ソフトウェアの不正解析防止を目的としたプログラムのカムフラージュ

本研究課題の目的は,プログラムをカムフラージュ(偽装)することにより,攻撃者によるソフトウェアの解析を困難にする方法およびシステムを開発することである.提案方法を用いれば,偽装内容の指定を高級言語のソースコードのレベルにおいて行える.そのため,アセンブリコードのレベルで命令を偽装する従来方法よりも,特定の秘密情報(攻撃者に知られたくない命令文や定数など)の隠ぺいが容易となる.2年目である平成19年度は,まず,昨年度において詳細に検討した提案カムフラージュ法のアルゴリズムに基づいてシステムを実装し,改良を重ねた.秘密情報を内部に持つプログラムに,実装したシステムを用いて提案方法を適用した結果,少ない労力(高級言語のレベルで偽のソースコードを作成するだけ)で,秘密情報を確実に隠ぺいできることを確認できた.また,提案方法を適用することによって生じるプログラムの実行時間のオーバーヘッドを測定した.この実験では,C2暗号によってあらかじめ暗号化された固定長のデータ(秘密情報)を入力に応じて復号し,その結果を表示するプログラムを対象とした.C2暗号は,ディジタルコンテンツ保護規格の1つであるCPPM/CPRMで採用されている暗号アルゴリズムである.実験結果として,元来のプログラムとカムフラージュされたプログラムの差分の量が大きくなるにしたがって,実行時間が増大する傾向があることが確認できた.このことから,差分の量が少なくて済むように差分解析のアルゴリズムを改良することで,提案方法の実用性をさらに高めることが可能であることが分かった.

本研究課題の目的は,プログラムをカムフラージュ(偽装)することにより,攻撃者によるソフトウェアの解析を困難にする方法およびシステムを開発することである.提案方法を用いれば,偽装内容の指定を高級言語のソースコードのレベルにおいて行える.そのため,アセンブリコードのレベルで命令を偽装する従来方法よりも,特定の秘密情報(攻撃者に知られたくない命令文や定数など)の隠ぺいが容易となる.2年目である平成19年度は,まず,昨年度において詳細に検討した提案カムフラージュ法のアルゴリズムに基づいてシステムを実装し,改良を重ねた.秘密情報を内部に持つプログラムに,実装したシステムを用いて提案方法を適用した結果,少ない労力(高級言語のレベルで偽のソースコードを作成するだけ)で,秘密情報を確実に隠ぺいできることを確認できた.また,提案方法を適用することによって生じるプログラムの実行時間のオーバーヘッドを測定した.この実験では,C2暗号によってあらかじめ暗号化された固定長のデータ(秘密情報)を入力に応じて復号し,その結果を表示するプログラムを対象とした.C2暗号は,ディジタルコンテンツ保護規格の1つであるCPPM/CPRMで採用されている暗号アルゴリズムである.実験結果として,元来のプログラムとカムフラージュされたプログラムの差分の量が大きくなるにしたがって,実行時間が増大する傾向があることが確認できた.このことから,差分の量が少なくて済むように差分解析のアルゴリズムを改良することで,提案方法の実用性をさらに高めることが可能であることが分かった.