Использование инкрементальных схем для защиты ПО

Разработанный метод создания инкрементальных алгоритмов позволяет организовать непрерывный процесс внесения в тело программы аутентификационные признаки, которые обнаруживают несанкционированные изменения. Суть метода заключается в обеспечении защиты файла с программой Р от ВП деструктивного типа с помощью оригинальных скоростных схем, предполагающих:

• • аутентификацию программы Р;
• • инкрементальное маркирование программы Р;
• • нахождение блоков программы Р с внедренными ВП;
• • повторную аутентификацию программы Р с исключением внедренных ВП (рис. 6.2).

Данный метод принципиально отличает его от традиционных методов аутентификации данных, когда после обнаружения несанкционированных изменений в программе Р повторной аутентификации подвергается не весь код программы, а лишь небольшая его часть, в которой было обнаружено ВП.

Необходимость разработки безопасного программного обеспечения с использованием инкрементальных алгоритмов и ЗМ возникает тогда, когда требуется обеспечить аутентификацию и целостность сложных программных комплексов, создаваемых большим коллективом разработчиков, среди которых могут быть злоумышленники. В этом случае задача разработки защищенных программ ставится следующим образом.

Пусть требуется разработать программное обеспечение, реализующее некоторую функциональность для какой-либо компьютерной системы. Реализация этого ПО заказана исполнителю (один или несколько разработчиков), который не пользуется полным доверием. Однако последствия от неправильной работы данного ПО таковы, что целесообразно пойти на затраты, связанные с разработкой дополнительных алгоритмов (в нашем случае — инкрементальных алгоритмов) и ЗМ, создание которых поручается специалисту (специалистам), пользующемуся доверием.

Таким образом, чтобы достигнуть требуемого уровня защиты программ, работа с конфиденциальными параметрами, вводимыми в ЗМ, поручается только доверенному разработчику.

Рис. 6.2. Инкрементальная аутентификация программы Р