정보과학회논문지 (Journal of KIISE)
Current Result Document : 9 / 18
이전건
다음건 
| 한글제목(Korean Title) |
함수 수준 특징정보 기반의 오픈소스 소프트웨어 모듈 탐지 |
| 영문제목(English Title) |
Detection of an Open-Source Software Module based on Function-level Features |
| 저자(Author) |
김동진
조성제
Dongjin Kim
Seong-je Cho
|
| 원문수록처(Citation) |
VOL 42 NO. 06 PP. 0713 ~ 0722 (2015. 06) |
한글내용
(Korean Abstract) |
OSS(Open-Source Software)의 사용 증가와 함께 라이선스 위반, 취약한 소스코드 재사용 등에 의한 분쟁 및 피해가 빈번해지고 있다. 이에, 실행파일(바이너리) 수준에서 프로그램에 OSS 모듈이 포함되었는지 여부를 확인하는 기술이 필요해졌다. 본 논문에서는 바이너리에서 함수 수준의 특징정보를 사용하여 OSS 모듈을 탐지하는 기법을 제안한다. 기존 소프트웨어 특징정보(버스마크) 기반 도용 탐지 기법들은 프로그램 전체 간 유사성을 비교하기 때문에 프로그램의 일부로 포함된 OSS 모듈들을 탐지하는데 부적합하다. 본 논문에서는, 함수 수준의 실행명령어, 제어 흐름 그래프(Control Flow Graph)와 개선된 함수 수준 구조적 특징정보를 추출하고 유사성을 비교하여 OSS 모듈의 임의 사용 여부를 탐지한다. 제안 기법의 효율성과 각 특징정보들의 OSS 탐지 성능을 평가하기 위해, 특징정보량, OSS 모듈 탐지 시간 및 정확도, 컴파일러 최적화에 대한 강인성을 실험하였다.
|
영문내용
(English Abstract) |
As open-source software (OSS) becomes more widely used, many users breach the terms in the license agreement of OSS, or reuse a vulnerable OSS module. Therefore, a technique needs to be developed for investigating if a binary program includes an OSS module. In this paper, we propose an efficient technique to detect a particular OSS module in an executable program using its function-level features. The conventional methods are inappropriate for determining whether a module is contained in a specific program because they usually measure the similarity between whole programs. Our technique determines whether an executable program contains a certain OSS module by extracting features such as its function-level instructions, control flow graph, and the structural attributes of a function from both the program and the module, and comparing the similarity of features. In order to demonstrate the efficiency of the proposed technique, we evaluate it in terms of the size of features, detection accuracy, execution overhead, and resilience to compiler optimizations.
|
| 키워드(Keyword) |
오픈소스 소프트웨어
함수수준 특징정보
제어흐름 그래프
바이너리 프로그램
모듈 탐지
open-source software
function-level features
control flow graph
binary program
module detection
|
| 파일첨부 |
PDF 다운로드
|
