“数学拼图”加密软件固若金汤 即便花费数百年也不能破 ...

来源:百度文库 编辑:超级军网 时间:2024/05/01 11:24:17
“数学拼图”加密软件固若金汤
即便花费数百年也不能破译


发布时间: 2013-07-30  |   作者:华凌
http://www.stdaily.com 2013年07月30日 来源: 科技日报 作者: 华凌


    科技日报讯(记者华凌)据物理学家组织网7月30日(北京时间)报道,美国加州大学洛杉矶分校与IBM的研究人员共同设计出一个固若金汤的“数学拼图”加密软件系统,在允许用户将其作为一个程序使用的同时,可阻止任何潜藏在背后的破译。该研究成果经同行审阅后将于10月召开的第54届IEEE研讨会计算机科学基础会议上提交。

    这种被称为“软件混淆”的加密系统是首次在实际操作中完成。在计算机领域的程序开发过程中,最简单的混淆就是名称混淆,而强度更高的流程混淆,其功效如同移形换位、乾坤大挪移,如此移来移去达到让人看不懂软件编程的原理,阻止那些想得到源代码的行为。

    新系统是一种数学混淆机制,可以通过阻止盗窃的新算法、隐藏软件补丁的漏洞,并在补丁分布时进行修复,以此来保护源代码。据研究人员介绍,以前开发的混淆技术迫使攻击者花费一些精力,但最终几天后就可以成功破译。而新系统固若金汤,对于一个试图破译软件的工程师来说,他必须首先解决各种数学问题,从而改变密码学领域的游戏规则,而这需要花费数百年时间。

    这种模糊机制成功的关键是一种新型“多线性拼图”,其中真正的创新是将软件转化成一种数学拼图游戏。只需给出一些数字,或一个数字序列,在这个数学拼图中,这些数字或数字序列,只能与其他数字以非常特定的方式相结合。

    该大学工程和应用科学计算机科学教授、密码学专家阿米特·萨海说:“你可以检查一切、把它上下颠倒、从不同的角度看它,但仍然没有办法知道它在做些什么。如果你一定要做些事情,如试图进入其子程序,并把它以其他方式放入,那么你最终只会弄出个垃圾。”

    这项为了实现软件混淆的新技术,给另一个突破即功能加密铺平了道路。采用功能加密可替代发送加密信息,呈报其位置。研究人员说,这提供了一个更安全的方式来保护信息。以前功能加密的工作仅限于支持极少的功能,而新的操作可以处理任何可计算的函数。例如,将一条简单的消息发送给一群人,每个人会因其不同特性接收到不同的内容。萨海说:“通过加密功能,你只得到具体的答案,除此之外,没有别的了。”

    总编辑圈点

    翻开数学史你会发现,从亚述帝国开始,信息加密技术一直得益于数学家的灵感,这也是为数不多的抽象的数学能直接应用的领域。密码的搭、拆、攻、防,是数学家们永恒的矛盾游戏。然而美国研究者的新思路,却制造出一张刺不破的盾。软件商喜欢这张盾牌,它比专利法庭更有利于保护原创者的利益;黑客也会喜欢这张盾牌,因为它带来了智力上的挑战。“根据接收者的个性来加密”的确是绝招,想要攻破它得动动脑筋。

    《科技日报》(2013-07-31 一版)






http://www.stdaily.com/stdaily/c ... /content_629278.htm“数学拼图”加密软件固若金汤
即便花费数百年也不能破译


发布时间: 2013-07-30  |   作者:华凌
http://www.stdaily.com 2013年07月30日 来源: 科技日报 作者: 华凌


    科技日报讯(记者华凌)据物理学家组织网7月30日(北京时间)报道,美国加州大学洛杉矶分校与IBM的研究人员共同设计出一个固若金汤的“数学拼图”加密软件系统,在允许用户将其作为一个程序使用的同时,可阻止任何潜藏在背后的破译。该研究成果经同行审阅后将于10月召开的第54届IEEE研讨会计算机科学基础会议上提交。

    这种被称为“软件混淆”的加密系统是首次在实际操作中完成。在计算机领域的程序开发过程中,最简单的混淆就是名称混淆,而强度更高的流程混淆,其功效如同移形换位、乾坤大挪移,如此移来移去达到让人看不懂软件编程的原理,阻止那些想得到源代码的行为。

    新系统是一种数学混淆机制,可以通过阻止盗窃的新算法、隐藏软件补丁的漏洞,并在补丁分布时进行修复,以此来保护源代码。据研究人员介绍,以前开发的混淆技术迫使攻击者花费一些精力,但最终几天后就可以成功破译。而新系统固若金汤,对于一个试图破译软件的工程师来说,他必须首先解决各种数学问题,从而改变密码学领域的游戏规则,而这需要花费数百年时间。

    这种模糊机制成功的关键是一种新型“多线性拼图”,其中真正的创新是将软件转化成一种数学拼图游戏。只需给出一些数字,或一个数字序列,在这个数学拼图中,这些数字或数字序列,只能与其他数字以非常特定的方式相结合。

    该大学工程和应用科学计算机科学教授、密码学专家阿米特·萨海说:“你可以检查一切、把它上下颠倒、从不同的角度看它,但仍然没有办法知道它在做些什么。如果你一定要做些事情,如试图进入其子程序,并把它以其他方式放入,那么你最终只会弄出个垃圾。”

    这项为了实现软件混淆的新技术,给另一个突破即功能加密铺平了道路。采用功能加密可替代发送加密信息,呈报其位置。研究人员说,这提供了一个更安全的方式来保护信息。以前功能加密的工作仅限于支持极少的功能,而新的操作可以处理任何可计算的函数。例如,将一条简单的消息发送给一群人,每个人会因其不同特性接收到不同的内容。萨海说:“通过加密功能,你只得到具体的答案,除此之外,没有别的了。”

    总编辑圈点

    翻开数学史你会发现,从亚述帝国开始,信息加密技术一直得益于数学家的灵感,这也是为数不多的抽象的数学能直接应用的领域。密码的搭、拆、攻、防,是数学家们永恒的矛盾游戏。然而美国研究者的新思路,却制造出一张刺不破的盾。软件商喜欢这张盾牌,它比专利法庭更有利于保护原创者的利益;黑客也会喜欢这张盾牌,因为它带来了智力上的挑战。“根据接收者的个性来加密”的确是绝招,想要攻破它得动动脑筋。

    《科技日报》(2013-07-31 一版)






http://www.stdaily.com/stdaily/c ... /content_629278.htm
象破解硬件加密一樣跳過此機制不知行不行?