文献

J-GLOBAL ID：201902271044856468   整理番号：19A0768228

ジャストインタイムコンパイルによる効率的難読符号の生成

Generation of Efficient Obfuscated Code through Just-in-Time Compilation

著者 (4件)： HATABA Muhammad (Egypt-Japan University of Science and Technology (E-JUST)) ,  EL-MAHDY Ahmed (Egypt-Japan University of Science and Technology (E-JUST)) ,  EL-MAHDY Ahmed (Alexandria University) ,  UEDA Kazunori (Waseda University)
資料名： IEICE Transactions on Information and Systems (Web)  (IEICE Transactions on Information and Systems (Web))
巻： E102.D  号： 3  ページ： 645-649(J-STAGE)  発行年： 2019年 
JST資料番号： U0469A  ISSN： 1745-1361  資料種別： 逐次刊行物 (A)
記事区分： 短報  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： 今日,コンピューティング技術は主要なパラダイムシフトを通して進行している。局所処理プラットフォームは,クラウドコンピューティングプラットフォームのようなより強力で拡張可能な環境に達することにより,物理的に置き換えられている。以前に,OJITシステムを,遠隔実行プログラムを融合するための新しいアプローチとして導入し,それらをリバースエンジニアへの敵に対して困難にした。このシステムは,JITコンパイル技術をランダム且つ動的にコードを変換するために利用し,それを絶えず変化させることにより実行状態を複雑にした。本研究は,古いシステムの欠点をパッチ化し,より効果的な難読化を可能にする強化アプローチとして,新しい設計iOJITを提案することを目的とした。ここでは,実行時間と性能オーバーヘッドに関して,生成されたコードに関する難読化技術の解析的研究とそのような変換を適用するコストを提示した。このプロファイリング研究に基づいて,著者らは,メトリックスつまりより少ない安全性攻撃の傾向に従う「効率的」な難読に対して,難読化技術がより良く選ばれるようにする新しいアルゴリズムを実装した。別の目標は,異なる応用によるシステム性能を研究することであった。したがって,SPECスーツから異なる標準ベンチマークを実行するクラウドプラットフォーム上にこのシステムを適用した。(翻訳著者抄録)

シソーラス用語： *プログラム変換 ,  符号化 ,  *最適化 ,  *コード生成 ,  特徴抽出 ,  かんばん方式 ,  計算機利用 ,  リバースエンジニアリング ,  安全性 ,  計算機システム
準シソーラス用語： *コンパイラ最適化 ,  プロファイリング ,  *難読化 ,  クラウドコンピューティング ,  プラットフォーム【計算機】

著者キーワード (5件)： クラウドコンピューティングセキュリティ ,  動的コンパイル ,  難読 ,  最適化変換 ,  サイドチャネル

分類 (2件)： 言語プロセッサ  (JD03040F) ,  符号理論  (ND02030R)

引用文献 (16件)：

• [1] D. Zissis and D. Lekkas, “Addressing cloud computing security issues,” Future Generation Computer Systems, vol.28, no.3, pp.583-592, 2012. 10.1016/j.future.2010.12.006
• [2] M. Hataba, A. El-Mahdy, and E. Rohou, OJIT: A novel obfuscation approach using standard just-in-time compiler transformations, 4th Int. Workshop on Dynamic Compilation Everywhere, 2015.
• [3] M. Hataba, R. Elkhouly, and A. El-Mahdy, “Diversified Remote Code Execution Using Dynamic Obfuscation of Conditional Branches,” IEEE 35th International Conference on Distributed Computing Systems Workshops, pp.120-127, 2015. 10.1109/icdcsw.2015.37
• [4] T. Ristenpart, E. Tromer, H. Shacham, and S. Savage, “Hey, you, get off of my cloud: exploring information leakage in third-party compute clouds,” 16th ACM conference on Computer and communications security, pp.199-212, 2009. 10.1145/1653662.1653687
• [5] S. Chari, C.S. Jutla, J.R. Rao, ad P. Rohatgi, “Towards Sound Approaches to Counteract Power-Analysis Attacks,” 19th Annual International Cryptology Conference, vol.1666, pp.398-412, 1999. 10.1007/3-540-48405-1_26

タイトルに関連する用語 (2件)： 難読 ,  符号