一种有效的Python字节码保护方法

• 作者: 杜云开 陈悟 顾乃杰
• 来源期刊: 电子技术
• 关键词: Python 软件安全 反编译 加密 导入钩子
• 年，卷（期）: 2017,（6）
• 所属期刊栏目: 电子技术设计与应用
• 页码范围: 17-22,16
• 页数: 7页
• 字数: 6374字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-0755.2017.06.007

摘要

针对Python软件目前面临反编译攻击威胁的问题,提出一种有效的基于密码技术和导入钩子技术的Python字节码保护方法.通过在加密端使用密码技术高强度加密字节码文件并使用密钥隐藏技术保证密钥的安全,使得字节码文件丧失其原有结构的规律性.通过在应用启动时注册具有动态解密功能的Python导入钩子,使得Python程序在导入加密模块过程中可以动态解密并加载模块,其运行方式和未加密软件没有任何区别.实验结果表明,本方法能够在保持软件功能等价的基础上有效地抵抗现有的反编译工具攻击,并且对应用软件额外的性能开销不超过0.5％,在安全性和性能方面都可以满足实际运用的要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	顾乃杰	中国科学技术大学计算机科学与技术学院	83	347	9.0	12.0
10	陈悟	中国科学技术大学计算机科学与技术学院	1	0	0.0	0.0