基于系统函数调用频率及指令基本块的软件胎记.pdfVIP

第42卷 第 10期 计 算 机 工 程 2016年 10月 Vo1．42 No．10 ComputerEngineering October2016 · 体系结构与软件技术 · 文章编号：1000-3428(2016)10-0086-05 文献标志码：A 中图分类号：TP309 基于系统函数调用频率与指令基本块的软件胎记 张 杏，徐江峰，李晓阳 (郑州大学 信息工程学院，郑州 450000) 摘 要 ：软件胎记作为软件独有 的内部属性 ，常被用来检测不 同软件之间的相似度 。在研究软件胎记 的基础上 ，提 出一种将 2种不同粒度级 的动态胎记相结合 的软件胎记提取方法 。该方法 以程序执行时调用 的系统函数及其频 率作为粗粒度级胎记，用户 自定义函数执行时的指令基本块作为细粒度级胎记 ，将 2种胎记相结合作为软件的最 终胎记。仿真实验结果表明，与单一粒度级别的胎记方法相 比，该方法提高了软件胎记的可信性和可靠性，具有更 强的抗攻击能力 。 关键词：软件胎记；系统函数；基本块；相似度；可信性；可靠性 中文引用格式：张 杏，徐江峰，李晓阳．基于系统函数调用频率与指令基本块的软件胎记 [J]．计算机工程，2016， 42(1O)：86-90． 英文引用格式 ：ZhangXing，XuJiangfeng，LiXiaoyang．SoftwareBirthmarkBasedonSystem FunctionCallFrequency andBasicBlockInstruction[J]．ComputerEngineering，2016，42(10)：86—90． SoftwareBirthmarkBased on System FunctionCallFrequency andBasicBlock Instructi0n ZHANG Xing，XU Jiangfeng，LIXiaoyang (SchoolofInformationEngineering，ZhengzhouUniversity，Zhengzhou450000，China) 【Abstract】Asuniqueinternalproperties，softwarebirthmarkisoftenusedtodetectthesimilaritybetweendifferent software．On the basis ofresearching software birthmark，thispaper proposesa new method combining two dynamic birthmarkswith differentgranularity to beanew softwarebirthmark．Thecoarse—grairedbirthmark isthe system function calledby theexecutingprogram andthecall~equency，andthefine-grainedbirthmarkisthesetofbasicblockinstruction when user-defined function is executing．The combination of the two birthmarks is the final software birthmark． Simulation experimentalresultsshow thatcompared with the method using single—granularity birthmark，theproposed methodimprovesthecredibility and thereliabilityofsoftwarebirthmark，and ithasstrongerability toresistattacks． 【Keywords】softwarebirthmark；systemfunction；basicblock；