[发明专利]一种基于白盒指令和扩展图灵模型的应用程序白盒化保护系统及方法

摘要

本发明涉及一种基于白盒指令和扩展图灵模型的应用程序白盒化保护系统及方法。系统基于一个七元组的扩展图灵模型，主要包括如下几部分：白盒计算引擎、白盒化代码生成工具、白盒查找库。该系统的白盒计算引擎通过白盒化代码生成工具，将待保护代码转变成相应的白盒指令流，基于白盒查找库生成白盒查找表。编译生成后的白盒化指令流，在计算引擎的运行下，调用经过随机双射处理的白盒查找表进行数据的操作。生成后的白盒化代码功能上与原代码的功能完全相同，但有效提升了其在白盒环境下抗白盒攻击的能力。本发明能够实现对应用程序中与运算相关的关键代码的白盒化保护，以使得应用程序能够有效抵抗白盒环境下的一系列攻击。

主权项

1.一种基于白盒指令和扩展图灵模型的应用程序白盒化保护系统，其特征在于，系统配置有：白盒计算引擎：被配置为能够调取白盒化代码生成工具中代码与指令模块中的白盒指令，完成对目标应用程序中需要进行白盒保护的设定的关键的非白盒运算操作指令的映射替换，同时按照白盒指令中的查找规则查找指定的查找表，查找表的输出为相应运算操作的输出结果；白盒化代码生成工具：被配置为生成应用程序的白盒化代码与白盒指令，并能够接收白盒计算引擎对相应白盒指令的调用指令，替换非白盒化指令，将待保护代码转变成相应的白盒指令流；同时与系统中的白盒查找库进行协同操作，白盒查找库会生成相应的查找表，工具在计算引擎的运行下调用相应的白盒查找表，将数据输入到白盒查找表中进行输出结果的查找，；白盒化代码生成工具包含：代码与指令模块、存储数据模块、随机双射模块；白盒查找库：被配置为系统自带的一个数据库，是生成白盒查找表的资源，会将许多指令流运行生成的中间结果存储在大量的查找表组成的网状结构中，并能够接受白盒化代码生成工具的调用，提供白盒化代码生成工具所需查找的数据。