JP7744099B2 - クラス分散およびシーケンシャルメモリ格納を利用したファイル保護方法およびシステム - Google Patents

Description

以下の説明は、クラス分散およびシーケンシャルメモリ格納を利用したファイル保護方法およびシステムに関する。

任意のプログラム（バイナリあるいはソースコード）が与えられたときに、このプログラムの動作方式を分析して理解することを「リバースエンジニアリング（Ｒｅｖｅｒｓｅ Ｅｎｇｉｎｅｅｒｉｎｇ）」と呼ぶ。完成した製品（バイナリ）を販売する企業の立場では、製品には企業の技術がそのまま含まれていることから、製品のリバースエンジニアリングが簡単になされないことを願う。リバースエンジニアリングを困難にするための一例として、プログラムのコードを多様に難読化する技法が存在する。一例として、プログラムのソースコードレベルで無意味なロジックやコードをソースコードに追加するとか、ソースコードに含まれる文字列のようなデータを暗号化またはエンコードする方式による難読化が挙げられる。他の例として、最終的にビルドが完了した実行ファイルに対するコード領域の解釈を困難にするために、実行ファイルの形式またはアセンブリコードを修正する方式によって難読化が行われる場合もある。特許文献１は、アプリケーションコード難読化装置およびその方法に関するものであって、Ｊａｖａ仮想マシンで動作するアプリケーションを対象に、アプリケーションを構成するコード構造を変更することによって難読化を適用することを開示している。言い換えれば、上述した従来技術は、ビルドが完了したアプリケーションのアセンブリコードを修正する方式によって難読化が行われる例について開示している。

このとき、従来技術では、パッケージファイルの内部で保護するクラス（一例として、アンドロイドＯＳ（オペレーティングシステム）環境におけるＡＰＫ（Ａｎｄｒｏｉｄ Ａｐｐｌｉｃａｔｉｏｎ Ｐａｃｋａｇｅ）のＪａｖａクラス）を１つの実行ファイル（一例で、ｄｅｘファイル）の形態で生成し、このような実行ファイルの少なくとも一部（一例として、保護するクラス）を認識することができない形態に暗号化（または、難読化）し、暗号化した少なくとも一部を復元および保護することができる保護コードを追加して記録しておく。この後、実行ファイルの実行時点に保護コードが実行され、実行ファイルの暗号化された少なくとも一部のコードを復元して臨時ファイルに記録しておき、これをメモリに格納する方式によってパッケージファイルの内部に存在していたクラスを保護する。

しかし、保護された実行ファイルは、任意の時点には復元された状態で存在しなければならないため、復元された状態のクラスを抽出して露出している保護コードを取り除いてから交換すれば、実行ファイルに対する保護コードを容易に迂回して本来のクラスだけで作動するようにさせることができるという問題を抱えている。

韓国登録特許第１０－１３２８０１２号公報

パッケージファイルに含まれる原本実行ファイルのクラスを分散して複数のクラスグループを生成し、原本実行ファイルの実行が要求される時点に複数のクラスグループが任意の順序でメモリに格納されながら、複数のクラスグループのうちの少なくとも１つのクラスグループが現在のクラスグループおよび／または現在のクラスグループを呼び出したクラスグループの完全性を検証するようにすることにより、実行ファイルに対する保護コードの迂回を防ぐことができる、ファイル保護方法およびシステムを提供する。

少なくとも１つのプロセッサを含むコンピュータ装置のファイル保護方法であって、前記少なくとも１つのプロセッサが、パッケージファイルの実行ファイルからクラスを抽出する段階、前記少なくとも１つのプロセッサが、前記抽出されたクラスを複数のクラスグループに分類する段階、前記少なくとも１つのプロセッサが、前記パッケージファイルの実行時に前記複数のクラスグループが任意の順でメモリに格納されるように、前記複数のクラスグループのうちの少なくとも１つの第１クラスグループに格納コードを追加する段階、前記少なくとも１つのプロセッサが、前記複数のクラスグループのうちの少なくとも１つの第２クラスグループに、自身のクラスグループおよび前記格納コードを利用して自身のクラスグループを呼び出した以前のクラスグループのうちの少なくとも１つの完全性を検証する完全性コードを追加する段階、および前記少なくとも１つのプロセッサが、前記格納コードおよび前記完全性コードが追加された複数のクラスグループを利用して前記パッケージファイルを再生成する段階を含む、ファイル保護方法を提供する。

一側によると、前記分類する段階は、前記抽出されたクラスそれぞれを保護クラスまたは非保護クラスとして指定し、前記抽出されたクラスを前記保護クラスのクラスグループおよび前記非保護クラスのクラスグループに分類することを特徴としてよい。

他の側面によると、前記分類する段階は、前記保護クラスのクラスグループを２つ以上のクラスグループにさらに分類することを特徴としてよい。

また他の側面によると、前記分類する段階は、前記保護クラスまたは前記保護クラスのクラスグループを暗号化することを特徴としてよい。

また他の側面によると、前記格納コードを追加する段階は、前記第１クラスグループに含まれる任意のクラスの静的初期化関数に前記格納コードを追加することを特徴としてよい。

また他の側面によると、前記完全性コードを追加する段階は、前記第２クラスグループに、前記パッケージファイルを再生成する場合に変形する完全性探知コード、および前記完全性探知コードの変形に基づいて前記完全性探知コードを含むクラスグループの変造を判断するための完全性検証コードを追加することを特徴としてよい。

また他の側面によると、前記完全性探知コードは、異常終了するようにバイトコードが修正された関数、および可用な範囲を超過するレジストリサイズを使用するようにバイトコードが修正された関数のうちの少なくとも１つの関数を含み、実際に呼び出されない別のクラスを含むことを特徴としてよい。

また他の側面によると、前記完全性コードを追加する段階は、外部システムに存在する前記第２クラスグループに対する完全性情報にアクセスするようにパッケージファイルをインストールして実行するコンピュータ装置を制御し、前記完全性情報を利用して該当する第２クラスグループの変造を判断するための完全性検証コードを前記第２クラスグループに追加することを特徴としてよい。

また他の側面によると、前記完全性コードを追加する段階は、前記第２クラスグループに保護コードをさらに追加することを特徴としてよい。

また他の側面によると、前記保護コードを追加する段階は、アンチ－逆アセンブラ（ａｎｔｉ－ｄｉｓａｓｓｅｍｂｌｅｒ）の動作、アンチ－逆コンパイラ（ａｎｔｉ－ｄｅｃｏｍｐｉｌｅｒ）の動作、およびアンチ－デバッガ（ａｎｔｉ－ｄｅｂｕｇｇｅｒ）の動作のうちの少なくとも１つの動作を実行するコードを、保護クラスまたは前記保護クラスのクラスグループに含まれる任意の関数またはクラスに、前記保護コードとして追加することを特徴としてよい。

さらに他の側面によると、前記完全性コードを追加する段階は、前記完全性コードおよび前記保護コードを含む保護クラスを前記第２クラスグループに追加することを特徴としてよい。

少なくとも１つのプロセッサを含むコンピュータ装置のファイル保護方法であって、前記少なくとも１つのプロセッサが、パッケージファイルに含まれる複数のクラスグループのうちの第１クラスグループをメモリに格納する段階、前記少なくとも１つのプロセッサが、前記第１クラスグループに含まれる格納コードにしたがい、前記複数のクラスグループのうちの暗号化された第２クラスグループをメモリ上に復元する段階、前記少なくとも１つのプロセッサが、前記第１クラスグループに含まれる格納コードにしたがい、前記メモリ上に復元された前記第２クラスグループに関する実行ファイル情報を前記コンピュータ装置に含まれるシステムのクラスローダが認識できるように指定する段階、前記少なくとも１つのプロセッサが、前記復元された第２クラスグループに含まれる格納コードにしたがい、前記複数のクラスグループのうちの暗号化された第３クラスグループをメモリ上に復元する段階、および前記少なくとも１つのプロセッサが、前記第２クラスグループに含まれる格納コードにしたがい、前記メモリ上に復元された前記第３クラスグループに関する実行ファイル情報を前記コンピュータ装置に含まれるシステムのクラスローダが認識できるように指定する段階を含む、ファイル保護方法を提供する。

前記方法をコンピュータ装置に実行させるコンピュータプログラムを提供する。

前記方法をコンピュータ装置に実行させるためのプログラムが記録されている、コンピュータ読み取り可能な記録媒体を提供する。

コンピュータ読み取り可能な命令を実行するように実現される少なくとも１つのプロセッサを含み、前記少なくとも１つのプロセッサが、パッケージファイルの実行ファイルからクラスを抽出し、前記抽出されたクラスを複数のクラスグループに分類し、前記パッケージファイルの実行時に前記複数のクラスグループが任意の順にしたがってメモリに格納されるように、前記複数のクラスグループのうちの少なくとも１つの第１クラスグループに格納コードを追加し、前記複数のクラスグループのうちの少なくとも１つの第２クラスグループに、自身のクラスグループおよび前記格納コードを利用して自身のクラスグループを呼び出した以前のクラスグループのうちの少なくとも１つの完全性を検証する完全性コードを追加し、前記格納コードおよび前記完全性コードが追加された複数のクラスグループを利用して前記パッケージファイルを再生成することを特徴とする、コンピュータ装置を提供する。

パッケージファイルに含まれる原本実行ファイルのクラスを分散して複数のクラスグループを生成し、原本実行ファイルの実行が要求される時点に、複数のクラスグループが任意の順序でメモリに格納されながら、複数のクラスグループのうちの少なくとも１つのクラスグループが現在のクラスグループおよび／または現在のクラスグループを呼び出したクラスグループの完全性を検証するようにすることにより、実行ファイルに対する保護コードの迂回を防ぐことができる。

本発明の一実施形態における、ネットワーク環境の例を示した図である。 本発明の一実施形態における、コンピュータ装置の例を示したブロック図である。 本発明の一実施形態における、ファイル保護方法の例を示したフローチャートである。 本発明の一実施形態における、パッケージファイルを再生成する過程の例を示した図である。 本発明の一実施形態における、ファイル保護方法の他の例を示したフローチャートである。 本発明の一実施形態における、実行コードをメモリに格納する過程の例を示した図である。

以下、実施形態について、添付の図面を参照しながら詳しく説明する。

本発明の実施形態に係るファイル保護システムは、少なくとも１つのコンピュータ装置によって実現されてよく、本発明の実施形態に係るファイル保護方法は、ファイル保護システムに含まれる少なくとも１つのコンピュータ装置によって実行されてよい。コンピュータ装置においては、本発明の一実施形態に係るコンピュータプログラムがインストールされて実行されてよく、コンピュータ装置は、実行するコンピュータプログラムの制御にしたがって本発明の実施形態に係るファイル保護方法を実行してよい。上述したコンピュータプログラムは、コンピュータ装置と結合してファイル保護方法をコンピュータ装置に実行させるためにコンピュータ読み取り可能な記録媒体に記録されてよい。

図１は、本発明の一実施形態における、ネットワーク環境の例を示した図である。図１のネットワーク環境は、複数の電子機器１１０、１２０、１３０、１４０、複数のサーバ１５０、１６０、およびネットワーク１７０を含む例を示している。このような図１は、発明の説明のための一例に過ぎず、電子機器の数やサーバの数が図１のように限定されることはない。また、図１のネットワーク環境は、本実施形態に適用可能な環境のうちの一例を説明したものに過ぎず、本実施形態に適用可能な環境が図１のネットワーク環境に限定されることはない。

複数の電子機器１１０、１２０、１３０、１４０は、コンピュータ装置によって実現される固定端末や移動端末であってよい。複数の電子機器１１０、１２０、１３０、１４０の例としては、スマートフォン、携帯電話、ナビゲーション、ＰＣ（ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ）、ノート型ＰＣ、デジタル放送用端末、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＰＭＰ（Ｐｏｒｔａｂｌｅ Ｍｕｌｔｉｍｅｄｉａ Ｐｌａｙｅｒ）、タブレットなどがある。一例として、図１では、電子機器１１０の例としてスマートフォンを示しているが、本発明の実施形態において、電子機器１１０は、実質的に無線または有線通信方式を利用し、ネットワーク１７０を介して他の電子機器１２０、１３０、１４０および／またはサーバ１５０、１６０と通信することのできる多様な物理的なコンピュータ装置のうちの１つを意味してよい。

通信方式が限定されることはなく、ネットワーク１７０が含むことのできる通信網（一例として、移動通信網、有線インターネット、無線インターネット、放送網）を利用する通信方式だけではなく、機器間の近距離無線通信が含まれてもよい。例えば、ネットワーク１７０は、ＰＡＮ（ｐｅｒｓｏｎａｌ ａｒｅａ ｎｅｔｗｏｒｋ）、ＬＡＮ（ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ）、ＣＡＮ（ｃａｍｐｕｓ ａｒｅａ ｎｅｔｗｏｒｋ）、ＭＡＮ（ｍｅｔｒｏｐｏｌｉｔａｎ ａｒｅａ ｎｅｔｗｏｒｋ）、ＷＡＮ（ｗｉｄｅ ａｒｅａ ｎｅｔｗｏｒｋ）、ＢＢＮ（ｂｒｏａｄｂａｎｄ ｎｅｔｗｏｒｋ）、インターネットなどのネットワークのうちの１つ以上の任意のネットワークを含んでよい。さらに、ネットワーク１７０は、バスネットワーク、スターネットワーク、リングネットワーク、メッシュネットワーク、スター－バスネットワーク、ツリーまたは階層的ネットワークなどを含むネットワークトポロジのうちの任意の１つ以上を含んでもよいが、これらに限定されることはない。

サーバ１５０、１６０それぞれは、複数の電子機器１１０、１２０、１３０、１４０とネットワーク１７０を介して通信して命令、コード、ファイル、コンテンツ、サービスなどを提供する１つ以上のコンピュータ装置によって実現されてよい。例えば、サーバ１５０は、ネットワーク１７０を介して接続した複数の電子機器１１０、１２０、１３０、１４０にサービス（一例として、ファイル配布サービス、地図サービス、コンテンツ提供サービス、グループ通話サービス（または、音声会議サービス）、メッセージングサービス、メールサービス、ソーシャルネットワークサービス、翻訳サービス、金融サービス、決済サービス、検索サービスなど）を提供するシステムであってよい。

図２は、本発明の一実施形態における、コンピュータ装置の例を示したブロック図である。上述した複数の電子機器１１０、１２０、１３０、１４０それぞれやサーバ１５０、１６０それぞれは、図２に示したコンピュータ装置２００によって実現されてよい。

このようなコンピュータ装置２００は、図２に示すように、メモリ２１０、プロセッサ２２０、通信インタフェース２３０、および入力／出力インタフェース２４０を含んでよい。メモリ２１０は、コンピュータ読み取り可能な記録媒体であって、ＲＡＭ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）、ＲＯＭ（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ）、およびディスクドライブのような永続的大容量記録装置を含んでよい。ここで、ＲＯＭやディスクドライブのような永続的大容量記録装置は、メモリ２１０とは区分される別の永続的記録装置としてコンピュータ装置２００に含まれてもよい。また、メモリ２１０には、オペレーティングシステムと、少なくとも１つのプログラムコードが記録されてよい。このようなソフトウェア構成要素は、メモリ２１０とは別のコンピュータ読み取り可能な記録媒体からメモリ２１０にロードされてよい。このような別のコンピュータ読み取り可能な記録媒体は、フロッピードライブ、ディスク、テープ、ＤＶＤ／ＣＤ－ＲＯＭドライブ、メモリカードなどのコンピュータ読み取り可能な記録媒体を含んでよい。他の実施形態において、ソフトウェア構成要素は、コンピュータ読み取り可能な記録媒体ではない通信インタフェース２３０を通じてメモリ２１０にロードされてもよい。例えば、ソフトウェア構成要素は、ネットワーク１７０を介して受信されるファイルによってインストールされるコンピュータプログラムに基づいてコンピュータ装置２００のメモリ２１０にロードされてよい。

プロセッサ２２０は、基本的な算術、ロジック、および入出力演算を実行することにより、コンピュータプログラムの命令を処理するように構成されてよい。命令は、メモリ２１０または通信インタフェース２３０によって、プロセッサ２２０に提供されてよい。例えば、プロセッサ２２０は、メモリ２１０のような記録装置に記録されたプログラムコードにしたがって受信される命令を実行するように構成されてよい。

通信モジュール２３０は、ネットワーク１７０を介してコンピュータ装置２００が他の装置（一例として、上述した記録装置）と互いに通信するための機能を提供してよい。一例として、コンピュータ装置２００のプロセッサ２２０がメモリ２１０のような記録装置に記録されたプログラムコードにしたがって生成した要求や命令、データ、ファイルなどが、通信インタフェース２３０の制御にしたがってネットワーク１７０を介して他の装置に伝達されてよい。これとは逆に、他の装置からの信号や命令、データ、ファイルなどが、ネットワーク１７０を経てコンピュータ装置２００の通信インタフェース２３０を通じてコンピュータ装置２００に受信されてよい。通信モジュール２３０を通じて受信された信号や命令、データなどは、プロセッサ２２０やメモリ２１０に伝達されてよく、ファイルなどは、コンピュータ装置２００がさらに含むことのできる記録媒体（上述した永続的記録装置）に記録されてよい。

入力／出力インタフェース２４０は、入力／出力装置２５０とのインタフェースのための手段であってよい。例えば、入力装置は、マイク、キーボード、またはマウスなどの装置を、出力装置は、ディスプレイ、スピーカのような装置を含んでよい。他の例として、入力／出力インタフェース２４０は、タッチスクリーンのように入力と出力のための機能が１つに統合された装置とのインタフェースのための手段であってもよい。入力／出力装置２５０は、コンピュータ装置２００と１つの装置で構成されてもよい。

また、他の実施形態において、コンピュータ装置２００は、図２の構成要素よりも少ないか多くの構成要素を含んでもよい。しかし、大部分の従来技術的構成要素を明確に図に示す必要はない。例えば、コンピュータ装置２００は、上述した入力／出力装置２５０のうちの少なくとも一部を含むように実現されてもよいし、トランシーバやデータベースなどのような他の構成要素をさらに含んでもよい。

図３は、本発明の一実施形態における、ファイル保護方法の例を示したフローチャートである。本実施形態に係るファイル保護方法は、パッケージファイルをユーザに提供しようとする側（一例として、アプリケーションの配布者）のシステムを実現するコンピュータ装置２００によって実行されてよい。このとき、コンピュータ装置２００のプロセッサ２２０は、メモリ２１０に含まれるオペレーティングシステムのコードと、少なくとも１つのコンピュータプログラムのコードとによる制御命令（ｉｎｓｔｒｕｃｔｉｏｎ）を実行するように実現されてよい。ここで、プロセッサ２２０は、コンピュータ装置２００に記録されたコードが提供する制御命令にしたがってコンピュータ装置２００が図３の方法に含まれる段階３１０～３５０を実行するようにコンピュータ装置２００を制御してよい。

段階３１０で、コンピュータ装置２００は、パッケージファイルの実行ファイルからクラスを抽出してよい。一実施形態として、パッケージファイルは、アンドロイドＯＳ（オペレーティングシステム）環境におけるＡＰＫ（Ａｎｄｒｏｉｄ Ａｐｐｌｉｃａｔｉｏｎ Ｐａｃｋａｇｅ）ファイルを含んでよく、実行ファイルはｄｅｘファイルを含んでよく、クラスはＪａｖａクラスを含んでよいが、これに限定されてはならない。

段階３２０で、コンピュータ装置２００は、抽出されたクラスを複数のクラスグループに分類してよい。一例として、コンピュータ装置２００は、抽出されたクラスそれぞれを保護クラスまたは非保護クラスとして指定し、抽出されたクラスを保護クラスのクラスグループおよび非保護クラスのクラスグループに分類してよい。実施形態によって、コンピュータ装置２００は、保護クラスのクラスグループを２つ以上のクラスグループにさらに分類してもよい。例えば、コンピュータ装置２００は、任意の保護クラス内の内部クラス（Ｉｎｎｅｒ ｃｌａｓｓ）を別のクラスグループに分離するか、および／または任意の保護クラス内の匿名クラス（Ａｎｏｎｙｍｏｕｓ ｃｌａｓｓ）を別のクラスグループに分離して保護クラスのためのクラスを２つ以上のクラスグループにさらに分類してよい。他の例として、コンピュータ装置２００は、特定のパッケージ単位に含まれている下位のクラスを任意の順序で分類してもよい。例えば、パッケージファイルを開発するときに、互いに関連するクラスを特定のパッケージ単位で束ね、その中に関連するコードをともに維持して開発してよい。この場合、特定のパッケージ単位の内部にあるクラスを分散させれば、関連するロジックをより安全に保護することが可能となる。

実行ファイルのクラスは、１つの非保護クラスグループと１つ以上の保護クラスグループに分類されてよい。また、コンピュータ装置２００は、保護クラスまたは保護クラスのクラスグループを暗号化してよい。

段階３３０で、コンピュータ装置２００は、パッケージファイルの実行時に複数のクラスグループが任意の順でメモリに格納されるように、複数のクラスグループのうちの少なくとも１つの第１クラスグループに格納コードを追加してよい。ここで、第１クラスグループは、複数のクラスグループのうちの最後に格納されるクラスグループを除いた残りのクラスグループであってよい。

一方、メモリは、パッケージファイルが実行される物理的な装置に含まれるメモリであってよい。上述した物理的な装置は、本実施形態に係るコンピュータ装置２００であってもよいが、コンピュータ装置２００が配布するパッケージファイルをインストールして実行する別の装置であってもよい。

このとき、コンピュータ装置２００は、分類された複数のグループのための格納順を任意に設定した後、パッケージファイルが実行される場合に、このような格納順にしたがって複数のグループがメモリ上に順に格納されるように第１クラスグループに格納コードを追加してよい。例えば、パッケージファイルが実行される場合、非保護クラスのクラスグループ１を含む実行ファイルが先にメモリ上に格納されてよく、格納されたクラスグループ１に追加された格納コードにしたがって次の順のクラスグループ２がメモリ上に格納されてよい。次の順のクラスグループ２は、その次の順のクラスグループ３をメモリ上に格納してよく、すべてのクラスグループがメモリ上に格納されるまでクラスグループの格納が順に繰り返されてよい。最後の順のクラスファイルは、追加で格納するクラスファイルがないため、格納コードを含む必要はない。

一方、保護クラスまたは保護クラスのクラスグループは暗号化されるため、格納コードは、次に暗号化されたクラスグループを復元してメモリ上に格納するためのコードを含んでよい。

また、コンピュータ装置２００は、第１クラスグループに含まれる任意のクラスの静的初期化関数に格納コードを追加してよい。

段階３４０で、コンピュータ装置２００は、複数のクラスグループのうちの少なくとも１つの第２クラスグループに、自身のクラスグループおよび格納コードによって自身のクラスグループを呼び出した以前のクラスグループのうちの少なくとも１つの完全性を検証する完全性コードを追加してよい。例えば、上述したクラスグループ３に、クラスグループ３およびクラスグループ３を呼び出した以前のクラスグループであるクラスグループ２のうちの少なくとも１つの完全性を検証する完全性コードが追加されてよい。

段階３４０で、コンピュータ装置２００は、第２クラスグループに、パッケージファイルを再生成する場合に変形する完全性探知コード、および完全性探知コードの変形に基づいて完全性探知コードを含むクラスグループの変造を判断するための完全性検証コードを追加してよい。ここで、完全性探知コードは、異常終了するようにバイトコードが修正された関数、および可用な範囲を超過するレジストリサイズを使用するようにバイトコードが修正された関数のうちの少なくとも１つの関数を含み、完全性が補正される間には、実際には呼び出されない別のクラスを含んでよい。完全性が毀損する場合、完全性探知コードは、上述したクラスを実行して異常終了するか可用な範囲を超過するレジストリサイズを使用することによって正常に作動しないように動作してよい。しかし、これは一例に過ぎず、完全性が毀損するときに実行コードが正常に作動しないようにするためのすべての種類のバイトコードの修正などに拡大可能であることは言うまでもない。

一実施形態として、クラスグループ３に含まれる完全性検証コードは、クラスグループ２および／またはクラスグループ３に含まれる完全性探知コードに基づいてクラスグループ２および／またはクラスグループ３の変造を判断してよい。他の実施形態として、段階３４０で、コンピュータ装置２００は、外部システムに存在する第２クラスグループに対する完全性情報にアクセスするようにパッケージファイルをインストールして実行するコンピュータ装置を制御し、完全性情報を利用して該当の第２クラスグループの変造を判断するための完全性検証コードを第２クラスグループに追加してよい。ここでのコンピュータ装置は、本実施形態のコンピュータ装置２００とは異なり、パッケージファイルをインストールして実行する側の物理的な装置を意味してよい。

一方、実施形態によって、コンピュータ装置２００は、第２クラスグループに保護コードをさらに追加してよい。例えば、コンピュータ装置２００は、アンチ－逆アセンブラ（ａｎｔｉ－ｄｉｓａｓｓｅｍｂｌｅｒ）の動作、アンチ－逆コンパイラ（ａｎｔｉ－ｄｅｃｏｍｐｉｌｅｒ）の動作、およびアンチ－デバッガ（ａｎｔｉ－ｄｅｂｕｇｇｅｒ）の動作のうちの少なくとも１つの動作を実行するコードを、保護クラスまたは保護クラスのクラスグループに含まれる任意の関数またはクラスに、保護コードとして追加してよい。

このとき、実施形態によって、コンピュータ装置２００は、完全性コードと保護コードを含む保護クラスを第２クラスグループに追加してもよい。言い換えれば、完全性コードに含まれる完全性検証コードと上述した保護コードが１つの保護クラスに含まれてよく、このような保護クラスが第２クラスグループに追加されてよい。実施形態によって、完全性検証コードや保護クラス内部の完全性検証コードを呼び出す呼出コードが任意のクラスに追加されてもよい。例えば、コンピュータ装置２００は、任意の非保護クラスに完全性検証コードや完全性検証コードの呼出コードを追加してよい。他の例として、コンピュータ装置２００は、分類されたクラスグループそれぞれの任意のクラスまたは分類されたクラスグループのうちの一部のクラスグループそれぞれの任意のクラスに、完全性検証コードや完全性検証コードの呼出コードを追加してよい。このとき、完全性検証コードや完全性検証コードの呼出コードは、該当の任意のクラスの静的初期化関数に追加されてよい。

第２クラスグループに追加される保護クラスの保護コードは、保護クラスごとに同じコードであってもよいし、少なくとも２つ以上の保護クラスに対して互いに異なるコードであってもよいし、すべての保護クラスそれぞれに対して互いに異なるコードであってもよい。

段階３５０で、コンピュータ装置２００は、格納コードおよび完全性コードが追加された複数のクラスグループを利用してパッケージファイルを再生成してよい。再生成されたパッケージファイルは、該当のパッケージファイルをインストールして実行するコンピュータ装置に配布されてよい。該当のコンピュータ装置それぞれでパッケージファイルを実行する場合、格納コードに基づいてクラスグループが任意の順序で該当のコンピュータ装置のメモリに格納されてよく、完全性コードを利用することで自身と被呼者に対する完全性が検証されるため、ユーザが保護コードを迂回できないように防ぐことが可能となる。

図４は、本発明の一実施形態における、パッケージファイルを再生成する過程の例を示した図である。図４は、パッケージファイル４１０に含まれる実行ファイル４１１から複数のクラス４２０が抽出される例を示している。抽出された複数のクラス４２０は複数のクラスグループに分類されてよく、少なくとも一部のクラスグループは暗号化されてよい。ここで、暗号化されるクラスグループは、保護クラスのクラスグループであってよい。また、図４は、クラスグループがそれぞれ別の実行ファイル（実行ファイル１（４３１）、暗号化された実行ファイル２（４３２）、および暗号化された実行ファイル３（４３３））で構成される例を示している。図４の実施形態では、実行ファイル１（４３１）、暗号化された実行ファイル２（４３２）、および暗号化された実行ファイル３（４３３）それぞれに保護コード１（４４２）が追加され、実行ファイル１（４３１）には格納コード１（４４１）が、暗号化された実行ファイル３（４３３）には格納コード２（４４３）が追加された例を示している。本実施形態において、保護コード１（４４２）は、図３を参照しながら説明した保護コードと完全性コードを含んでよい。この場合、実行ファイルの格納順は、実行ファイル１（４３１）、暗号化された実行ファイル３（４３３）、および暗号化された実行ファイル２（４３２）となってよい。例えば、実行ファイル１（４３１）がメモリに格納された後、実行ファイル１（４３１）は、格納コード１（４４１）によって暗号化された実行ファイル３（４３３）を復元してメモリに格納してよい。また、暗号化された実行ファイル３（４３３）は、格納コード２（４４２）によって暗号化された実行ファイル２（４３２）を復元してメモリに格納してよい。

図５は、本発明の一実施形態における、ファイル保護方法の他の例を示したフローチャートである。本実施形態に係るファイル保護方法は、パッケージファイルをインストールして実行するコンピュータ装置２００によって実行されてよい。このとき、コンピュータ装置２００のプロセッサ２２０は、メモリ２１０に含まれるオペレーティングシステムのコードと、少なくとも１つのコンピュータプログラムのコードとによる制御命令（ｉｎｓｔｒｕｃｔｉｏｎ）を実行するように実現されてよい。ここで、プロセッサ２２０は、コンピュータ装置２００に記録されたコードが提供する制御命令にしたがってコンピュータ装置２００が図５の方法に含まれる段階５１０～５５０を実行するようにコンピュータ装置２００を制御してよい。

段階５１０で、コンピュータ装置２００は、パッケージファイルに含まれる複数のクラスグループのうちの第１クラスグループをメモリ２１０に格納してよい。一例として、非保護クラスのクラスグループが先にメモリ２１０上に格納されてよい。

段階５２０で、コンピュータ装置２００は、第１クラスグループに含まれる格納コードにしたがい、複数のクラスグループのうちの暗号化された第２クラスグループをメモリ２１０上に復元してよい。例えば、第１クラスグループがメモリ２１０に格納されて実行されることによって格納コードが実行されるときに、コンピュータ装置２００は、格納コードにしたがい、第２クラスグループをメモリ２１０上に復元して格納してよい。

段階５３０で、コンピュータ装置２００は、第１クラスグループに含まれる格納コードにしたがい、メモリ上に復元された第２クラスグループに関する実行ファイル情報をコンピュータ装置２００に含まれるシステムのクラスローダが認識できるように指定してよい。言い換えれば、コンピュータ装置２００は、メモリ２１０上に格納された第２クラスグループが実行ファイルであることをクラスローダが認識できるように、第２クラスグループに関する実行ファイル情報を指定してよい。

段階５４０で、コンピュータ装置２００は、復元された第２クラスグループに含まれる格納コードにしたがい、複数のクラスグループのうちの暗号化された第３クラスグループをメモリ上に復元してよい。例えば、第２クラスグループがメモリ２１０に格納されて実行されることによって格納コードが実行されるときに、コンピュータ装置２００は、格納コードにしたがい、第３クラスグループをメモリ２１０上に復元して格納してよい。

段階５５０で、コンピュータ装置２００は、第２クラスグループに含まれる格納コードにしたがい、メモリ２１０上に復元された第３クラスグループに関する実行ファイル情報をコンピュータ装置に含まれるシステムのクラスローダが認識できるように指定してよい。

このように、コンピュータ装置２００パッケージファイルのすべてのクラスグループを任意の順序にしたがってメモリ２１０に格納してよい。

段階５６０で、コンピュータ装置２００は、第２クラスグループおよび第３クラスグループのうちの少なくとも１つに含まれる完全性コードにしたがい、第１クラスグループ、第２クラスグループ、および第３クラスグループのうちの少なくとも１つのクラスグループの完全性を検証してよい。例えば、第２クラスグループが第１クラスグループおよび／または第２クラスグループの完全性を検証するための完全性コードを含む場合や、第３クラスグループが第２クラスグループおよび／または第３クラスグループの完全性を検証するための完全性コードを含む場合が考えられる。

このように、任意のユーザが保護コードを迂回してメモリ上に格納された復元されたクラスを取得したとしても、復元されたクラスグループで自身および／または自分を呼び出したクラスグループの完全性を検証するため、保護コードを迂回してパッケージファイルを実行することができなくなる。

一方、暗号化されたファイルを復元して臨時ファイルとして格納した後、復元された臨時ファイルをメモリに格納することもできるが、オペレーティングシステムが提供する機能を利用して暗号化されたファイルを復元して直ぐにメモリ上に格納することもできる。

図６は、本発明の一実施形態における、実行コードをメモリに格納する過程の例を示した図である。図６は、図４を参照しながら説明した、保護されたパッケージファイル４３０を実行する場合の実行ファイル（実行ファイル１（４３１）、暗号化された実行ファイル２（４３２）、および暗号化された実行ファイル３（４３３））をメモリ６１０に格納する過程を示している。先ず、実行ファイル１（４３１）がメモリ６１０に格納された後、実行ファイル１（４３１）は保護コード１（４４２）によって保護されてよく、格納コード１（４４１）によって暗号化された実行ファイル３（４３３）を復元してメモリ６１０に格納してよい。このとき、暗号化された実行ファイル３（４３３）は保護コード１（４４２）によって保護されてよく、格納コード２（４４３）によって暗号化された実行ファイル２（４３２）を復元してメモリ６１０に格納してよい。暗号化された実行ファイル２（４３２）も、保護コード１（４４２）によって保護されてよい。上述したように、任意のユーザが保護コードを迂回してメモリ上に格納された復元されたクラスを取得したとしても、復元されたクラスグループで自身および／または自身を呼び出したクラスグループの完全性を検証するため、保護コードを迂回してパッケージファイルを実行することができなくなる。

このように、本発明の実施形態によると、パッケージファイルに含まれる原本実行ファイルのクラスを分散して複数のクラスグループを生成し、原本実行ファイルの実行が要求される時点に複数のクラスグループが任意の順序でメモリに格納されながら、複数のクラスグループのうちの少なくとも１つのクラスグループが現在のクラスグループおよび／または現在のクラスグループを呼び出したクラスグループの完全性を検証するようにすることにより、実行ファイルに対する保護コードの迂回を防ぐことができる。

上述したシステムまたは装置は、ハードウェア構成要素、またはハードウェア構成要素とソフトウェア構成要素との組み合わせによって実現されてよい。例えば、実施形態で説明された装置および構成要素は、例えば、プロセッサ、コントローラ、ＡＬＵ（ａｒｉｔｈｍｅｔｉｃ ｌｏｇｉｃ ｕｎｉｔ）、デジタル信号プロセッサ、マイクロコンピュータ、ＦＰＧＡ（ｆｉｅｌｄ ｐｒｏｇｒａｍｍａｂｌｅ ｇａｔｅ ａｒｒａｙ）、ＰＬＵ（ｐｒｏｇｒａｍｍａｂｌｅ ｌｏｇｉｃ ｕｎｉｔ）、マイクロプロセッサ、または命令を実行して応答することができる様々な装置のように、１つ以上の汎用コンピュータまたは特殊目的コンピュータを利用して実現されてよい。処理装置は、オペレーティングシステム（ＯＳ）および前記ＯＳ上で実行される１つ以上のソフトウェアアプリケーションを実行してよい。また、処理装置は、ソフトウェアの実行に応答し、データにアクセスし、データを格納、操作、処理、および生成してもよい。理解の便宜のために、１つの処理装置が使用されるとして説明される場合もあるが、当業者は、処理装置が複数個の処理要素および／または複数種類の処理要素を含んでもよいことが理解できるであろう。例えば、処理装置は、複数個のプロセッサまたは１つのプロセッサおよび１つのコントローラを含んでよい。また、並列プロセッサのような、他の処理構成も可能である。

ソフトウェアは、コンピュータプログラム、コード、命令、またはこれらのうちの１つ以上の組み合わせを含んでもよく、思うままに動作するように処理装置を構成したり、独立的または集合的に処理装置に命令したりしてよい。ソフトウェアおよび／またはデータは、処理装置に基づいて解釈されたり、処理装置に命令またはデータを提供したりするために、いかなる種類の機械、コンポーネント、物理装置、仮想装置、コンピュータ格納媒体または装置に具現化されてもよい。ソフトウェアは、ネットワークによって接続されたコンピュータシステム上に分散され、分散された状態で格納されても実行されてもよい。ソフトウェアおよびデータは、１つ以上のコンピュータ読み取り可能な記録媒体に格納されてよい。

実施形態に係る方法は、多様なコンピュータ手段によって実行可能なプログラム命令の形態で実現されてコンピュータ読み取り可能な媒体に記録されてよい。前記コンピュータ読み取り可能な媒体は、プログラム命令、データファイル、データ構造などを単独でまたは組み合わせて含んでよい。媒体は、コンピュータ実行可能なプログラムを継続して記録するものであっても、実行またはダウンロードのために一時記録するものであってもよい。また、媒体は、単一または複数のハードウェアが結合した形態の多様な記録手段または格納手段であってよく、あるコンピュータシステムに直接接続する媒体に限定されることはなく、ネットワーク上に分散して存在するものであってもよい。媒体の例としては、ハードディスク、フロッピー（登録商標）ディスク、および磁気テープのような磁気媒体、ＣＤ－ＲＯＭおよびＤＶＤのような光媒体、フロプティカルディスク（ｆｌｏｐｔｉｃａｌ ｄｉｓｋ）のような光磁気媒体、およびＲＯＭ、ＲＡＭ、フラッシュメモリなどを含み、プログラム命令が記録されるように構成されたものであってよい。また、媒体の他の例として、アプリケーションを配布するアプリケーションストアやその他の多様なソフトウェアを供給または配布するサイト、サーバなどで管理する記録媒体または格納媒体が挙げられる。プログラム命令の例は、コンパイラによって生成されるもののような機械語コードだけではなく、インタプリタなどを使用してコンピュータによって実行される高級言語コードを含む。

以上のように、実施形態を、限定された実施形態および図面に基づいて説明したが、当業者であれば、上述した記載から多様な修正および変形が可能であろう。例えば、説明された技術が、説明された方法とは異なる順序で実行されたり、かつ／あるいは、説明されたシステム、構造、装置、回路などの構成要素が、説明された方法とは異なる形態で結合されたりまたは組み合わされたり、他の構成要素または均等物によって対置されたり置換されたとしても、適切な結果を達成することができる。

したがって、異なる実施形態であっても、特許請求の範囲と均等なものであれば、添付される特許請求の範囲に属する。

４１０：パッケージファイル
４２０：クラス
４３０：保護されたパッケージファイル

Claims (16)

1. 少なくとも１つのプロセッサを含むコンピュータ装置のファイル保護方法であって、
   前記少なくとも１つのプロセッサが、パッケージファイルの実行ファイルからクラスを抽出する段階、
   前記少なくとも１つのプロセッサが、前記抽出されたクラスを複数のクラスグループに分類する段階、
   前記少なくとも１つのプロセッサが、前記パッケージファイルの実行時に前記複数のクラスグループが任意の順でメモリに格納されるように、前記複数のクラスグループのうちの少なくとも１つの第１クラスグループに格納コードを追加する段階、
   前記少なくとも１つのプロセッサが、前記複数のクラスグループのうちの少なくとも１つの第２クラスグループに、自身のクラスグループおよび前記格納コードによって自身のクラスグループを呼び出した以前のクラスグループのうちの少なくとも１つの完全性を検証する完全性コードを追加する段階、および
   前記少なくとも１つのプロセッサが、前記格納コードおよび前記完全性コードが追加された複数のクラスグループを利用して前記パッケージファイルを再生成する段階
   を含む、ファイル保護方法。
2. 前記分類する段階は、
   前記抽出されたクラスそれぞれを保護クラスまたは非保護クラスとして指定し、前記抽出されたクラスを前記保護クラスのクラスグループおよび前記非保護クラスのクラスグループに分類することを特徴とする、請求項１に記載のファイル保護方法。
3. 前記分類する段階は、
   前記保護クラスのクラスグループを２つ以上のクラスグループにさらに分類することを特徴とする、請求項２に記載のファイル保護方法。
4. 前記分類する段階は、
   前記保護クラスまたは前記保護クラスのクラスグループを暗号化することを特徴とする、請求項２または３に記載のファイル保護方法。
5. 前記格納コードを追加する段階は、
   前記第１クラスグループに含まれる任意のクラスの静的初期化関数に前記格納コードを追加することを特徴とする、請求項１～４のうちのいずれか一項に記載のファイル保護方法。
6. 前記完全性コードを追加する段階は、
   前記第２クラスグループに、前記パッケージファイルを再生成する場合に変形する完全性探知コード、および前記完全性探知コードの変形に基づいて前記完全性探知コードを含むクラスグループの変造を判断するための完全性検証コードを追加することを特徴とする、請求項１～５のうちのいずれか一項に記載のファイル保護方法。
7. 前記完全性探知コードは、異常終了するようにバイトコードが修正された関数、および可用な範囲を超過するレジストリサイズを使用するようにバイトコードが修正された関数のうちの少なくとも１つの関数を含み、実際に呼び出されない別のクラスを含むことを特徴とする、請求項６に記載のファイル保護方法。
8. 前記完全性コードを追加する段階は、
   外部システムに存在する前記第２クラスグループに対する完全性情報にアクセスするようにパッケージファイルをインストールして実行するコンピュータ装置を制御し、前記完全性情報を利用して該当する第２クラスグループの変造を判断するための完全性検証コードを前記第２クラスグループに追加することを特徴とする、請求項１～５のうちのいずれか一項に記載のファイル保護方法。
9. 前記完全性コードを追加する段階は、
   前記第２クラスグループに保護コードをさらに追加すること
   を特徴とする、請求項１～８のうちのいずれか一項に記載のファイル保護方法。
10. 前記分類する段階は、
    前記抽出されたクラスそれぞれを保護クラスまたは非保護クラスとして指定し、前記抽出されたクラスを前記保護クラスのクラスグループおよび前記非保護クラスのクラスグループに分類し、
    前記完全性コードを追加する段階は、
    前記第２クラスグループに保護コードをさらに追加し、
    前記保護コードを追加する段階は、
    アンチ逆アセンブラの動作、アンチ逆コンパイラの動作、およびアンチ－デバッガの動作のうちの少なくとも１つの動作を実行するコードを、保護クラスまたは前記保護クラスのクラスグループに含まれる任意の関数またはクラスに、前記保護コードとして追加することを特徴とする、請求項１に記載のファイル保護方法。
11. 前記完全性コードを追加する段階は、
    前記完全性コードおよび前記保護コードを含む保護クラスを前記第２クラスグループに追加することを特徴とする、請求項９に記載のファイル保護方法。
12. 少なくとも１つのプロセッサを含むコンピュータ装置のファイル保護方法であって、
    前記少なくとも１つのプロセッサが、パッケージファイルに含まれる複数のクラスグループのうちの第１クラスグループをメモリに格納する段階、
    前記少なくとも１つのプロセッサが、前記第１クラスグループに含まれる格納コードにしたがい、前記複数のクラスグループのうちの暗号化された第２クラスグループをメモリ上に復元する段階、
    前記少なくとも１つのプロセッサが、前記第１クラスグループに含まれる格納コードにしたがい、前記メモリ上に復元された前記第２クラスグループに関する実行ファイル情報を前記コンピュータ装置に含まれるシステムのクラスローダが認識できるように指定する段階、
    前記少なくとも１つのプロセッサが、前記復元された第２クラスグループに含まれる格納コードにしたがい、前記複数のクラスグループのうちの暗号化された第３クラスグループをメモリ上に復元する段階、および
    前記少なくとも１つのプロセッサが、前記第２クラスグループに含まれる格納コードにしたがい、前記メモリ上に復元された前記第３クラスグループに関する実行ファイル情報を前記コンピュータ装置に含まれるシステムのクラスローダが認識できるように指定する段階
    を含む、ファイル保護方法。
13. 前記少なくとも１つのプロセッサが、前記第２クラスグループおよび前記第３クラスグループのうちの少なくとも１つに含まれる完全性コードにしたがい、前記第１クラスグループ、前記第２クラスグループ、および前記第３クラスグループのうちの少なくとも１つのクラスグループの完全性を検証する段階
    をさらに含む、請求項１２に記載のファイル保護方法。
14. 請求項１～１３のうちのいずれか一項に記載の方法をコンピュータ装置に実行させるコンピュータプログラム。
15. 請求項１～１３のうちのいずれか一項に記載の方法をコンピュータ装置に実行させるためのコンピュータプログラムが記録されている、コンピュータ読み取り可能な記録媒体。
16. コンピュータ読み取り可能な命令を実行するように実現される少なくとも１つのプロセッサ
    を含み、
    前記少なくとも１つのプロセッサが、
    パッケージファイルの実行ファイルからクラスを抽出し、
    前記抽出されたクラスを複数のクラスグループに分類し、
    前記パッケージファイルの実行時に前記複数のクラスグループが任意の順でメモリに格納されるように、前記複数のクラスグループのうちの少なくとも１つの第１クラスグループに格納コードを追加し、
    前記複数のクラスグループのうちの少なくとも１つの第２クラスグループに、自身のクラスグループおよび前記格納コードによって自身のクラスグループを呼び出した以前のクラスグループのうちの少なくとも１つの完全性を検証する完全性コードを追加し、
    前記格納コードおよび前記完全性コードが追加された複数のクラスグループを利用して前記パッケージファイルを再生成すること
    を特徴とする、コンピュータ装置。