您可以实现核心产品，然后将附加功能作为插件。您可以将每个插件放在一个单独的jar文件中。然后，客户可以分发包含核心应用程序和购买的插件的捆绑包。因此，未购买的功能不在任何二进制文件中。