Система захисту авторських прав на виконувані файли

Abstract

Розглянуто підхід до проєктування системи захисту авторських прав на виконувані файли, що поєднує криптографічний захист, контроль цілісності, програмну обфускацію, протидію статичному та динамічному аналізу, а також вбудовування цифрових водяних знаків. Запропоновано використання гібридного механізму, у якому частина захисних дій виконується на етапі збірки програмного продукту, а частина — під час його запуску. Особливу увагу приділено можливості ідентифікації джерела витоку програмного забезпечення за допомогою невіддільних цифрових міток, що можуть зберігатися у ресурсах, бінарній структурі файлу або структурі графа потоку керування.

The paper considers an approach to designing a copyright protection system for executable files that combines cryptographic protection, integrity control, software obfuscation, resistance to static and dynamic analysis, and embedding of digital software watermarks. A hybrid mechanism is proposed, in which part of the protection procedures is performed at the build stage, while another part is executed at runtime. Special attention is paid to the possibility of identifying the source of software leakage using inseparable digital marks that may be stored in resources, binary file structure, or control flow graph topology.