一种基于程序执行时间量化分析的软件水印方法

• 作者: 张颖君 陈恺 鲍旭华
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 软件水印 程序执行 水印编码
• 年，卷（期）: 2020,（8）
• 所属期刊栏目: 安全测评与风险评估专题
• 页码范围: 1811-1819
• 页数: 9页
• 分类号: TP309
• 字数: 9440字
• 语种: 中文
• DOI: 10.11999/JEIT190850

摘要

当前,应用软件面临的重要问题是不法分子通过软件剽窃、重打包等技术,将恶意负载或广告加载到合法应用软件中,并形成新软件进行发布,给用户和应用软件作者的合法权益带来威胁.为了实现对应用软件剽窃、重打包等安全风险的测评,该文提出一种基于程序执行时间量化分析的软件水印方法(SW_PET).通过生成多种相互抵消功能的操作组,实现对水印信息的时间化编码,并植入应用软件中;在检测过程中,需要提取相应的水印信息,对照之前的时间编码对应的原始水印,比较不同操作的执行时间,判断水印相似度,进而判别原始水印的存在性,完成应用软件合法性的判断.该方法也可以与其它类型的水印信息相结合,增强水印的鲁棒性.最后,通过搭建仿真模拟器,实现对不同应用软件水印信息的比较和判断,验证该方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张颖君	中国科学院软件研究所可信计算与信息保障实验室	48	953	20.0	30.0
2	陈恺	中国科学院信息工程研究所信息安全国家重点实验室	12	130	6.0	11.0