基于防篡改機制的軟件保護方法研究.pdf

1、計算機是人類最偉大的科學技術(shù)發(fā)明之一，其應(yīng)用已非常普遍，也使得計算機軟件的應(yīng)用也越來也廣泛。軟件作為信息的載體，包含了許多應(yīng)用中的私密數(shù)據(jù)和重大的商業(yè)價值。為此，軟件安全是關(guān)系國家安全的重要課題，其安全應(yīng)得到足夠的重視。
　　軟件破解者能夠通過逆向工程來獲取軟件運行的關(guān)鍵信息，在此基礎(chǔ)上完成對軟件的篡改和復制使用，所以如何采取有效措施來保證軟件的安全性顯得尤為重要。軟件防篡改是軟件保護的一種重要技術(shù)，主要通過插入完整性驗證模塊來實

2、現(xiàn)，能夠?qū)粽叩拇鄹淖龀鲰憫?yīng)，防止軟件被篡改和使用，無需修改底層硬件，易于實現(xiàn)，開銷小且算法安全性高。
　　本文主要針對防篡改技術(shù)中的控制流完整性驗證作研究，為了提高防篡改機制的抗攻擊性，并解決響應(yīng)和驗證易受攻擊的問題，提出了一種基于完整性驗證的防篡改方案。本文的主要工作如下：
　　第一，簡要論述了逆向工程以及軟件防篡改技術(shù)，包括靜態(tài)分析、動態(tài)分析，防篡改的研究現(xiàn)狀、定義、分類、有效性評價。具體研究了控制流完整性，軟件哨兵

3、，代碼加密，隱式哈希這幾方面的內(nèi)容。
　　第二，詳細介紹了分存技術(shù)，并在此基礎(chǔ)上構(gòu)建了完整性驗證機制。該機制將軟件分為多個單元，采用多種加密方式加密軟件，對程序的控制流進行完整性驗證得到Hash值，通過隱藏在程序中的密鑰生成函數(shù)，利用得到的哈希值、注冊碼和用戶碼來計算各個加密單元的解密密鑰。
　　第三，簡要介紹了加密強度的相關(guān)知識，分析了攻擊者破解軟件所需的攻擊時間，并用此理論來驗證本文方案的有效性。
　　第四，詳細分