Software Protection Mechasnism Using Tamper-Proof Module

摘要

This paper proposes a software protection mechanism in conjunction with a tamper-proof module. The proposed mechanism overcomes the limitation of software-based protection techniques where a program contains critical parameters in itself and is solely executable. We divide a program into two parts: an obfuscated program and secret parameters. An applet in the tamper-proof module securely stores the secret parameters and assists the execution of the obfuscation program. The obfuscated program is executed on a mobile phone or a computer, and it cannot be solely analyzed. Additionally, only users with a legitimate module can execute the program. We implemented the proposed mechanism on a mobile phone and user identify module. The experiment results provide criteria for leveraging our protection mechanism to protect both small-sized and large-sized programs.%本稿では，耐タンパモジュールを用いたソフトウェア保護方式を提案する．耐タンパモジュールとの連携を図ることで，ソフトウェア単体による方式と比較し，安全性が向上する．提案方式では，プログラムは，難読化プログラムと秘匿パラメータに分割される．耐タンパモジュール上のアップレットは，秘匿パラメータを安全に保管し，難読化プログラムの実行を補助する．難読化プログラムは，携帯電話もしくはPC上で実行され，単体では解析できない．また，正当なモジュールを持つ利用者のみが，プログラムを実行できる．提案方式の有効性を検証するため，携帯電話およびUser Identify Module（UIM）を用いた実装を行った．実験の結果，提案方式は，サイズの小さなプログラムに対しても，大きなプログラムに対しても有効であることが判明した．