정보과학회논문지 (Journal of KIISE)
Current Result Document : 40 / 128
이전건
다음건 
| 한글제목(Korean Title) |
AES 알고리즘을 사용하여 안드로이드 어플리케이션을 보호하기 위한 견고한 역공학 방지기법 |
| 영문제목(English Title) |
Robust Anti Reverse Engineering Technique for Protecting Android Applications using the AES Algorithm |
| 저자(Author) |
김정현
이강승
JungHyun Kim
Kang Seung Lee
|
| 원문수록처(Citation) |
VOL 42 NO. 09 PP. 1100 ~ 1108 (2015. 09) |
한글내용
(Korean Abstract) |
안드로이드 운영체제의 실행파일인 classess.dex파일은 Java 바이트코드 형식이므로 누구나 쉽게 역공학으로 소스코드를 분석하고 수정이 가능하다. 이러한 특징 때문에 많은 어플리케이션들이 불법 복제되어 유통됨에 따라 피해가 증가하고 있다. 이러한 문제를 해결하기 위해 본 논문은 classes.dex.파일을 AES 암호화 알고리즘으로 암호화하여 배포하고, 암호화된 어플리케이션을 복호화하여 실행하는 어플리케이션 불법복제를 방지하는 기법을 제안한다. 암호화 및 복호화에 사용되는 Key는 랜덤한 값인 Salt값를 기반으로 조합하여 Hash함수에 대입하여 얻어진 Hash값을 Key로 사용하여 역공학 공격으로부터 견고함을 더했다. 심험을 통해 제안한 기법이 어플리케이션이 불법복제를 방지하는데 효과적이고, 역공학 공격을 불가능하게 하여 어플리케이션의 원천기술 보호와 리페이징으로 인한 악성코드의 전파도 방지할 수 있음을 보였다.
|
영문내용
(English Abstract) |
Classes.dex, which is the executable file for android operation system, has Java bite code format, so that anyone can analyze and modify its source codes by using reverse engineering. Due to this characteristic, many android applications using classes.dex as executable file have been illegally copied and distributed, causing damage to the developers and software industry. To tackle such ill-intended behavior, this paper proposes a technique to encrypt classes.dex file using an AES(Advanced Encryption Standard) encryption algorithm and decrypts the applications encrypted in such a manner in order to prevent reverse engineering of the applications. To reinforce the file against reverse engineering attack, hash values that are obtained from substituting a hash equation through the combination of salt values, are used for the keys for encrypting and decrypting classes.dex. The experiments demonstrated that the proposed technique is effective in preventing the illegal duplication of classes.dex-based android applications and reverse engineering attack. As a result, the proposed technique can protect the source of an application and also prevent the spreading of malicious codes due to repackaging attack.
|
| 키워드(Keyword) |
안드로이드
암호화
불법복제
AES 알고리즘
역공학
android
encryption
illegal copy
AES algorithm
reverse engineering
|
| 파일첨부 |
PDF 다운로드
|
