MAC함수와 동적 링크키를 이용한 소프트웨어 변조 방지 기법
A tamper resistance software mechanism using MAC function and dynamic link key
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
실행코드의 변조와 역분석 방지를 위해 단순히 선행블록에서 암, 복호화 키를 얻던 기존의 기법과 달리, 암호학적MAC함수를 이용한 암호화기법과 코드 블록 간 중요도에 따라 상관관계를 설정하고 상관관계에 따라 암, 복호화 키를 생성하는 새로운 변조 방지 기법을 제안한다. 본 논문에서는 기존의 해쉬함수 대신 암호학적 MAC함수를 사용하고 MAC함수의 키를 동적으로 생성하는 방법을 소개한다. 또 단순히 선행블록의 해쉬 값에서 키를 얻는 것이 아니라실행 코드 블록을 중요도에 따라 중요도 높음, 중간, 낮음으로 분류하고 중요도 높음 블록은 암호화하고 중요도 중간블록은 중요도 높음 블록의 키를 생성시키는 블록으로 분류한다. 또 중요도 낮음 블록은 아무 처리도 하지 않음으로소프트웨어 효율성을 고려한다. 기존 해쉬함수 대신 동적으로 생성되는 링크키를 이용한 MAC함수와 블록상관관계를함께 사용함으로써 공격자의 분석을 어렵게 한다.
Abstract
In order to prevent tampering and reverse engineering of executive code, this paper propose a new tamper resistant software mechanism. This paper presents a cryptographic MAC function and a relationship which has its security level derived by the importance of code block instead of by merely getting the encryption and decryption key from the previous block. In this paper, we propose a cryptographic MAC function which generates a dynamic MAC function key instead of the hash function as written in many other papers. In addition, we also propose a relationships having high, medium and low security levels. If any block is determined to have a high security level then that block will be encrypted by the key generated by the related medium security level block. The low security block will be untouched due to efficiency considerations. The MAC function having this dynamic key and block relationship will make analyzing executive code more difficult.
참고문헌 (7)
- Hoi Chang, "Protecting software Code By Guards", LNCS, 2320, pp.160~175 (2002)
- Gleb Naumovich, "Preventing Piracy, Reverse Engineering, and Tampering", computer, pp.64~71 (2003)
- Tao Zhang, "Tamper-Resistant Whole Program Partitioning", Proc. Conference on Languages, Compilers, and Tools for Embedded Systems, pp.209~219 (2003)
- 정동우, "응용프로그램 역분석 방지를 위한 코드블록 암호화 방법", 정보보호학회논문지, 18(2), pp.85~96 (2008), 한국정보보호학회
- J. Cappaert, "Toward Tamper Resistant Code Encryption:Practice and Experience", LNCS, 4991, pp.86~100 (2008)
- Sungkyu Cho, "Secure and Efficient Code Encryption Scheme Based on Indexed Table", ETRI Journal, 33(1), pp.60~70 (2011), 한국전자통신연구원
- J. Cappaert, "Self-Encryption Code to Protect Against Analysis and Tampering", 1st Benelux Workshop Inf. Syst. Security, pp.14~ (2006)