Ofuscarea software-ului cu criptografie simetrică

Titlul original:

Software Obfuscation with Symmetric Cryptography

Conținutul cărții:

Protecția software-ului este de mare interes pentru industria comercială. Milioane de dolari și ani de cercetare sunt investiți în dezvoltarea algoritmilor privativi utilizați în programele software.

Un inginer invers care reușește să inverseze algoritmii privați ai unei alte companii poate dezvolta un produs concurent pe piață în mai puțin timp și cu mai puțini bani. Amenințarea este și mai mare în cazul aplicațiilor militare, unde inversorii adversari pot utiliza ingineria inversă pe software militar neprotejat pentru a compromite capacitățile de pe teren sau pentru a-și dezvolta propriile capacități cu resurse mult mai reduse. Prin urmare, este vital să se protejeze software-ul, în special algoritmii interni sensibili ai software-ului, de analiza adversarilor.

Protecția software-ului prin ofuscare este o inițiativă de cercetare relativ nouă. Comunitatea matematică și de securitate nu a ajuns încă la un acord cu privire la un model de descriere a problemei, cu atât mai puțin cu privire la metrica utilizată pentru a evalua soluțiile practice propuse de informaticieni.

Propunem evaluarea soluțiilor de ofuscare în conformitate cu modelul de protecție a intențiilor, o combinație de protecție de tip white-box și black-box pentru a reflecta modul în care inginerii inversați analizează programele utilizând o combinație de atacuri de tip white-box și black-box. În plus, explorăm utilizarea metodelor experimentale și a metricilor în domenii de studiu analoge și mai mature, cum ar fi circuitele hardware și criptografia.

În cele din urmă, implementăm o soluție în cadrul modelului de protecție a intențiilor care demonstrează aplicarea metodelor și evaluarea cu ajutorul metricilor adaptate din domeniile de studiu menționate anterior pentru a reflecta provocările unice ale unei tehnici de protecție software exclusiv software.