📍 適用難読化ツールの特定

🗣 研究概要

世の中のソフトウェアを保護する手法の一つにプログラム難読化技術がある． プログラムの難読化とは，解析が困難になるようプログラムを変換する技術であり，様々な難読化ツールが提案されている． しかし，開発者にとって，多くの難読化ツールのうちどのツールを選べば良いかの基準は明確ではない．

そこで本稿では， JVMプラットフォーム向けの既存の難読化ツールに焦点を当て，保護性能により難読化ツールを比較する． この結果が，開発者にツール選択の判断基準となるであろう． 難読化ツールの保護性能の評価の足掛かりとして，適用ツールの発見の困難さ評価を試みる． 難読化はソフトウェアが解析されないために適用される． 一方，攻撃者の視点から見れば，適用された難読化の逆変換を施し，できるだけ平易なプログラムを解析しようと試みると考えられる． そこで我々は，適用された難読化ツールの特定に着目して研究を進めている． この研究により，もし難読化ツールが特定された場合，当該ツールの利用には注意が必要であると言える． これまで，オペコード列を手掛かりにして適用ツールの特定を試み，特定できるツール，できないツールを明らかにした． 本稿では，これまでの研究で用いた手掛かりに加え，難読化された名前にも着目して特定を試みる． これにより，これまで判定が困難であった ProGuard と yGuard の判別が可能となった．

（大槻 成輝, 玉田 春昭, 神崎 雄一郎, “JVM環境におけるオペコード列と名前に着目した適用難読化ツールの特定”, 2020年暗号と情報セキュリティシンポジウム予稿集（SCIS 2020）, January, 2020 概要）

📚 業績

1. 大槻 成輝, 玉田 春昭, 神崎 雄一郎, ''JVM環境におけるオペコード列と名前に着目した適用難読化ツールの特定'', 2020年暗号と情報セキュリティシンポジウム予稿集（SCIS 2020）, pp. 1E1-3, January 2020 （高知）.
   Paper0 Linkwww.iwsec.org BibTeXinproceedings Like0
2. 玉田 春昭, 神崎 雄一郎, ''Javaバイトコードを対象とした命令の頻度解析による適用難読化ツールの特定'', コンピュータセキュリティシンポジウム2019予稿集（CSS 2019）, pp. 1C1-3, October 2019 （佐世保，長崎）.
   Paper0 Linkwww.iwsec.org BibTeXinproceedings Like0
3. 玉田 春昭, 神崎 雄一郎, ''オペコードの編集距離を用いたJVM向け難読化ツールの難読化性能の評価'', 2019年暗号と情報セキュリティシンポジウム予稿集 (SCIS 2019), 3D2-1, January 2019 （大津, 滋賀）.
   BibTeXinproceedings Like0
4. Hayato Sagisaka, Haruaki Tamada, ''Identifying the Applied Obfuscation Method towards De-obfuscation'', Proc. 15th IEEE/ACIS International Conference on Computer and Information Science (ICIS 2016), pp. 873--878, July 2016 (Oakayama, Japan).
   Paper0 Linkieeexplore.ieee.org DOI10.1109/ICIS.2016.7550869 BibTeXinproceedings Like0
5. 匂坂 勇仁, 玉田 春昭, ''適用保護手法特定の試み −不自然さ評価方法を用いて−'', 信学技報, Vol. 115, No. 153, SS2015-21, pp. 63--68, July 2015 （札幌）.
   Paper0 Linkipsj.ixsq.nii.ac.jp BibTeXinproceedings Like0

🔎 関連する研究トピック・助成

• 🤝 名前難読化の評価指標の確立