Java 7におけるAPI名隠ぺいのためのinvokedynamic命令を用いた難読化の試み

• Item type: Symposium(1)
• 公開日: 2013-10-14
• タイトル: Java 7におけるAPI名隠ぺいのためのinvokedynamic命令を用いた難読化の試み
• タイトル / 言語: en
• タイトル: A Prototype of Obfuscation Technique for Hiding API Names with Invokedynamic for Java 7 Platform
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 難読化，ソフトウェア保護，Java，invokedynamic
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 京都産業大学大学院先端情報学研究科
• 著者所属: 京都産業大学コンピュータ理工学部
• 著者所属: 京都産業大学コンピュータ理工学部
• 著者所属(英): en
• 著者所属(英): Division of Frontier Informatics, Graduate School of Kyoto Sangyo University
• 著者所属(英): en
• 著者所属(英): Faculty of Computer Science and Engineering, Kyoto Sangyo University
• 著者所属(英): en
• 著者所属(英): Faculty of Computer Science and Engineering, Kyoto Sangyo University
• 著者名: 福田, 收真; 山本, 照明; 玉田, 春昭
• 著者名(英): Kazumasa, Fukuda; Teruaki, Yamamoto; Haruaki, Tamada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: JavaはAOPなどを利用したリバースエンジニアリングが容易であるため，攻撃される危険性が高い．そこで，攻撃を防止するため，意図的にプログラムの理解を妨げる難読化手法が多数提案されている．その手法の一つに，リフレクションを用いた動的名前解決難読化がある．しかし，この手法には実行速度が著しく低下するという問題がある．本稿では，Java 7で導入されたinvokedynamic命令を用いて動的名前解決難読化を行う．この命令はJVM上で動くスクリプト言語のために用意された命令であり，呼び出すメソッドを文字列で指定できるようになる．この命令を用いることで，従来手法に比べ実行速度の改善が期待できる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Java programs are easy to analyze while executing, since useful dynamic analysis tools are provided, such as AOP. Therefore, various obfuscation techniques are proposed to prevent illegal analysis. The one of the techniques is to hide API names with reflection mechanism. The obfuscation technique is named dynamic name resolution (DNR). Indeed, the tecunique can hide API names, however, great delays are also introduced. This paper proposes new DNR mechanism with invokedynamic instruction instead of reflection mechanism. The invokedynamic instruction is introduced for script language running on Java virtual machine in Java 7 platform. Introducing the mechanism expects more acceptable performance than conventional mechanism.
• 書誌情報: コンピュータセキュリティシンポジウム2013論文集; 巻 2013, 号 4, p. 1050-1057, 発行日 2013-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会