一种基于程序执行时间量化分析的软件水印方法

• 作者: 张颖君 陈恺 鲍旭华
• 来源期刊: 电子与信息学报
• 学科: 工学
• 关键词: 软件水印 程序执行 水印编码
• 年，卷（期）: 2020,（8）
• 页码范围: 1811-1819
• 页数: 9页
• 分类号: TP309
• 语种: 中文
• DOI: 10.11999/JEIT190850

摘要

当前，应用软件面临的重要问题是不法分子通过软件剽窃、重打包等技术，将恶意负载或广告加载到合法应用软件中，并形成新软件进行发布，给用户和应用软件作者的合法权益带来威胁。为了实现对应用软件剽窃、重打包等安全风险的测评，该文提出一种基于程序执行时间量化分析的软件水印方法(SW_PET)。通过生成多种相互抵消功能的操作组，实现对水印信息的时间化编码，并植入应用软件中；在检测过程中，需要提取相应的水印信息，对照之前的时间编码对应的原始水印，比较不同操作的执行时间，判断水印相似度，进而判别原始水印的存在性，完成应用软件合法性的判断。该方法也可以与其它类型的水印信息相结合，增强水印的鲁棒性。最后，通过搭建仿真模拟器，实现对不同应用软件水印信息的比较和判断，验证该方法的有效性。