2004-10
日	月	火	水	木	金	土
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31

予稿集を読んで気になったもの

福島和英, 清水晋作, 田中俊昭, 多変数の符号化による難読化方式の提案, コンピュータセキュリティシンポジウム2004, pp.247-252, Oct, 2004

この原稿では以下の

佐藤弘紹, 門田暁人, 松本健一, "データの符号化と演算子の変換によるプログラムの難読化手法," 電子情報通信学会技術報告, 情報理論研究会(情報通信サブソサイエティ合同研究会), Vol. IT2002-49, pp.13-18, Mar. 2003.

の手法を拡張している．
佐藤らの方法は一次関数によって変数を符号化していて復号が比較的簡単なので，この原稿では多変数を同時に線形変換する方法を提案した．
ということらしい．

具体的な手法は，余り良く理解していないというか，よく読んでいない．行列を使って多くの変数を一気に変換しているっぽい．

赤井健一郎, 松本勉, 耐タンパーソフトウェアの評価モデル, コンピュータセキュリティシンポジウム2004, pp.253-258, Oct, 2004

攻撃の分類をしている．
- Input Adaptability
-- Adaptive Input (AI)
-- Non-adaptive Input (NI)
- Program-Rewitability
-- Adaptive Loading (AL)
-- Non-adaptive Loading (NL)
- State Accessability
-- Adaptive Observing (AO)
-- Non-adaptive Observing (NO)
- State-Changeability
-- Adaptive Changing (AC)
-- Non-adaptive Changing (NC)
攻撃は以上の 4 つの組み合わせの 16 通りに分類できる．

で，攻撃の分類と強度のレベルとしては

Level5:                                 AI-AL-AO-AC
Level4:              NI-AL-AO-AC, AI-NL-AO-AC, AI-AL-NO-AC, AI-AL-AO-NC
Level3: NI-NL-AO-AC, NI-AL-NO-AC, NI-AL-AO-NC, AI-NL-NO-AC, AI-NL-AO-NC, AI-AL-NO-NC
Level2:              NI-NL-NO-AC, NI-NL-AO-NC, NI-AL-NO-NC, AI-NL-NO-NC
Level1:                                 NI-NL-NO-NC

となる．

この原稿では，この指標に基づいて多面的な攻撃を検討して評価する必要があるとまとめている．

Category: [研究]

[ 固定リンク | コメント | トラックバック () |

]

■ PageRank - Display Your PageRank

via たつをのChangeLog
付けてみた．

最初は 6 とか 5 とか出てたけど，しばらくリロードしてると 2 に落ち着いた．

Category: [Tool]

[ 固定リンク | コメント | トラックバック () |

]

■ EclipseUML

Omondo から Eclipse 3 対応の EclipseUML ができたよー
ということなので，Eclipse 3 を使ってみる．

- 今までのインターフェースが結構変わっているので少し戸惑う．
- Language Pack を入れたのに，一部は英語のまま．

Eclipse は便利なのだが，EE2E がないと使わなかっただろうな．
Emacs 使いな私の中では，