Offuscamento del software con la crittografia simmetrica

Titolo originale:

Software Obfuscation with Symmetric Cryptography

Contenuto del libro:

La protezione del software è di grande interesse per l'industria commerciale. Milioni di dollari e anni di ricerca vengono investiti nello sviluppo di algoritmi proprietari utilizzati nei programmi software.

Un ingegnere inverso che riesca a invertire gli algoritmi proprietari di un'altra azienda può sviluppare un prodotto concorrente da immettere sul mercato in meno tempo e con meno denaro. La minaccia è ancora maggiore nelle applicazioni militari, dove i reverse engineer avversari possono utilizzare il reverse engineering su software militari non protetti per compromettere le capacità sul campo o sviluppare le proprie capacità con risorse significativamente inferiori. È quindi fondamentale proteggere il software, in particolare i suoi algoritmi interni sensibili, dall'analisi avversaria.

La protezione del software attraverso l'offuscamento è un'iniziativa di ricerca relativamente nuova. La comunità matematica e quella della sicurezza non hanno ancora trovato un accordo su un modello per descrivere il problema e tanto meno sulle metriche utilizzate per valutare le soluzioni pratiche proposte dagli informatici.

Proponiamo di valutare le soluzioni all'offuscamento in base al modello di protezione dell'intento, una combinazione di protezione white-box e black-box che riflette il modo in cui i reverse engineer analizzano i programmi utilizzando una combinazione di attacchi white-box e black-box. Inoltre, esploriamo l'uso di metodi e metriche sperimentali in campi di studio analoghi e più maturi, come i circuiti hardware e la crittografia.

Infine, implementiamo una soluzione nell'ambito del modello di protezione intenzionale che dimostra l'applicazione dei metodi e la valutazione utilizzando le metriche adattate dai campi di studio sopra citati per riflettere le sfide uniche di una tecnica di protezione del software solo software.