JP4186381B2 - プログラムを格納する記録媒体及びその実行方法 - Google Patents
プログラムを格納する記録媒体及びその実行方法 Download PDFInfo
- Publication number
- JP4186381B2 JP4186381B2 JP2000136549A JP2000136549A JP4186381B2 JP 4186381 B2 JP4186381 B2 JP 4186381B2 JP 2000136549 A JP2000136549 A JP 2000136549A JP 2000136549 A JP2000136549 A JP 2000136549A JP 4186381 B2 JP4186381 B2 JP 4186381B2
- Authority
- JP
- Japan
- Prior art keywords
- program
- code
- executed
- encrypted
- processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 83
- 238000004364 calculation method Methods 0.000 claims description 19
- 238000004458 analytical method Methods 0.000 claims description 17
- 238000010586 diagram Methods 0.000 description 12
- 238000001514 detection method Methods 0.000 description 7
- 238000004891 communication Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 3
- 230000004075 alteration Effects 0.000 description 2
- 230000003111 delayed effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/445—Program loading or initiating
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/14—Protecting executable software against software analysis or reverse engineering, e.g. by obfuscation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
- G06F2211/007—Encryption, En-/decode, En-/decipher, En-/decypher, Scramble, (De-)compress
Description
【０００１】
【発明の属する技術分野】
本発明はプログラムを格納する記録媒体及びその実行方法に関し、特にソフトウェアの動的な解析を阻止するための技術に関する。
【０００２】
【従来の技術】
従来、ソフトウェアに関する不正利用への対抗技術としては、例えば「逆解析や改変からソフトを守る−タンパレジスタントソフトウェア技術−」（１９９８年１月、日経エレクトロニクス通巻７０６号，ｐｐ．２０９〜２２０）に記載されているように、第三者が秘密性の高いプログラムを解析し、不正利用することを防ぐために用いられている。
【０００３】
その中でも、実行中のプログラムに対してソフトウェアデバッガ等を用いることによって接触し、プログラムを一文ずつ実行させて、その挙動を調べるやりかたは、完全な回避方法のない強力な解析手段である。
【０００４】
上記の文献に記載されている不正利用への対抗技術における動的な解析への対抗手段について説明する。その構成を図８に示す。この図８において、プログラム１０，２０は不正利用への対抗技術を適用して保護するべきプログラムであり、プログラム６０は不正利用への対抗技術のために用意した監視プログラムである。尚、プログラム１０，２０，６０は自分自身の改ざんを検出する改ざん検出コード３２をそれぞれ含んでいる。
【０００５】
これらの認証について説明する。プログラム１０とプログラム６０とはディジタル署名による通信プロトコルによって互いの改ざん検出コード３２を認証する。その際、改ざん検出コード３２が壊れたり、改ざんされている場合にはそこで処理を終了する。
【０００６】
プログラム２０とプログラム６０とはディジタル署名による通信プロトコルによって互いの改ざん検出コード３３を認証する。その際、改ざん検出コード３２が壊れたり、改ざんされている場合にはそこで処理を終了する。
【０００７】
これらの方法によって、改ざん検出コード３２が動的な解析を検出した場合には処理を中断することができる。また、２つの組と相互に認証を行うことで、通信プロトコルのメッセージを模倣してなりすます第三者のプログラムにも対応することができる。
【０００８】
【発明が解決しようとする課題】
上述した従来のソフトウェアに関する不正利用への対抗技術では、ソフトウェアデバッガによる解析でトレースのみを行っている場合、改ざん検出コードがプログラムの改ざんを検出するのみであるので、デバッガ側がプログラムのどこかを改ざんしなくてはその改ざんを検出することができないという問題がある。
【０００９】
そこで、本発明の目的は上記の問題点を解消し、ソフトウェアデバッガによる動的なソフトウェア解析を不可能にすることができるプログラムを格納する記録媒体及びその実行方法を提供することにある。
【００１０】
【課題を解決するための手段】
本発明によるプログラムを格納する記録媒体は、コンピュータに実行されることで全体の処理動作を行うプログラムを格納する記録媒体であって、
前記全体の処理動作において奇数の順序で実行される処理コードを暗号化した複数の第１の暗号化コードを含む第１のプログラムと、
前記全体の処理動作において偶数の順序で実行される処理コードを暗号化した複数の第２の暗号化コードを含む第２のプログラムと
から構築され、
前記第１のプログラムは、前記第２の暗号化コードの暗号化を解除させるための第２の解除コードと、前記第２の解除コードで前記第２の暗号化コードの解除を行わせる第１の復号処理コードとを含み、
前記第２のプログラムは、前記第１の暗号化コードの暗号化を解除させるための第１の解除コードと、前記第１の解除コードで前記第１の暗号化コードの解除を行わせる第２の復号処理コードとを含み、
前記第１のプログラムは、前記コンピュータに、前記第２のプログラムによる前記第１の暗号化コードの暗号解除を実行させる間、予め算出した算出時間だけ前記第１のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記第１の暗号化コードの暗号解除の有無にかかわらず次の処理を実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１のプログラムによる前記第２の暗号化コードの暗号解除を実行させる間、前記算出時間だけ前記第２のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記暗号解除の有無にかかわらず次の処理を実行させるようにしている。
【００１１】
本発明による実行方法は、全体の処理動作をコンピュータに実行させるプログラムによる実行方法であって、
全体の処理動作において奇数の順序で実行される処理コードを暗号化した複数の第１の暗号化コードを含む第１のプログラムと、
前記全体の処理動作において偶数の順序で実行される処理コードを暗号化した複数の第２の暗号化コードを含む第２のプログラムと
によって構築されるプログラムにより実行され、
前記第１のプログラムは、前記第２の暗号化コードの暗号化を解除させるための第２の解除コードと、前記第２の解除コードで前記第２の暗号化コードの解除を行わせる第１の復号処理コードとを含み、
前記第２のプログラムは、前記第１の暗号化コードの暗号化を解除させるための第１の解除コードと、前記第１の解除コードで前記第１の暗号化コードの解除を行わせる第２の復号処理コードとを含み、
前記第１のプログラムは、前記コンピュータに、前記第２のプログラムによる前記第１の暗号化コードの暗号解除を実行させる間、予め算出した算出時間だけ前記第１のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記第１の暗号化コードの暗号解除の有無にかかわらず次の処理を実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１のプログラムによる前記第２の暗号化コードの暗号解除を実行させる間、前記算出時間だけ前記第２のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記暗号解除の有無にかかわらず次の処理を実行させるようにしている。
【００１２】
すなわち、本発明のプログラム構築方法は、２つのプログラムがそれぞれ暗号化したプログラムコードを持ち、実行時に暗号化したプログラムコードを相互に解除していくことで、ソフトウェアデバッガによるプログラムの動的な解析を妨ぐことができるように構築している。
【００１３】
より具体的に、本発明のプログラム構築方法では、第１のプログラムが全体の処理動作において奇数の順序で実行される暗号化コードを含み、第２のプログラムが全体の処理動作において偶数の順序で実行される暗号化コードを含んでいる。第１及び第２のプログラムにおいては各々の暗号化コードを互いに交互に実行するように組まれている。暗号化コードはどれも第１及び第２のプログラムの両方で復号しないと元のコードに戻らないようにしておく。
【００１４】
第１及び第２のプログラムは起動されると、まず１番目の暗号化コードを復号し、第１のプログラムはその復号されたコードを実行する。次に、第１及び第２のプログラムは２番目の暗号化コードを復号し、第２のプログラムはその復号されたコードを実行する。
【００１５】
上記の処理を繰り返すことで、ソフトウェアデバッガによって第１のプログラムに動的な解析が行われた場合、暗号化コードが完全に復号されなくなり、それを実行しようとした第２のプログラムは不正なコードを実行したことによって終了し、以後の暗号化コードが完全に復号されなくなった第１のプログラムも終了することになる。
【００１６】
本発明では、ソフトウェアデバッガが起動しているひとつのプログラムしか解析することができない点と、動的な解析が通常にプログラムが実行されるよりも時間がかかるという点の２つの特徴を利用している。これによって、不正な動的解析を妨げる構造が可能となる。
【００１７】
【発明の実施の形態】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例によるプログラムの構造を示す図である。図１において、プログラム１０は暗号化コード１１，１３，１５と、暗号化コード１２，１４，１６の解除コード１２ａ，１４ａ，１６ａと、復号処理コード３０とを含んでおり、プログラム２０は暗号化コード１２，１４，１６と、暗号化コード１１，１３，１５の解除コード１１ａ，１３ａ，１５ａと、復号処理コード３１とを含んでいる。
【００１８】
図２は図１の暗号化をする前のプログラムを示す図である。図２において、暗号化コード１１〜１６はそれぞれ任意の処理コード１〜６を暗号化したコードであり、どれも復号処理コード３０及び復号処理コード３１で復号しなければ元の処理を行う処理コード１〜６に戻らない。
【００１９】
その場合、復号処理コード３０は解除コード１２ａ，１４ａ，１６ａでプログラム２０の暗号化コード１２，１４，１６の解除を行い、復号処理コード３１は解除コード１１ａ，１３ａ，１５ａでプログラム１０の暗号化コード１１，１３，１５の解除を行う。
【００２０】
図３は図１のプログラムが実行される順番を示す図である。図３においては、プログラム１０，２０で時間的にそれぞれ暗号化コード１１，１２，１３，１４，１５，１６の順番で実行するように構成されていることを示している。
【００２１】
異なるプログラムにおいて順番に実行される暗号化コードを構築するには、システムタイマ等の同期機構を利用してプログラムを構築する方法や、初期設定処理、画面描画処理、終了処理等の実行される順番が決まっている処理に、暗号化コードを組込む等の方法があるが、ソフトウェアデバッガによる解析で停止をしない仕組みでなければならない。実際にはシステムタイマ等を用いた時間によるウェイトが望ましい。
【００２２】
図４は図１のプログラムが正しく動作している場合を示す図であり、図５は図１のプログラムの動作を示すフローチャートである。これら図１と図４と図５とを参照して本発明の一実施例の全体の動作について説明する。
【００２３】
まず、プログラム１０とプログラム２０とが起動されると、復号処理コード３０による解除と、解除コード１１ａを用いた復号処理コード３１による解除とによって暗号化コード１１の暗号が解除されて処理コード１となる（図５ステップＳ１，Ｓ１１）。
【００２４】
この時、暗号解除を待つ側はウェイト機構で待機する（図５ステップＳ２）。このウェイト機構は並立して動作する２つのプログラム１０，２０において、同期をとるためのルーチンである。プログラム２０による暗号化コード１１の解除が行われるまで、予め算出した時間だけ待機する。その算出時間がすぎると、暗号化解除の有無にかかわらず、次のステップを実行する。
【００２５】
この後に、プログラム１０によって処理コード１が実行される（図５ステップＳ３）。続いて、解除コード１２ａを用いた復号処理コード３０による解除と復号処理コード３１の解除とによって暗号化コード１２が解除されて処理コード２となる（図５ステップＳ４，Ｓ１２）。
【００２６】
この時、暗号解除を待つ側はウェイト機構で待機し（図５ステップＳ１３）、その後に、プログラム２０によって処理コード２が実行される（図５ステップＳ１４）。続いて、復号処理コード３０による解除と、解除コード１３ａを用いた復号処理コード３１による解除とによって暗号化コード１３が解除されて処理コード３となる（図５ステップＳ５，Ｓ１５）。
【００２７】
この時、暗号解除を待つ側はウェイト機構で待機し（図５ステップＳ６）、その後に、プログラム１０によって処理コード３が実行される（図５ステップＳ７）。続いて、解除コード１４ａを用いた復号処理コード３０による解除と復号処理コード３１による解除とによって暗号化コード１４が解除されて処理コード４となる（図５ステップＳ８，Ｓ１６）。
【００２８】
この時、暗号解除を待つ側はウェイト機構で待機し（図５ステップＳ１７）、その後に、プログラム２０によって処理コード４が実行される。というように、プログラム１０，２０の処理が続けられていく。
【００２９】
この手続きによって、プログラム１０とプログラム２０とのどちらかがデバッガ（図示せず）によって動的なデバッグが行われても、これらプログラム１０，２０の解析を防ぐことができる。
【００３０】
図６は図１のプログラムが動的にデバッグされている場合を示す図である。図６においては、例えばプログラム２０が実行中にデバッガ４０によって動的に解析されそうになった場合を示している。
【００３１】
この場合、プログラム１０とプログラム２０とが起動されて処理を始めると、復号処理コード３０，３１によって暗号化コード１１が解除されて処理コード１になり、プログラム１０によって処理コード１が実行される。
【００３２】
デバッガ４０によってプログラム２０はデバッグされると、プログラム２０の実行は一時停止するか、デバッガ４０の使用者によってステップ実行され、ゆっくりとした処理速度になる。
【００３３】
復号処理コード３０によって暗号化コード１２は一部の暗号が解除されるとともに（不完全な処理コード２）、復号処理コード３０によって暗号化コード１３も一部の暗号が解除される（不完全な処理コード３）。プログラム１０によって不完全な処理コード３が実行されると、不正な処理を行ったとして、オペレーティングシステムによってプログラム１０が終了させられる。
【００３４】
復号処理コード３１によって不完全な処理コード２は処理コード２になり、プログラム２０はその処理コード２を実行する。また、復号処理コード３１によって暗号化コード１４は一部の暗号が解除され（不完全な処理コード４）、プログラム２０によってその不完全な処理コード４が実行されると、不正な処理を行ったとして、オペレーティングシステムによってプログラム２０が終了させられる。
【００３５】
上記のように、プログラム２０がデバッガ４０のデバッグによって、処理の流れが図３の流れよりも遅れると、プログラム１０は一部しか解除されない処理コードを実行し、不正な処理によって終了する。それによって、プログラム２０も一部しか解除されない処理コードを実行し、不正な処理によって終了する。デバッガ４０の解析もそこで終了することになる。
【００３６】
このように、２つのプログラム１０，２０が互いのプログラムに対して、段階的に暗号解除処理を行うことで、どちらのプログラムがデバッグされても、暗号解除処理の手順がずれて、不正な処理によって終了するという構造を持つことによって、ソフトウェアデバッガ４０による動的なソフトウェア解析を不可能にすることができる。
【００３７】
尚、上記の説明では２個のプログラム１０，２０について述べているが、それらのプログラムは２個ではなく、Ｎ個（Ｎは３以上の整数）でもかまわない。その場合、プログラムをＮ個に増やすと、プログラム１０とプログラム２０とが相互の暗号解除を行い、プログラムＮ−１とプログラムＮとが相互の暗号解除を行い、プログラムＮとプログラム１０とが相互の暗号解除を行うという形になる。これによって、全体的にさらに解析しにくいプログラムとなる。
【００３８】
また、図１及び図２において、復号処理コード３０，３１は処理コード１〜６に含めてもかまわない。このように、任意の処理コード１〜６に復号処理コード３０，３１を含めると、第三者による解析の危険をさらに減らすことができる。
【００３９】
さらに、図５に示すフローチャートにおいて、ウェイト機構は時間による待機以外にも、第三のプログラムによる同期処理でもかまわない。この場合、このプログラムはプログラム１０とプログラム２０とに暗号解除を許可するメッセージを順番に送信する。例えば、ステップＳ１１の終了を確認したら、ステップＳ２で待機しているプログラム１０にウェイト終了のメッセージを送信する。
【００４０】
この方法を使用した場合にも、ウェイト機構に、一定時間メッセージを受信しなかったら、次のステップに進む処理を入れることで、第三のプログラムへの動的な解析に対抗することができる。
【００４１】
図７は本発明の他の実施例によるプログラムの構造を示す図である。図７において、本発明の他の実施例によるプログラム１０，２０にはそれぞれ復号処理コード３０，３１を含んでおり、相互に解除する暗号化コード１１〜１３はプログラム１０，２０上ではなく、別に配設した共有領域５０上にある。
【００４２】
図７に示すように、プログラム１０、２０は共有領域５０にある暗号化コード１１〜１３を解除し、それぞれの処理コードを実行していく。オペレーティングシステムの仕様で相手のプログラム上の暗号化コードの書き換えが困難な場合には、この方法によって上記と同様の効果が得られる。
【００４３】
【発明の効果】
以上説明したように本発明によれば、各々対応する処理コードを暗号化した暗号化コードをその実行時に相互に解除する第１及び第２のプログラムで構築することによって、ソフトウェアデバッガによる動的なソフトウェア解析を不可能にすることができるという効果がある。
【図面の簡単な説明】
【図１】本発明の一実施例によるプログラムの構造を示す図である。
【図２】図１の暗号化をする前のプログラムを示す図である。
【図３】図１のプログラムが実行される順番を示す図である。
【図４】図１のプログラムが正しく動作している場合を示す図である。
【図５】図１のプログラムの動作を示すフローチャートである。
【図６】図１のプログラムが動的にデバッグされている場合を示す図である。
【図７】本発明の他の実施例によるプログラムの構造を示す図である。
【図８】従来の動的解析防止方法を示す図である。
【符号の説明】
１〜６ 処理コード
１１〜１６ 暗号化コード
１１ａ，１２ａ，
１３ａ，１４ａ，
１５ａ，１６ａ 解除コード
１０，２０ プログラム
３０，３１ 復号処理コード
４０ デバッガ
５０ 共有領域
【発明の属する技術分野】
本発明はプログラムを格納する記録媒体及びその実行方法に関し、特にソフトウェアの動的な解析を阻止するための技術に関する。
【０００２】
【従来の技術】
従来、ソフトウェアに関する不正利用への対抗技術としては、例えば「逆解析や改変からソフトを守る−タンパレジスタントソフトウェア技術−」（１９９８年１月、日経エレクトロニクス通巻７０６号，ｐｐ．２０９〜２２０）に記載されているように、第三者が秘密性の高いプログラムを解析し、不正利用することを防ぐために用いられている。
【０００３】
その中でも、実行中のプログラムに対してソフトウェアデバッガ等を用いることによって接触し、プログラムを一文ずつ実行させて、その挙動を調べるやりかたは、完全な回避方法のない強力な解析手段である。
【０００４】
上記の文献に記載されている不正利用への対抗技術における動的な解析への対抗手段について説明する。その構成を図８に示す。この図８において、プログラム１０，２０は不正利用への対抗技術を適用して保護するべきプログラムであり、プログラム６０は不正利用への対抗技術のために用意した監視プログラムである。尚、プログラム１０，２０，６０は自分自身の改ざんを検出する改ざん検出コード３２をそれぞれ含んでいる。
【０００５】
これらの認証について説明する。プログラム１０とプログラム６０とはディジタル署名による通信プロトコルによって互いの改ざん検出コード３２を認証する。その際、改ざん検出コード３２が壊れたり、改ざんされている場合にはそこで処理を終了する。
【０００６】
プログラム２０とプログラム６０とはディジタル署名による通信プロトコルによって互いの改ざん検出コード３３を認証する。その際、改ざん検出コード３２が壊れたり、改ざんされている場合にはそこで処理を終了する。
【０００７】
これらの方法によって、改ざん検出コード３２が動的な解析を検出した場合には処理を中断することができる。また、２つの組と相互に認証を行うことで、通信プロトコルのメッセージを模倣してなりすます第三者のプログラムにも対応することができる。
【０００８】
【発明が解決しようとする課題】
上述した従来のソフトウェアに関する不正利用への対抗技術では、ソフトウェアデバッガによる解析でトレースのみを行っている場合、改ざん検出コードがプログラムの改ざんを検出するのみであるので、デバッガ側がプログラムのどこかを改ざんしなくてはその改ざんを検出することができないという問題がある。
【０００９】
そこで、本発明の目的は上記の問題点を解消し、ソフトウェアデバッガによる動的なソフトウェア解析を不可能にすることができるプログラムを格納する記録媒体及びその実行方法を提供することにある。
【００１０】
【課題を解決するための手段】
本発明によるプログラムを格納する記録媒体は、コンピュータに実行されることで全体の処理動作を行うプログラムを格納する記録媒体であって、
前記全体の処理動作において奇数の順序で実行される処理コードを暗号化した複数の第１の暗号化コードを含む第１のプログラムと、
前記全体の処理動作において偶数の順序で実行される処理コードを暗号化した複数の第２の暗号化コードを含む第２のプログラムと
から構築され、
前記第１のプログラムは、前記第２の暗号化コードの暗号化を解除させるための第２の解除コードと、前記第２の解除コードで前記第２の暗号化コードの解除を行わせる第１の復号処理コードとを含み、
前記第２のプログラムは、前記第１の暗号化コードの暗号化を解除させるための第１の解除コードと、前記第１の解除コードで前記第１の暗号化コードの解除を行わせる第２の復号処理コードとを含み、
前記第１のプログラムは、前記コンピュータに、前記第２のプログラムによる前記第１の暗号化コードの暗号解除を実行させる間、予め算出した算出時間だけ前記第１のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記第１の暗号化コードの暗号解除の有無にかかわらず次の処理を実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１のプログラムによる前記第２の暗号化コードの暗号解除を実行させる間、前記算出時間だけ前記第２のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記暗号解除の有無にかかわらず次の処理を実行させるようにしている。
【００１１】
本発明による実行方法は、全体の処理動作をコンピュータに実行させるプログラムによる実行方法であって、
全体の処理動作において奇数の順序で実行される処理コードを暗号化した複数の第１の暗号化コードを含む第１のプログラムと、
前記全体の処理動作において偶数の順序で実行される処理コードを暗号化した複数の第２の暗号化コードを含む第２のプログラムと
によって構築されるプログラムにより実行され、
前記第１のプログラムは、前記第２の暗号化コードの暗号化を解除させるための第２の解除コードと、前記第２の解除コードで前記第２の暗号化コードの解除を行わせる第１の復号処理コードとを含み、
前記第２のプログラムは、前記第１の暗号化コードの暗号化を解除させるための第１の解除コードと、前記第１の解除コードで前記第１の暗号化コードの解除を行わせる第２の復号処理コードとを含み、
前記第１のプログラムは、前記コンピュータに、前記第２のプログラムによる前記第１の暗号化コードの暗号解除を実行させる間、予め算出した算出時間だけ前記第１のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記第１の暗号化コードの暗号解除の有無にかかわらず次の処理を実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１のプログラムによる前記第２の暗号化コードの暗号解除を実行させる間、前記算出時間だけ前記第２のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記暗号解除の有無にかかわらず次の処理を実行させるようにしている。
【００１２】
すなわち、本発明のプログラム構築方法は、２つのプログラムがそれぞれ暗号化したプログラムコードを持ち、実行時に暗号化したプログラムコードを相互に解除していくことで、ソフトウェアデバッガによるプログラムの動的な解析を妨ぐことができるように構築している。
【００１３】
より具体的に、本発明のプログラム構築方法では、第１のプログラムが全体の処理動作において奇数の順序で実行される暗号化コードを含み、第２のプログラムが全体の処理動作において偶数の順序で実行される暗号化コードを含んでいる。第１及び第２のプログラムにおいては各々の暗号化コードを互いに交互に実行するように組まれている。暗号化コードはどれも第１及び第２のプログラムの両方で復号しないと元のコードに戻らないようにしておく。
【００１４】
第１及び第２のプログラムは起動されると、まず１番目の暗号化コードを復号し、第１のプログラムはその復号されたコードを実行する。次に、第１及び第２のプログラムは２番目の暗号化コードを復号し、第２のプログラムはその復号されたコードを実行する。
【００１５】
上記の処理を繰り返すことで、ソフトウェアデバッガによって第１のプログラムに動的な解析が行われた場合、暗号化コードが完全に復号されなくなり、それを実行しようとした第２のプログラムは不正なコードを実行したことによって終了し、以後の暗号化コードが完全に復号されなくなった第１のプログラムも終了することになる。
【００１６】
本発明では、ソフトウェアデバッガが起動しているひとつのプログラムしか解析することができない点と、動的な解析が通常にプログラムが実行されるよりも時間がかかるという点の２つの特徴を利用している。これによって、不正な動的解析を妨げる構造が可能となる。
【００１７】
【発明の実施の形態】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例によるプログラムの構造を示す図である。図１において、プログラム１０は暗号化コード１１，１３，１５と、暗号化コード１２，１４，１６の解除コード１２ａ，１４ａ，１６ａと、復号処理コード３０とを含んでおり、プログラム２０は暗号化コード１２，１４，１６と、暗号化コード１１，１３，１５の解除コード１１ａ，１３ａ，１５ａと、復号処理コード３１とを含んでいる。
【００１８】
図２は図１の暗号化をする前のプログラムを示す図である。図２において、暗号化コード１１〜１６はそれぞれ任意の処理コード１〜６を暗号化したコードであり、どれも復号処理コード３０及び復号処理コード３１で復号しなければ元の処理を行う処理コード１〜６に戻らない。
【００１９】
その場合、復号処理コード３０は解除コード１２ａ，１４ａ，１６ａでプログラム２０の暗号化コード１２，１４，１６の解除を行い、復号処理コード３１は解除コード１１ａ，１３ａ，１５ａでプログラム１０の暗号化コード１１，１３，１５の解除を行う。
【００２０】
図３は図１のプログラムが実行される順番を示す図である。図３においては、プログラム１０，２０で時間的にそれぞれ暗号化コード１１，１２，１３，１４，１５，１６の順番で実行するように構成されていることを示している。
【００２１】
異なるプログラムにおいて順番に実行される暗号化コードを構築するには、システムタイマ等の同期機構を利用してプログラムを構築する方法や、初期設定処理、画面描画処理、終了処理等の実行される順番が決まっている処理に、暗号化コードを組込む等の方法があるが、ソフトウェアデバッガによる解析で停止をしない仕組みでなければならない。実際にはシステムタイマ等を用いた時間によるウェイトが望ましい。
【００２２】
図４は図１のプログラムが正しく動作している場合を示す図であり、図５は図１のプログラムの動作を示すフローチャートである。これら図１と図４と図５とを参照して本発明の一実施例の全体の動作について説明する。
【００２３】
まず、プログラム１０とプログラム２０とが起動されると、復号処理コード３０による解除と、解除コード１１ａを用いた復号処理コード３１による解除とによって暗号化コード１１の暗号が解除されて処理コード１となる（図５ステップＳ１，Ｓ１１）。
【００２４】
この時、暗号解除を待つ側はウェイト機構で待機する（図５ステップＳ２）。このウェイト機構は並立して動作する２つのプログラム１０，２０において、同期をとるためのルーチンである。プログラム２０による暗号化コード１１の解除が行われるまで、予め算出した時間だけ待機する。その算出時間がすぎると、暗号化解除の有無にかかわらず、次のステップを実行する。
【００２５】
この後に、プログラム１０によって処理コード１が実行される（図５ステップＳ３）。続いて、解除コード１２ａを用いた復号処理コード３０による解除と復号処理コード３１の解除とによって暗号化コード１２が解除されて処理コード２となる（図５ステップＳ４，Ｓ１２）。
【００２６】
この時、暗号解除を待つ側はウェイト機構で待機し（図５ステップＳ１３）、その後に、プログラム２０によって処理コード２が実行される（図５ステップＳ１４）。続いて、復号処理コード３０による解除と、解除コード１３ａを用いた復号処理コード３１による解除とによって暗号化コード１３が解除されて処理コード３となる（図５ステップＳ５，Ｓ１５）。
【００２７】
この時、暗号解除を待つ側はウェイト機構で待機し（図５ステップＳ６）、その後に、プログラム１０によって処理コード３が実行される（図５ステップＳ７）。続いて、解除コード１４ａを用いた復号処理コード３０による解除と復号処理コード３１による解除とによって暗号化コード１４が解除されて処理コード４となる（図５ステップＳ８，Ｓ１６）。
【００２８】
この時、暗号解除を待つ側はウェイト機構で待機し（図５ステップＳ１７）、その後に、プログラム２０によって処理コード４が実行される。というように、プログラム１０，２０の処理が続けられていく。
【００２９】
この手続きによって、プログラム１０とプログラム２０とのどちらかがデバッガ（図示せず）によって動的なデバッグが行われても、これらプログラム１０，２０の解析を防ぐことができる。
【００３０】
図６は図１のプログラムが動的にデバッグされている場合を示す図である。図６においては、例えばプログラム２０が実行中にデバッガ４０によって動的に解析されそうになった場合を示している。
【００３１】
この場合、プログラム１０とプログラム２０とが起動されて処理を始めると、復号処理コード３０，３１によって暗号化コード１１が解除されて処理コード１になり、プログラム１０によって処理コード１が実行される。
【００３２】
デバッガ４０によってプログラム２０はデバッグされると、プログラム２０の実行は一時停止するか、デバッガ４０の使用者によってステップ実行され、ゆっくりとした処理速度になる。
【００３３】
復号処理コード３０によって暗号化コード１２は一部の暗号が解除されるとともに（不完全な処理コード２）、復号処理コード３０によって暗号化コード１３も一部の暗号が解除される（不完全な処理コード３）。プログラム１０によって不完全な処理コード３が実行されると、不正な処理を行ったとして、オペレーティングシステムによってプログラム１０が終了させられる。
【００３４】
復号処理コード３１によって不完全な処理コード２は処理コード２になり、プログラム２０はその処理コード２を実行する。また、復号処理コード３１によって暗号化コード１４は一部の暗号が解除され（不完全な処理コード４）、プログラム２０によってその不完全な処理コード４が実行されると、不正な処理を行ったとして、オペレーティングシステムによってプログラム２０が終了させられる。
【００３５】
上記のように、プログラム２０がデバッガ４０のデバッグによって、処理の流れが図３の流れよりも遅れると、プログラム１０は一部しか解除されない処理コードを実行し、不正な処理によって終了する。それによって、プログラム２０も一部しか解除されない処理コードを実行し、不正な処理によって終了する。デバッガ４０の解析もそこで終了することになる。
【００３６】
このように、２つのプログラム１０，２０が互いのプログラムに対して、段階的に暗号解除処理を行うことで、どちらのプログラムがデバッグされても、暗号解除処理の手順がずれて、不正な処理によって終了するという構造を持つことによって、ソフトウェアデバッガ４０による動的なソフトウェア解析を不可能にすることができる。
【００３７】
尚、上記の説明では２個のプログラム１０，２０について述べているが、それらのプログラムは２個ではなく、Ｎ個（Ｎは３以上の整数）でもかまわない。その場合、プログラムをＮ個に増やすと、プログラム１０とプログラム２０とが相互の暗号解除を行い、プログラムＮ−１とプログラムＮとが相互の暗号解除を行い、プログラムＮとプログラム１０とが相互の暗号解除を行うという形になる。これによって、全体的にさらに解析しにくいプログラムとなる。
【００３８】
また、図１及び図２において、復号処理コード３０，３１は処理コード１〜６に含めてもかまわない。このように、任意の処理コード１〜６に復号処理コード３０，３１を含めると、第三者による解析の危険をさらに減らすことができる。
【００３９】
さらに、図５に示すフローチャートにおいて、ウェイト機構は時間による待機以外にも、第三のプログラムによる同期処理でもかまわない。この場合、このプログラムはプログラム１０とプログラム２０とに暗号解除を許可するメッセージを順番に送信する。例えば、ステップＳ１１の終了を確認したら、ステップＳ２で待機しているプログラム１０にウェイト終了のメッセージを送信する。
【００４０】
この方法を使用した場合にも、ウェイト機構に、一定時間メッセージを受信しなかったら、次のステップに進む処理を入れることで、第三のプログラムへの動的な解析に対抗することができる。
【００４１】
図７は本発明の他の実施例によるプログラムの構造を示す図である。図７において、本発明の他の実施例によるプログラム１０，２０にはそれぞれ復号処理コード３０，３１を含んでおり、相互に解除する暗号化コード１１〜１３はプログラム１０，２０上ではなく、別に配設した共有領域５０上にある。
【００４２】
図７に示すように、プログラム１０、２０は共有領域５０にある暗号化コード１１〜１３を解除し、それぞれの処理コードを実行していく。オペレーティングシステムの仕様で相手のプログラム上の暗号化コードの書き換えが困難な場合には、この方法によって上記と同様の効果が得られる。
【００４３】
【発明の効果】
以上説明したように本発明によれば、各々対応する処理コードを暗号化した暗号化コードをその実行時に相互に解除する第１及び第２のプログラムで構築することによって、ソフトウェアデバッガによる動的なソフトウェア解析を不可能にすることができるという効果がある。
【図面の簡単な説明】
【図１】本発明の一実施例によるプログラムの構造を示す図である。
【図２】図１の暗号化をする前のプログラムを示す図である。
【図３】図１のプログラムが実行される順番を示す図である。
【図４】図１のプログラムが正しく動作している場合を示す図である。
【図５】図１のプログラムの動作を示すフローチャートである。
【図６】図１のプログラムが動的にデバッグされている場合を示す図である。
【図７】本発明の他の実施例によるプログラムの構造を示す図である。
【図８】従来の動的解析防止方法を示す図である。
【符号の説明】
１〜６ 処理コード
１１〜１６ 暗号化コード
１１ａ，１２ａ，
１３ａ，１４ａ，
１５ａ，１６ａ 解除コード
１０，２０ プログラム
３０，３１ 復号処理コード
４０ デバッガ
５０ 共有領域
Claims (10)
- コンピュータに実行されることで全体の処理動作を行うプログラムを格納する記録媒体であって、
前記全体の処理動作において奇数の順序で実行される処理コードを暗号化した複数の第１の暗号化コードを含む第１のプログラムと、
前記全体の処理動作において偶数の順序で実行される処理コードを暗号化した複数の第２の暗号化コードを含む第２のプログラムと
から構築され、
前記第１のプログラムは、前記第２の暗号化コードの暗号化を解除させるための第２の解除コードと、前記第２の解除コードで前記第２の暗号化コードの解除を行わせる第１の復号処理コードとを含み、
前記第２のプログラムは、前記第１の暗号化コードの暗号化を解除させるための第１の解除コードと、前記第１の解除コードで前記第１の暗号化コードの解除を行わせる第２の復号処理コードとを含み、
前記第１のプログラムは、前記コンピュータに、前記第２のプログラムによる前記第１の暗号化コードの暗号解除を実行させる間、予め算出した算出時間だけ前記第１のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記第１の暗号化コードの暗号解除の有無にかかわらず次の処理を実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１のプログラムによる前記第２の暗号化コードの暗号解除を実行させる間、前記算出時間だけ前記第２のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記暗号解除の有無にかかわらず次の処理を実行させるようにしたことを特徴とするプログラムを格納する記録媒体。 - コンピュータに実行されることで全体の処理動作を行うプログラムを格納する記録媒体であって、
前記全体の処理動作において奇数の順序で実行される処理コードを暗号化した複数の第１の暗号化コードと、前記全体の処理動作において偶数の順序で実行される処理コードを暗号化した複数の第２の暗号化コードとを含む共有領域と、
前記第２の暗号化コードの解除を行わせる第１の復号処理コードを含む第１のプログラムと、
前記第１の暗号化コードの解除を行わせる第２の復号処理コードを含む第２のプログラムと
から構築され、
前記第１のプログラムは、前記コンピュータに、前記第２のプログラムによる前記第１の暗号化コードの暗号解除を実行させる間、予め算出した算出時間だけ前記第１のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記第１の暗号化コードの暗号解除の有無にかかわらず次の処理を実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１のプログラムによる前記第２の暗号化コードの暗号解除を実行させる間、前記算出時間だけ前記第２のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記暗号解除の有無にかかわらず次の処理を実行させるようにしたことを特徴とするプログラムを格納する記録媒体。 - 前記第１のプログラムは、前記コンピュータに、前記第２の復号処理コードによって前記第１の暗号化コードの暗号化が解除された処理コードを実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１の復号処理コードによって前記第２の暗号化コードの暗号化が解除された処理コードを実行させることを特徴とする請求項１または請求項２記載のプログラムを格納する記録媒体。 - 前記第１及び第２のプログラム各々は、ソフトウェアデバッガによる動的な解析で前記第１及び第２の暗号化コードの解除に遅れが生じた時に異常終了するよう構築したことを特徴とする請求項１から請求項３のいずれか記載のプログラムを格納する記録媒体。
- 前記第１及び第２のプログラムの起動時に、前記第２のプログラムによって１番目の暗号化コードを復号して得た１番目の処理コードを前記第１のプログラムにより実行させ、前記第１のプログラムによって２番目の暗号化コードを復号して得た２番目の処理コードを前記第２のプログラムにより実行させ、前記第１のプログラムによる処理コードの実行と前記第２のプログラムによる処理コードの実行とを交互に行わせるよう構築したことを特徴とする請求項１から請求項４のいずれか記載のプログラムを格納する記録媒体。
- 全体の処理動作をコンピュータに実行させるプログラムによる実行方法であって、
全体の処理動作において奇数の順序で実行される処理コードを暗号化した複数の第１の暗号化コードを含む第１のプログラムと、
前記全体の処理動作において偶数の順序で実行される処理コードを暗号化した複数の第２の暗号化コードを含む第２のプログラムと
によって構築されるプログラムにより実行され、
前記第１のプログラムは、前記第２の暗号化コードの暗号化を解除させるための第２の解除コードと、前記第２の解除コードで前記第２の暗号化コードの解除を行わせる第１の復号処理コードとを含み、
前記第２のプログラムは、前記第１の暗号化コードの暗号化を解除させるための第１の解除コードと、前記第１の解除コードで前記第１の暗号化コードの解除を行わせる第２の復号処理コードとを含み、
前記第１のプログラムは、前記コンピュータに、前記第２のプログラムによる前記第１の暗号化コードの暗号解除を実行させる間、予め算出した算出時間だけ前記第１のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記第１の暗号化コードの暗号解除の有無にかかわらず次の処理を実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１のプログラムによる前記第２の暗号化コードの暗号解除を実行させる間、前記算出時間だけ前記第２のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記暗号解除の有無にかかわらず次の処理を実行させるようにしたことを特徴とするプログラムによる実行方法。 - 全体の処理動作をコンピュータに実行させるプログラムによる実行方法であって、
全体の処理動作において奇数の順序で実行される処理コードを暗号化した複数の第１の暗号化コードと、前記全体の処理動作において偶数の順序で実行される処理コードを暗号化した複数の第２の暗号化コードとを含む共有領域と、
前記第２の暗号化コードの解除を行わせる第１の復号処理コードを含む第１のプログラムと、
前記第１の暗号化コードの解除を行わせる第２の復号処理コードを含む第２のプログラムと
によって構築されるプログラムにより実行され、
前記第１のプログラムは、前記コンピュータに、前記第２のプログラムによる前記第１の暗号化コードの暗号解除を実行させる間、予め算出した算出時間だけ前記第１のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記第１の暗号化コードの暗号解除の有無にかかわらず次の処理を実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１のプログラムによる前記第２の暗号化コードの暗号解除を実行させる間、前記算出時間だけ前記第２のプログラムにおける次の処理の実行を待機させ、前記算出時間が経過すると前記暗号解除の有無にかかわらず次の処理を実行させるようにしたことを特徴とするプログラムによる実行方法。 - 前記第１のプログラムは、前記コンピュータに、前記第２の復号処理コードによって前記第１の暗号化コードの暗号化が解除された処理コードを実行させ、
前記第２のプログラムは、前記コンピュータに、前記第１の復号処理コードによって前記第２の暗号化コードの暗号化が解除された処理コードを実行させることを特徴とする請求項６または請求項７記載のプログラムによる実行方法。 - 前記第１及び第２のプログラム各々は、ソフトウェアデバッガによる動的な解析で前記第１及び第２の暗号化コードの解除に遅れが生じた時に異常終了するようにしたことを特徴とする請求項６から請求項８のいずれか記載のプログラムによる実行方法。
- 前記第１及び第２のプログラムの起動時に、前記第２のプログラムによって１番目の暗号化コードを復号して得た１番目の処理コードを前記第１のプログラムにより実行させ、前記第１のプログラムによって２番目の暗号化コードを復号して得た２番目の処理コードを前記第２のプログラムにより実行させ、前記第１のプログラムによる処理コードの実行と前記第２のプログラムによる処理コードの実行とを交互に行わせるようにしたことを特徴とする請求項６から請求項９のいずれか記載のプログラムによる実行方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000136549A JP4186381B2 (ja) | 2000-05-10 | 2000-05-10 | プログラムを格納する記録媒体及びその実行方法 |
| US09/846,833 US6934850B2 (en) | 2000-05-10 | 2001-05-01 | Program creation method and program execution method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000136549A JP4186381B2 (ja) | 2000-05-10 | 2000-05-10 | プログラムを格納する記録媒体及びその実行方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001318786A JP2001318786A (ja) | 2001-11-16 |
| JP4186381B2 true JP4186381B2 (ja) | 2008-11-26 |
Family
ID=18644475
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000136549A Expired - Fee Related JP4186381B2 (ja) | 2000-05-10 | 2000-05-10 | プログラムを格納する記録媒体及びその実行方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6934850B2 (ja) |
| JP (1) | JP4186381B2 (ja) |
Families Citing this family (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000293587A (ja) * | 1999-04-09 | 2000-10-20 | Sony Corp | 情報処理装置および方法、管理装置および方法、並びに提供媒体 |
| US7346896B2 (en) * | 2002-04-22 | 2008-03-18 | Sun Microsystems, Inc. | Slowing network connection for application optimization |
| CN100359425C (zh) * | 2002-08-01 | 2008-01-02 | 松下电器产业株式会社 | 用于解密已加密数据并在存储器空间中定位用于执行的解密数据的方法和设备 |
| US20040064712A1 (en) * | 2002-09-27 | 2004-04-01 | Intel Corporation | Systems and methods for protecting media content |
| US7426634B2 (en) * | 2003-04-22 | 2008-09-16 | Intruguard Devices, Inc. | Method and apparatus for rate based denial of service attack detection and prevention |
| US7500108B2 (en) | 2004-03-01 | 2009-03-03 | Microsoft Corporation | Metered execution of code |
| JP2006339988A (ja) * | 2005-06-01 | 2006-12-14 | Sony Corp | ストリーム制御装置、ストリーム暗号化／復号化装置、および、ストリーム暗号化／復号化方法 |
| JP4727366B2 (ja) * | 2005-09-28 | 2011-07-20 | 株式会社デジタル | 情報処理装置、情報処理システム、プログラムおよび記録媒体 |
| US8862893B2 (en) * | 2008-06-11 | 2014-10-14 | Microsoft Corporation | Techniques for performing symmetric cryptography |
| JP5493235B2 (ja) * | 2011-10-04 | 2014-05-14 | 株式会社ハイパーテック | 処理装置及び処理方法 |
| EP2831787B1 (en) | 2012-03-30 | 2020-07-08 | Irdeto B.V. | Method and system for preventing and detecting security threats |
| US9172721B2 (en) | 2013-07-16 | 2015-10-27 | Fortinet, Inc. | Scalable inline behavioral DDOS attack mitigation |
| JP6478724B2 (ja) * | 2015-03-09 | 2019-03-06 | Kddi株式会社 | 情報処理装置、情報処理方法、及びコンピュータプログラム |
| US9973528B2 (en) | 2015-12-21 | 2018-05-15 | Fortinet, Inc. | Two-stage hash based logic for application layer distributed denial of service (DDoS) attack attribution |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS58116571A (ja) * | 1981-12-29 | 1983-07-11 | 富士通株式会社 | マイクロコンピユ−タに於ける命令暗号化方式及びその実施に使用されるマイクロコンピユ−タ |
| US6205550B1 (en) * | 1996-06-13 | 2001-03-20 | Intel Corporation | Tamper resistant methods and apparatus |
| US5892899A (en) * | 1996-06-13 | 1999-04-06 | Intel Corporation | Tamper resistant methods and apparatus |
| US6049613A (en) * | 1997-03-07 | 2000-04-11 | Jakobsson; Markus | Method and apparatus for encrypting, decrypting, and providing privacy for data values |
| US6772419B1 (en) * | 1997-09-12 | 2004-08-03 | Hitachi, Ltd. | Multi OS configuration system having an interrupt process program executes independently of operation of the multi OS |
-
2000
- 2000-05-10 JP JP2000136549A patent/JP4186381B2/ja not_active Expired - Fee Related
-
2001
- 2001-05-01 US US09/846,833 patent/US6934850B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US20010042209A1 (en) | 2001-11-15 |
| JP2001318786A (ja) | 2001-11-16 |
| US6934850B2 (en) | 2005-08-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4186381B2 (ja) | プログラムを格納する記録媒体及びその実行方法 | |
| JP3779837B2 (ja) | コンピュータ及びプログラム記録媒体 | |
| US7215771B1 (en) | Secure disk drive comprising a secure drive key and a drive ID for implementing secure communication over a public network | |
| JP4451884B2 (ja) | コンピュータ保安装置、コンピュータ保安方法、及び記録媒体 | |
| CN100452075C (zh) | 软件保护装置数据传输过程的安全控制方法及其设备 | |
| KR101054318B1 (ko) | 정보 처리 시스템 및 프로그램을 기록한 컴퓨터로 읽을 수 있는 매체 | |
| CN106663163B (zh) | 保障音频通信安全 | |
| CN1909447B (zh) | 使用动态加密算法进行网络数据通讯的方法 | |
| EP1126355A1 (en) | Method and system for distributing programs using tamper resistant processor | |
| US7464171B2 (en) | Effective protection of computer data traffic in constrained resource scenarios | |
| US20090183263A1 (en) | Simultaneous tamper-proofing and anti-piracy protection of software | |
| CN113268715A (zh) | 软件加密方法、装置、设备及存储介质 | |
| JP2009501470A (ja) | マルチメディア・データの保護 | |
| JPH08166879A (ja) | 提供用ソフトウェアの安全性強化方法及び装置 | |
| EP3683712B1 (en) | Protecting integrity of log data | |
| KR20010032955A (ko) | 상이한 어드레스 공간에서 다른 프로세스를 인증하는 방법및 장치 | |
| CN101278517B (zh) | 安全设备和建立分组功能 | |
| Kotov et al. | Understanding crypto-ransomware | |
| WO2007086469A1 (ja) | 情報通信システム | |
| Whittaker | Why secure applications are difficult to write | |
| JP2002244989A (ja) | デバイスドライバ作動方法 | |
| US7636838B2 (en) | Method and system for handling operation of multiple devices within a single system-on-chip (SoC) integrated circuit (IC) | |
| JP2009252142A (ja) | データ処理装置 | |
| JP2002082732A (ja) | プログラムコードの不正改竄防止システム及びその方法並びにその制御プログラムを記録した記録媒体 | |
| CN113507479B (zh) | 针对web代码和数据的网关型加解密透明sdk方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051213 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070524 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071211 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080212 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080304 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080407 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080520 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080722 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080819 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080901 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110919 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R371 | Transfer withdrawn |
Free format text: JAPANESE INTERMEDIATE CODE: R371 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130919 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |