基于Spark的大规模软件完整性校验行为识别框架

• 作者: 李宜卓 邱景
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: 软件安全 软件反篡改 完整性校验 污点分析
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 软件理论与方法
• 页码范围: 46-49
• 页数: 4页
• 分类号: TP306
• 字数: 4496字
• 语种: 中文
• DOI: 10.11907/rjdk.191219

摘要

软件完整性校验广泛应用于反篡改防御,保护软件知识产权,防止盗版.因此,了解不同完整性校验方法的强度和弱点很重要.针对传统检测方法处理大规模数据时效率较低的问题,描述了一个基于Spark的大规模软件完整性校验行为识别框架.对于单个文件检测,使用后向污点分析识别可执行或者用来计算可执行位置值的内存位置,然后使用前向污点分析识别校验过程.该方法适用于多种不同完整性校验防御方案,提供的信息可以用来辅助绕过防御.实验表明,该方法可以有效识别常见软件完整性校验行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邱景	哈尔滨理工大学计算机科学与技术学院	2	8	1.0	2.0
2	李宜卓	哈尔滨理工大学计算机科学与技术学院	1	1	1.0	1.0