支持向量機(jī)在代碼混淆和軟件水印中的應(yīng)用.pdf

1、代碼混淆和軟件水印是軟件保護(hù)領(lǐng)域中常用的兩種技術(shù)，其使用目的是防止他人剽竊軟件中的智力成果。代碼混淆技術(shù)是指通過(guò)對(duì)源程序進(jìn)行保持語(yǔ)義的代碼變換，使其變得難以理解，進(jìn)而使攻擊者在有限的時(shí)間和資源下，難以從軟件中獲得感興趣的信息。軟件水印技術(shù)是指將可以表征知識(shí)產(chǎn)權(quán)的信息以某種算法嵌入到軟件之中。一旦出現(xiàn)軟件知識(shí)產(chǎn)權(quán)侵權(quán)行為，軟件知識(shí)產(chǎn)權(quán)人可以通過(guò)提取其先前所嵌入的產(chǎn)權(quán)信息來(lái)表征自己的知識(shí)產(chǎn)權(quán)，維護(hù)自身權(quán)益?，F(xiàn)有的代碼混淆技術(shù)在應(yīng)對(duì)條件跳轉(zhuǎn)指

2、令所引起的路徑信息泄露問(wèn)題時(shí)還存在著明顯的不足，比如效率低下或者限制過(guò)多。現(xiàn)有的軟件水印技術(shù)在安全性上大部分都依賴(lài)于隱蔽性，并且與源程序聯(lián)系不大，容易被代碼變換技術(shù)所破壞。
　　針對(duì)上述問(wèn)題，本文分別提出了基于支持向量機(jī)（SVM）的代碼混淆方案和軟件水印方案。在代碼混淆方案中，程序的關(guān)鍵分支條件作為一種知識(shí)隱藏于SVM中，從而用SVM代替了分支條件，實(shí)現(xiàn)了對(duì)分支條件的混淆。在軟件水印方案中，軟件的水印信息同樣作為知識(shí)隱藏于SVM中

3、，同時(shí)，通過(guò)巧妙的模塊設(shè)計(jì)使得SVM和源程序的執(zhí)行邏輯緊密地結(jié)合起來(lái)，實(shí)現(xiàn)了非隱蔽的軟件水印模塊。與現(xiàn)有的方案相比，基于SVM的代碼混淆方案和軟件水印方案都具有較好的通用性，并且額外開(kāi)銷(xiāo)小，可抵御大部分的常見(jiàn)攻擊。
　　本文以SPECint-2006作為標(biāo)準(zhǔn)測(cè)試集，對(duì)提出的基于SVM的代碼混淆方案和軟件水印方案分別進(jìn)行了性能測(cè)試。實(shí)驗(yàn)結(jié)果表明，本文提出的混淆方案在時(shí)間開(kāi)銷(xiāo)和空間開(kāi)銷(xiāo)上表現(xiàn)良好，是一種有實(shí)用價(jià)值的混淆方案。本文提出的