맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

애플리케이션 코드 난독화 장치 및 그 방법

  • 기술번호 : KST2015191392
  • 담당센터 : 서울서부기술혁신센터
  • 전화번호 : 02-6124-6930
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 애플리케이션 난독화 장치 및 그 방법에 관한 것이다. 본 발명에 따른 애플리케이션 난독화 장치는 애플리케이션에 사용되는 코드를 입력받는 입력부; 상기 입력된 코드를 분석하여 애플리케이션 위조 내지 변조 공격으로부터 보호될 필요가 있는 중요 코드 및 상기 중요 코드를 호출하기 위한 호출 코드를 포함하는 일반 코드로 분리하는 코드 분리부; 상기 중요 코드를 네이티브 코드 형태로 변환하는 코드 변환부; 상기 중요 코드를 암호화하고, 상기 중요 코드 각각의 주소 정보를 저장하고 있는 중요 코드 연결부의 주소 정보를 삽입하는 암호화부; 상기 일반 코드로부터 상기 호출 코드를 분리하여 관리 서버에 등록하고, 상기 호출 코드를 요청하기 위한 호출 코드 로딩 루틴 및 상기 호출된 중요 코드의 벡터 정보가 포함된 벡터 테이블을 요청하기 위한 벡터 테이블 로딩 루틴을 추가하는 제어부; 및 상기 난독화된 일반 코드와 중요 코드를 결합하여 애플리케이션을 생성하는 코드 결합부를 포함한다.이와 같이 본 발명에 따르면, 애플리케이션을 구성하는 코드 중 중요 코드를 네이티브 코드로 변환하고, 변환된 중요 코드에 자가변환 기반의 코드 보호기법의 암호화를 적용하여 매니지드 코드에 존재하는 역공학 취약성을 보완하여 애플리케이션의 위조 내지 변조에 대한 보안성을 높일 수 있다.또한, 동적 벡터를 통해 제어 흐름을 변환하고, 네이티브 코드로 변환된 중요 코드를 호출하는 호출 코드와 이를 연결하는 벡터 테이블을 따로 관리하여, 애플리케이션이 실행되는 경우 동적으로 로딩되게 함으로써 역공학 분석 저항성을 강화할 수 있다.
Int. CL G06F 21/12 (2013.01) G06F 21/14 (2013.01)
CPC
출원번호/일자 1020130095155 (2013.08.12)
출원인 숭실대학교산학협력단
등록번호/일자 10-1328012-0000 (2013.11.05)
공개번호/일자
공고번호/일자 (20131113) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2013.08.12)
심사청구항수 10

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 숭실대학교산학협력단 대한민국 서울특별시 동작구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 이정현 대한민국 경기 성남시 분당구
2 정진혁 대한민국 서울 동작구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인태백 대한민국 서울 금천구 가산디지털*로 *** 이노플렉스 *차 ***호

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 숭실대학교산학협력단 서울특별시 동작구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2013.08.12 수리 (Accepted) 1-1-2013-0726864-90
2 [우선심사신청]심사청구(우선심사신청)서
[Request for Preferential Examination] Request for Examination (Request for Preferential Examination)		 2013.08.14 수리 (Accepted) 1-1-2013-0738364-09
3 [우선심사신청]선행기술조사의뢰서
[Request for Preferential Examination] Request for Prior Art Search		 2013.08.17 수리 (Accepted) 9-1-9999-9999999-89
4 [우선심사신청]선행기술조사보고서
[Request for Preferential Examination] Report of Prior Art Search		 2013.08.23 수리 (Accepted) 9-1-2013-0069851-72
5 의견제출통지서
Notification of reason for refusal		 2013.09.05 발송처리완료 (Completion of Transmission) 9-5-2013-0626528-98
6 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2013.09.17 수리 (Accepted) 1-1-2013-0851076-27
7 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2013.09.17 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2013-0851051-97
8 등록결정서
Decision to grant		 2013.11.04 발송처리완료 (Completion of Transmission) 9-5-2013-0762770-87
9 [일부 청구항 포기]취하(포기)서
[Abandonment of Partial Claims] Request for Withdrawal (Abandonment)		 2013.11.05 수리 (Accepted) 2-1-2013-0582393-32
10 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2016.08.04 수리 (Accepted) 4-1-2016-5110636-51
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
애플리케이션에 사용되는 코드를 입력받는 입력부;상기 입력된 코드를 분석하여 애플리케이션 위조 내지 변조 공격으로부터 보호될 필요가 있는 중요 코드 및 상기 중요 코드를 호출하기 위한 호출 코드를 포함하는 일반 코드로 분리하는 코드 분리부; 상기 중요 코드를 네이티브 코드 형태로 변환하는 코드 변환부;상기 변환된 중요 코드 및 일반 코드에 대해 식별자 변환(Scramble Identifier)의 난독화를 실행하는 스크램블러;상기 중요 코드를 암호화하고, 상기 중요 코드 각각의 주소 정보를 저장하고 있는 중요 코드 연결부의 주소 정보를 삽입하는 암호화부;상기 일반 코드로부터 상기 호출 코드를 분리하여 관리 서버에 등록하고, 상기 호출 코드를 요청하기 위한 호출 코드 로딩 루틴 및 상기 호출된 중요 코드의 벡터 정보가 포함된 벡터 테이블을 요청하기 위한 벡터 테이블 로딩 루틴을 추가하는 제어부; 및상기 난독화된 일반 코드와 중요 코드를 결합하여 애플리케이션을 생성하는 코드 결합부를 포함하는 애플리케이션 난독화 장치
2 2
제 1항에 있어서,상기 호출 코드 로딩 루틴 및 벡터 테이블 로딩 루틴이 추가된 중요 코드를 네이티브 환경에서 컴파일하는 제 1컴파일부; 및상기 호출 코드가 분리된 일반 코드를 매니지드 환경에서 컴파일하여 실행 파일을 생성하는 제 2컴파일부를 더 포함하는 애플리케이션 난독화 장치
3 3
제 2항에 있어서,상기 중요 코드 및 일반 코드에서 정의된 중요 식별자(sensitive identifier)를 의미 없는 문자 또는 문자열로 교체하여 스크램블하는 스크램블러를 더 포함하는 애플리케이션 난독화 장치
4 4
청구항 4은(는) 설정등록료 납부시 포기되었습니다
5 5
청구항 5은(는) 설정등록료 납부시 포기되었습니다
6 6
애플리케이션 난독화 장치를 이용한 애플리케이션 난독화 방법에 있어서,애플리케이션에 사용되는 코드를 입력받는 단계;상기 입력된 코드를 분석하여 애플리케이션 위조 내지 변조 공격으로부터 보호될 필요가 있는 중요 코드 및 상기 중요 코드를 호출하기 위한 호출 코드를 포함하는 일반 코드로 분리하는 단계;상기 중요 코드를 네이티브 코드 형태로 변환하는 단계;상기 변환된 중요 코드 및 일반 코드에 대해 식별자 변환(Scramble Identifier)의 난독화를 실행하는 단계;상기 중요 코드를 암호화하고, 상기 중요 코드 각각의 주소 정보를 저장하고 있는 중요 코드 연결부의 주소 정보를 삽입하는 단계;상기 일반 코드로부터 상기 호출 코드를 분리하여 관리 서버에 등록하고, 상기 호출 코드를 요청하기 위한 호출 코드 로딩 루틴 및 상기 호출된 중요 코드의 벡터 정보가 포함된 벡터 테이블을 요청하기 위한 벡터 테이블 로딩 루틴을 추가하는 단계; 및상기 난독화된 일반 코드와 중요 코드를 결합하여 애플리케이션을 생성하는 단계를 포함하는 애플리케이션 난독화 방법
7 7
제 6항에 있어서,상기 호출 코드 로딩 루틴 및 벡터 테이블 로딩 루틴이 추가된 중요 코드를 네이티브 환경에서 컴파일하는 단계; 및상기 호출코드가 분리된 일반 코드를 매니지드 환경에서 컴파일하여 실행 파일을 생성하는 단계를 더 포함하는 애플리케이션 난독화 방법
8 8
제 7항에 있어서,상기 중요 코드 및 일반 코드에서 정의된 중요 식별자(sensitive identifier)를 의미 없는 문자 또는 문자열로 교체하여 스크램블하는 단계를 더 포함하는 애플리케이션 난독화 방법
9 9
청구항 9은(는) 설정등록료 납부시 포기되었습니다
10 10
청구항 10은(는) 설정등록료 납부시 포기되었습니다
지정국 정보가 없습니다
순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - 패밀리정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 EP02897073 EP 유럽특허청(EPO) FAMILY
2 EP02897073 EP 유럽특허청(EPO) FAMILY
3 JP05990654 JP 일본 FAMILY
4 JP28503542 JP 일본 FAMILY
5 US09396313 US 미국 FAMILY
6 US20160180065 US 미국 FAMILY
7 WO2015023024 WO 세계지적재산권기구(WIPO) FAMILY

DOCDB 패밀리 정보

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - DOCDB 패밀리 정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 EP2897073 EP 유럽특허청(EPO) DOCDBFAMILY
2 EP2897073 EP 유럽특허청(EPO) DOCDBFAMILY
3 EP2897073 EP 유럽특허청(EPO) DOCDBFAMILY
4 JP2016503542 JP 일본 DOCDBFAMILY
5 JP5990654 JP 일본 DOCDBFAMILY
6 US2016180065 US 미국 DOCDBFAMILY
7 US9396313 US 미국 DOCDBFAMILY
8 WO2015023024 WO 세계지적재산권기구(WIPO) DOCDBFAMILY
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 정보통신산업진흥원 숭실대학교 대학 IT 연구센터 육성지원사업 클라우드 환경의 스마트 기기와 서비스 보안 기술 개발 및 연구인력 양성
2 교육부 숭실대학교 일반연구자지원사업 암호 난독화 기반 APK 위변조 탐지 기술 개발