題-1_100_100.jpg)
基本信息
- 項(xiàng)目名稱：
- 基于pe格式和軟件水印的pc病毒防護(hù)軟件開(kāi)發(fā)
- 來(lái)源：
- 第十一屆“挑戰(zhàn)杯”國(guó)賽作品
- 小類：
- 信息技術(shù)
- 大類：
- 科技發(fā)明制作B類
- 簡(jiǎn)介：
- 本作品以一種全新的技術(shù)路線設(shè)計(jì)了一個(gè)pc病毒防護(hù)軟件。它將軟件水印技術(shù)和windows平臺(tái)的可執(zhí)行文件格式相結(jié)合，其特點(diǎn)是改變被動(dòng)的病毒防護(hù)方式，轉(zhuǎn)而以主動(dòng)的方式來(lái)防護(hù)病毒。本軟件防護(hù)病毒的能力與方法本身無(wú)直接關(guān)系，只與設(shè)計(jì)的水印有關(guān)系，因此軟件水印的設(shè)計(jì)是本方法的核心。
- 詳細(xì)介紹：
- 本作品以一種全新的技術(shù)路線設(shè)計(jì)了一個(gè)pc病毒防護(hù)軟件。它將軟件水印技術(shù)和windows平臺(tái)的可執(zhí)行文件格式相結(jié)合，其特點(diǎn)是本軟件的特點(diǎn)是改變被動(dòng)的病毒防護(hù)方式，轉(zhuǎn)而以主動(dòng)的方式來(lái)防護(hù)病毒。 當(dāng)前防病毒軟件只對(duì)解析過(guò)特征代碼的病毒有效，對(duì)新出現(xiàn)未解析出特征代碼的病毒卻無(wú)能為力。本作品立足于從軟件本身出發(fā)，把“健康”的軟件信息作為水印信息保存隱藏起來(lái)，需要的時(shí)候?qū)浖M(jìn)行“體檢”，只要病毒改變了這些軟件信息即刻就被發(fā)現(xiàn)。 本軟件防護(hù)病毒的能力與方法本身無(wú)直接關(guān)系，只與設(shè)計(jì)的水印有關(guān)系。前面介紹把“健康”的軟件信息作為水印信息時(shí)可以對(duì)軟件“體檢”，如果在水印中加入有關(guān)具體病毒信息就可以“診斷醫(yī)治”該病毒。
作品圖片
作品專業(yè)信息
設(shè)計(jì)、發(fā)明的目的和基本思路、創(chuàng)新點(diǎn)、技術(shù)關(guān)鍵和主要技術(shù)指標(biāo)
- 目前的防病毒軟件大部分是采用這種方式：就某個(gè)或某些病毒對(duì)軟件進(jìn)行檢測(cè)時(shí)，如果沒(méi)有發(fā)現(xiàn)該病毒特征代碼就給用戶反饋未發(fā)現(xiàn)病毒的信息，否則清除它。這種方式始終是一種被動(dòng)的防護(hù)，即只有破解了病毒的特征代碼后才可以檢測(cè)、發(fā)現(xiàn)和刪去這種病毒，對(duì)新出現(xiàn)的病毒這種方式始終是無(wú)效的。 本作品設(shè)計(jì)的軟件以新的方式來(lái)防護(hù)軟件遭病毒攻擊，它改變上面的被動(dòng)防護(hù)、采用一種主動(dòng)的不依賴具體病毒特征代碼的策略。技術(shù)路線是這樣：先對(duì)未感染的軟件進(jìn)行分析、按照特定算法產(chǎn)生一個(gè)特定的標(biāo)記，稱為印記。將產(chǎn)生的該印記植入軟件中。在檢測(cè)時(shí)，如果軟件未感染病毒，那么按照特定算法產(chǎn)生的標(biāo)記與原來(lái)的印記對(duì)照，如果一致則說(shuō)明該軟件未感染，否則感染了。整個(gè)技術(shù)路線中關(guān)鍵是印記產(chǎn)生算法和印記植入。 可用來(lái)作為水印的一些信息可以是文件長(zhǎng)度、與文件中內(nèi)容，尤其與程序代碼段內(nèi)容相關(guān)的信息等，水印信息可以包含其中一類信息，也可以是多類信息的綜合。具體取舍取決于水印大小的要求、防護(hù)病毒程度等因素。軟件水印植入就是將水印保存在文件中一定的位置，這個(gè)過(guò)程不能影響程序的執(zhí)行，植入位置隱蔽性要求高。經(jīng)研究發(fā)現(xiàn)在可執(zhí)行文件中有一些“空余地址”空間可以插入水印數(shù)據(jù)，這要求必須windows平臺(tái)可執(zhí)行文件格式。windows平臺(tái)可執(zhí)行文件格式是pe格式。
科學(xué)性、先進(jìn)性
- 軟件水印是近年來(lái)出現(xiàn)的軟件產(chǎn)品版權(quán)保護(hù)技術(shù)，可以用來(lái)標(biāo)識(shí)作者、發(fā)行者、所有者、使用者等，并攜帶有版權(quán)保護(hù)信息和身份認(rèn)證信息。它與數(shù)字水印不同，數(shù)字水印事實(shí)上是圖像信息。軟件水印在技術(shù)上就是把程序的版權(quán)信息和用戶身份信息嵌入程序中。目前，國(guó)內(nèi)外詳細(xì)而全面地介紹軟件水印的文獻(xiàn)并不多見(jiàn)，而且多用于研究版權(quán)保護(hù)和信息隱藏。利用軟件水印的隱藏性來(lái)隱藏可執(zhí)行文件信息是自然和合理的。 將軟件水印技術(shù)用于軟件病毒防護(hù)是本成果首要的創(chuàng)新點(diǎn)，特別是應(yīng)用于Windows平臺(tái)下廣泛使用的PE格式可執(zhí)行文件。由于軟件水印應(yīng)用領(lǐng)域發(fā)生變化，水印設(shè)計(jì)包含的信息不是原來(lái)作者等信息而應(yīng)是可執(zhí)行文件有關(guān)的信息，這是本作品的新穎性之一。另一個(gè)不同是水印嵌入策略與位置，用于版權(quán)保護(hù)的水印一般是在軟件設(shè)計(jì)過(guò)程中進(jìn)行嵌入的，屬于源代碼級(jí)的水印，位置也是符號(hào)地址、真正的地址由編譯程序確定的；而這里的水印是在程序設(shè)計(jì)好后（已生成可執(zhí)行文件）嵌入的，屬于二進(jìn)制水印，嵌入位置是真正的二進(jìn)制地址，這是本作品的另一個(gè)新穎性。
獲獎(jiǎng)情況及鑒定結(jié)果
- 2009年5月，獲校第七屆大學(xué)生課外學(xué)術(shù)科技作品競(jìng)賽特等獎(jiǎng)； 2009年6月，團(tuán)省委、省教育廳、省科協(xié)、省學(xué)聯(lián)，獲省大學(xué)生課外學(xué)術(shù)科技作品競(jìng)賽一等獎(jiǎng)。
作品所處階段
- 軟件的試用版已經(jīng)設(shè)計(jì)完成。隨著設(shè)計(jì)的水印不同，后面可能會(huì)推出不同版本的軟件。
技術(shù)轉(zhuǎn)讓方式
- 技術(shù)交易、技術(shù)入股、合作開(kāi)發(fā)
作品可展示的形式
- 磁盤、錄像、圖片、現(xiàn)場(chǎng)演示
使用說(shuō)明,技術(shù)特點(diǎn)和優(yōu)勢(shì),適應(yīng)范圍,推廣前景的技術(shù)性說(shuō)明,市場(chǎng)分析,經(jīng)濟(jì)效益預(yù)測(cè)
- 軟件操作包括兩個(gè)方面，一方面是水印植入，一方面是水印檢測(cè)。對(duì)軟件實(shí)施防護(hù)的第一步是水印植入，步驟包括選擇考察目錄、掃描相應(yīng)目錄、水印植入。水印檢測(cè)包括選擇考察目錄和掃描相應(yīng)目錄，具體使用方法見(jiàn)使用說(shuō)明。 本作品采用的技術(shù)路線是全新的，理論上既可以防護(hù)病毒又可以查殺病毒，具體病毒的防護(hù)能力與方法本身無(wú)關(guān)、只與設(shè)計(jì)的水印有關(guān)。因?yàn)樗∏度胧窃谲浖O(shè)計(jì)好后進(jìn)行，這使得水印隱蔽性較高、設(shè)計(jì)嵌入靈活，不易受病毒的攻擊。 本作品立項(xiàng)之源來(lái)自實(shí)際需求，可用于所有安裝windows系列操作系統(tǒng)計(jì)算機(jī)的病毒防護(hù)。推廣前景完全取決于作品對(duì)病毒防護(hù)能力，也即是取決于水印的設(shè)計(jì)，目前的試用版說(shuō)明本作品的病毒防護(hù)有較好的有效性。
同類課題研究水平概述
- 為了解本作品技術(shù)在國(guó)內(nèi)研究的水平，特委托“教育部科技查新工作站（L04）”作了查新工作。查新相關(guān)內(nèi)容摘錄如下： 一、查新分析 該成果使用軟件水印技術(shù)對(duì)可執(zhí)行文件進(jìn)行病毒防護(hù)。軟件水印是近年來(lái)出現(xiàn)的軟件產(chǎn)品版權(quán)保護(hù)技術(shù)，可用來(lái)標(biāo)識(shí)作者、發(fā)行者、所有者、使用者等，并攜帶有版權(quán)保護(hù)信息和身份認(rèn)證信息，可鑒別出非法復(fù)制和盜用的軟件產(chǎn)品。和數(shù)字水印不同的是，后者一般是指基于數(shù)字圖像的水印，這種水印事實(shí)上是圖像信息。軟件水印在技術(shù)上就是把程序的版權(quán)信息和用戶身份信息嵌入到程序中，目前，國(guó)內(nèi)外詳細(xì)而全面地介紹軟件水印的文獻(xiàn)并不多見(jiàn)[9]，且多用于研究版權(quán)保護(hù)和信息隱藏。 文獻(xiàn)[4]提出基于水印的隱蔽入侵及防范。其重點(diǎn)在于設(shè)計(jì)了一種基于數(shù)字水印的入侵系統(tǒng)，并討論如何對(duì)這一類型的攻擊采取相應(yīng)的防范。論文并沒(méi)有給出具體防范病毒的方案。 文獻(xiàn)[5，6，7，8]和成果[2]都是研究了水印算法在信息隱藏、版權(quán)保護(hù)方面的應(yīng)用。文獻(xiàn)[5]分析了Win32 PE文件的基本結(jié)構(gòu)，根據(jù)PE格式文件中各節(jié)都存在一定冗余空間的特性，提出利用插入多段構(gòu)造代碼嵌入水印的方案，將信息與原有代碼混雜存儲(chǔ)在代碼節(jié)冗余空間中，從而達(dá)到有效提高信息隱蔽性和抗攻擊能力的目的。文獻(xiàn)[6]根據(jù)PE文件資源節(jié)結(jié)構(gòu)和資源信息查找特點(diǎn)，提出了一種新的保護(hù)軟件版權(quán)的水印算法。文獻(xiàn)[7]將PE文件作為掩護(hù)媒體引入信息隱藏領(lǐng)域。在分析PE文件結(jié)構(gòu)和PE文件實(shí)現(xiàn)信息隱藏原理的基礎(chǔ)上，給出了基于PE文件的信息隱藏方案。此文研究了在PE文件中如何隱藏信息，并沒(méi)有涉及軟件防護(hù)問(wèn)題。文獻(xiàn)[8]根據(jù)PE文件中指令的信息冗余及PE文件的特點(diǎn)，提出了一種新的基于指令長(zhǎng)度編碼的PE軟件水印方法。成果[2]提出了利用數(shù)字水印技術(shù)在數(shù)字化的多媒體數(shù)據(jù)中嵌入隱蔽的標(biāo)記，并使人的感知系統(tǒng)察覺(jué)不出來(lái)，以此隱藏版權(quán)信息，達(dá)到版權(quán)保護(hù)的目的。專利[3]提出一種在計(jì)算機(jī)程序中嵌入和提取水印的方法，屬于軟件版權(quán)保護(hù)技術(shù)領(lǐng)域。這是一個(gè)關(guān)于水印的理論發(fā)明，沒(méi)有涉及具體的應(yīng)用領(lǐng)域。 二、結(jié)論： 可見(jiàn)目前的研究都是將軟件水印技術(shù)應(yīng)用于版權(quán)保護(hù)、信息隱藏等應(yīng)用。在病毒防護(hù)方面只有專利[1]提出了對(duì)數(shù)字音頻信息添加水印防止病毒的方法。但是該專利的應(yīng)用對(duì)象是數(shù)字音頻文件，和本成果的可執(zhí)行文件有很大的不同，且實(shí)現(xiàn)方法和手段也不相同。(詳見(jiàn)查新報(bào)告)
