权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

Javaプログラムを対象とした難読化法

Java程序的混淆方法

基本信息

批准号：
13780237
负责人：
門田暁人
金额：
$ 1.6万
依托单位：
Nara Institute of Science and Technology
依托单位国家：
日本
项目类别：
Grant-in-Aid for Young Scientists (B)
财政年份：
2001
资助国家：
日本
起止时间：
2001 至 2002
项目状态：
已结题

项目摘要

Java, C言語等で記述されたプログラム中のデータ,及び,演算式の隠蔽を目的とした難読化法を提案した.機密保護,認証等のセキュリティに関わるプログラムにおいては,不正な解析によってプログラム中の秘匿データ(パスワードや暗号鍵,復号鍵等)が漏洩することが大きな問題となっており,データおよび演算の隠蔽の意義や需要は極めて大きい.提案する難読化法は,秘匿データを符号化し,さらに,データを符号化したままで演算する枠組みを提供する.提案方法は,次の三つのプロセスより構成される.(1)プログラム中のデータを符号化する,(2)符号化されたデータに対する四則演算の変換を行う,(3)必要に応じて演算結果の復号を行う.本方法により,「実行時にメモリスタック上に現れるデータを監視する」という従来防ぐことが困難であったプログラム解析に対しても秘匿データを隠蔽できる.これまで,このような攻撃からデータを隠蔽する手法は提案されておらず,本研究が初めてである.提案方法をいくつかの小規模なプログラムに適用して評価した結果,難読化されたプログラムは,秘匿データを知ることが人間にとって著しく困難となっていることが確認された.また,多くのソフトウェアメトリクス(トークン数,演算数,参照数,代入数)が増加していることが定量的に確認された.また,難読化後のプログラムの実行効率,及び,規模の増大は,プログラムの読みにくさの増大とトレードオフの関係にあることが確認された.

Java, C. Language and other descriptions, including the description of the language, the purpose of the calculation formula, and the purpose of the calculation are difficult to read. Chemical law proposal, confidentiality protection, certification, etc., no正なanalyticsによってプログラム中のhiddenデータ(パスワードやpassword key, multiple sign key, etc.) leak出することが大きなquestion となっており,データおよびcalculationの隠coverのmeaningやneedは极めて大きい.Proposal is difficult to decipher, secret code is symbolized, さらに, code is symbolized The calculation method is provided by the calculation method. (1) プログラム中のデータを Symbolization する, (2) Symbolization されたデータに対する four performances Calculate の変change を行う,(3)Necessary に応じてcalculation resultの Complex numberを行う.This method is により,「実行时にメモリスタック上にappears れるデータをsurveillanceする」という従 came to guard against ぐことがdifficulty であったプログラムanalytic に対してもSecret データを隠cover できる.これまで,このようなattack撃からデータを隠栠するtechniqueはProposalされておらず,This research is the beginning of this study.Proposal methodをいくつかのsmall-scale なプログラムにapplicable してvaluation価したresults,hard-to-read されたプログラムは,secret データを知ることが人间にとって写しくDIFFICULTYとなっていることがCONFIRMされた.また, manyくのソフトウェアメトリクス(トークン number, calculation number, reference number, substitution number) が Increase plus しているThis is a quantitative confirmation of the efficiency of the operation after the difficult to identify, and the increase of the scale.大は,プログラムの読みにくさの嗗大とトレードオフの Relationship にあることがconfirmされた.