アルゴリズム公開型耐タンパー技術の実証的な解析と評価

基于算法的防篡改技术实证分析与评价

• 批准号: 20K11821
• 负责人: 大石 和臣
• 金额: $ 2.83万
• 依托单位: Shizuoka Institute of Science and Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2020
• 资助国家: 日本
• 起止时间: 2020-04-01 至 2024-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-20K11821/
• 关键词: 耐タンパー; 自己インテグリティ検証; 自己破壊; 機能改変; TEE; アルゴリズム公開; 耐タンパーソフトウェア; リバースエンジニアリング

令和4年度（2022年度）は，特別なハードウェアを仮定しない耐タンパーソフトウェア(TRS)に関しては，以前に提案したデータメモリを利用する構成方法の検討を進めた．具体的にはReturn-Oriented Programming（ROP）に基づくインテグリティ検証とROP防御策のIntel CET (Control-Flow Enforcement Technology) のShadow Stackとの共存について検討し，耐タンパー化するソースプログラムレベルでCET対応を行うことで共存できる可能性があることを2021年度に検討したので，その検討結果をプログラムで実証実験するための実装の検討を進めた．特別なハードウェアに基づく耐タンパー技術に関しては，Trusted Execution Environment (TEE)について文献調査・検討を継続した．国内の研究会とシンポジウムに参加し，情報収集を行った．

2022年，我们继续研究之前提出的配置方法，该方法使用数据存储器来实现不需要特殊硬件的防篡改软件（TRS）。具体来说，我们会考虑基于返回导向编程（ROP）的完整性验证与Intel CET（控制流强制技术）的Shadow Stack并存的ROP防御措施，并在源程序级别实现CET支持，使其2021年，我们考虑到这样做共存的可能性，因此我们开始考虑将这项研究的结果落实到一个程序中进行示范实验。关于基于特殊硬件的防篡改技术，我们继续研究和查阅有关可信执行环境（TEE）的文献。我们参加了国内的学习小组和研讨会并收集了信息。

项目成果

Return-Oriented Programmingを用いる自己破壊的耐タンパーソフトウェアの検討

基于返回编程的自毁防篡改软件研究

• 发表时间: 2021
• 作者: 大石 和臣

Return-Oriented Programmingを用いる自己破壊的耐タンパーソフトウェアの検討(その2)

基于面向返回编程的自毁防篡改软件研究（下）

• 发表时间: 2022
• 作者: 大石 和臣

Hardware Architecture for a Quantum Computer Trusted Execution Environment

量子计算机可信执行环境的硬件架构

• DOI: 10.48550/arxiv.2308.03897
• 发表时间: 2023-08-07
• 期刊: ArXiv
• 作者: Theodoros Trochatos;Chuan Xu;S. Deshp;e;e;Yao Lu;Yongshan Ding;Jakub Szefer
• 通讯作者: Jakub Szefer

Return-Oriented Programmingを用いる自己破壊的耐タンパーソフトウェアの検討

基于返回编程的自毁防篡改软件研究

• 发表时间: 2021
• 作者: 大石 和臣

Return-Oriented Programmingを用いる自己破壊的耐タンパーソフトウェアの検討(その2)

基于面向返回编程的自毁防篡改软件研究（下）

• 发表时间: 2022
• 作者: 大石 和臣