软件水印

摘要： 针对动态图软件水印数据嵌入率较低的问题,提出一种新的动态图软件水印算法——增强型动态图水印算法.该算法将动态图水印与静态数据水印相结合,通过向水印图结构的每个节点中增加一个数据域用以存储水印信息,使水印保护不受水印图结构编码的影响.图结构可以随机选择,生成中间代码而非直接生成目标代码,使得该算法可支持为多种语言开发的软件进行水印保护.实验结果表明,该增强型动态图软件水印算法比通常的动态图水印有更高的数据嵌入率,同时比静态数据水印算法有更高的隐蔽性、抗攻击能力及鲁棒性.

摘要： 当前,应用软件面临的重要问题是不法分子通过软件剽窃、重打包等技术,将恶意负载或广告加载到合法应用软件中,并形成新软件进行发布,给用户和应用软件作者的合法权益带来威胁.为了实现对应用软件剽窃、重打包等安全风险的测评,该文提出一种基于程序执行时间量化分析的软件水印方法(SW_PET).通过生成多种相互抵消功能的操作组,实现对水印信息的时间化编码,并植入应用软件中;在检测过程中,需要提取相应的水印信息,对照之前的时间编码对应的原始水印,比较不同操作的执行时间,判断水印相似度,进而判别原始水印的存在性,完成应用软件合法性的判断.该方法也可以与其它类型的水印信息相结合,增强水印的鲁棒性.最后,通过搭建仿真模拟器,实现对不同应用软件水印信息的比较和判断,验证该方法的有效性.

摘要： 为了能在云平台上保护软件版权,研究了软件水印算法的类型,对静态水印算法和动态水印算法的优缺点进行了分析.研究了常见的攻击软件水印的方式,提出了相应的防御措施.分析了软件水印算法的评价指标,并阐述了如何选择适用于云平台的软件水印算法.并在前面研究的基础上提出了如何在云平台中应用软件水印的方法和步骤.

摘要： 针对动态水印数据嵌入率低的问题,提出一种基于Petri网编码的动态图水印算法.首先,将水印信息进行数列转换,然后将其编码至Petri网的运行状态序列中,最后将生成该Petri网结构的代码嵌入至受保护软件的源代码中.利用Petri网中变迁的发生会产生不同标识的特点,应用同一个Petri网结构表达多个数值,使得该水印编码方案在具有较高的数据嵌入率的同时还具有一定的检错能力,能够成功抵抗包括添加结点、删除部分变迁、删除部分库所和删除部分弧等多种典型的攻击.最后通过实验验证了相关算法的可行性和有效性,并进行了扭曲攻击测试,结果表明基于Petri网编码的动态图软件水印技术具有很强的抗扭曲攻击能力以及鲁棒性.

摘要： 网络技术在给人们的生活生产带来极大便利的同时,也对软件版权造成了极为严重的侵害,如侵权?盗版等问题频发,不利于软件行业的健康持续发展,因此软件开发人员应明确软件水印的重要性?本文重点阐述如何发挥软件水印的作用优势实现软件版权的保护,以期帮助相关企业提高软件版权风险防范与管理水平,并为有关人士提供可借鉴的经验?

摘要： 软件盗版和软件攻击严重影响了软件产业的正常发展.在软件水印和软件特征技术的基础上,提出一种基于静态软件水印和软件指令集的软件特征值提取方法.将软件版权所有者信息和软件反编译得出的有效软件指令集合进行摘要计算,最终求得软件的特征值.设计软件特征值在软件保护中的应用方案,软件特征值经软件开发者对称加密后,可作为软件的一部分随软件可执行程序一起打包发售,用于鉴定软件的完整性和判断软件盗版源头.该方案在软件保护领域具有实际的应用价值.

摘要： 针对单一动态图水印算法以及线程水印存在的不足,为了提高软件水印的安全性,提出一种基于动态图和线程关系的混合软件水印算法.首先采用动态图水印算法将子图生成代码嵌入到程序中,然后充分利用线程隐蔽性恢复嵌入到线程关系矩阵的水印信息,最后对算法性能进行仿真测试.结果表明,本文算法充分利用了动态图水印和线程关系的优点,实现了优势互补,不仅提高了水印的数据率,而且增强了水印的抗攻击性.%In order to improve the security of watermark, this paper proposes a hybrid software watermarking algorithm to solve the shortage of dynamic graph watermarking algorithm and thread-based watermarking, Firstly, the dynamic graph watermarking algorithm is used to improves the software watermarking dynamic bit rate, and then thread-based watermarking is used to recover of embedded watermark information from the thread connection matrix, finally the simulation experiments is used to test the performance of the algorithm. The results show that the proposed algorithm has the advantages of dynamic graph watermarking algorithm and thread-based watermarking to realize the complementary advantages, not only improves the watermark data rate, but also enhance the robustness of watermark.

摘要： 近年来,随着Android应用数量的增长针对Android应用的攻击手段也在不断增加.应用程序重打包这类软件剽窃手段会快速且大量增加Android应用市场中恶意应用程序的数量,这会对Android生态系统的安全构成威胁.Android应用水印作为一种能缓解应用程序重打包威胁的方法,已有研究者提出一些水印方案.而考虑到应用程序水印被破坏后难以验证的事实,本文提出一种采用中国剩余定理构造的可恢复应用程序水印方法,对于被部分破坏的水印仍然能够实现验证.实验结果显示:对于部分被破坏的水印方案仍能有效恢复出完整水印,而且对于用户来说方案亦具有较小的性能开销.%In recent year,with the growth of the Android apps,attacks on these apps are also increasing. Software plagiarism( app re-packaging) will quickly and greatly increase the number of malicious applications in Android markets,which poses a threat to the An-droid ecosystem security. Watermarking for Android apps can mitigate the threat of app repackaging,some watermarking schemes have been proposed by researchers. And considering the fact that it is difficult to verify damaged watermarking,a recoverable watermarking scheme is proposed for Android apps with Chinese Remainder Theorem,for part of the destroyed watermark can still achieve valida-tion. The experiments demonstrate that the proposed scheme for the part of the damaged watermark can still effectively recover the full watermark,but also introduces a small performance overhead to users.

摘要： 软件盗版、攻击事件频发,软件保护技术应运而生.软件水印和软件特征可用于证明软件的版权.本文提出了一种基于静态软件水印和软件指令集的软件特征值提取方法,将静态水印摘要值和软件反编译得出的有效软件指令集合进行摘要计算求得软件的特征值.并设计了软件特征值在软件保护中的应用方案,经软件开发商数字签名后的软件特征值可用于保护软件版权和鉴定软件的完整性.

摘要： 提出了基于动态混淆技术的动态图软件水印方案,将动态混淆技术和动态图软件水印技术相结合,选用可归约排列图(RPG)作为水印图,嵌入水印程序,通过代码混淆,增加攻击者反编译程序的难度,提高软件水印方案的抗攻击性.将该方案与传统的软件水印方案进行比较分析,结果表明,本方案具有较高的鲁棒性和数据率,且在抵御代码分析方面有明显优势.

摘要： 软件水印是近年来出现的软件版权保护技术,它通过在软件作品中嵌入版权信息(水印)来达到版权保护的目的.针对基于字节码的Java软件水印算法,提出一种永假式的构造设计方法,用于水印算法中虚方法的植入.利用Java语言的反射机制动态随机生成一个0、1字符串,对该字符串进行正反码编码和解码,得到一个始终全为0的字符串,以此作为永假式的条件,确保虚方法不被执行.永假式的构造具有良好的隐蔽性,能抵抗多种常见的水印攻击.

摘要： 针对软件侵权行为发生后产权所有者举证困难的现状,为了提高软件水印的鲁棒性,提出一种结合PPCT、排列图、哈希函数和随机数的混合软件水印方案.通过修改PPCT的叶节点的左、右指针来创建排列图,其中右指针指向自然排列的下一个节点,左指针指向排列图编码的下一个节点。在发生版权纠纷时,PPCT或排列图任何一个被提取即可证明版权.利用排列图或随机数可重构嵌入程序中的水印拓扑图,而且,即使在水印被攻击而部分提取的情况下,根据重构的PPCT与提取的PPCT的相似度为证明版权提供证据,进一步增强软件水印的鲁棒性。仿真实验的提取结果表明,混合软件水印方案在删除、修改、增加指针后仍能证明版权,明显增强水印的抗攻击性能。

摘要： 介绍了基于类文件字节码的Java软件水印技术.该技术通过修改操作数和编码操作码,把水印信息以二进制代码的形式嵌入到Java类文件的字节码中,从而对Java类文件进行有效保护.在Eclipse环境下实现了水印方案,完成了水印的嵌入和提取.

摘要： 在研究扩频软件水印基本原理的基础上，提出一种新的扩频软件水印方案。该方案将软件导入函数引用次数作为软件的特征矢量，通过修改矢量各分量值将水印信号分散隐藏在软件整个代码内，并用相关性检测模型检测水印。给出水印信号的嵌入和检测模型，并对方案的抗攻击性和鲁棒性进行讨论。结果表明，与现有软件水印相比，该方案隐蔽性较高，实现应用比较简单，且能够有效抵抗多种常见类型的攻击。

摘要： 本文根据软件水印的安全特性,深入分析了水印攻击的前提假设、攻击的分类、现有软件水印算法及其攻击方案,并讨论了这些攻击方案的利弊及适用条件，提出了针对这些攻击软件水印的发展方向。

摘要： 针对中间码中水印信息抗逆向工程差的问题,提出基于动态程序切片的软件水印方案.利用动态程序切片技术将系统分割为隐秘部分与公开部分，然后改变交互模块间数据依赖关系嵌入水印信息,记录执行历史中的数据依赖关系提取水印信息.恢复隐秘部分复杂性实验证明算法对逆向工程攻击是鲁棒的;系统分割前后的运行时间对比实验证明算法对系统效率的影响在合理范围内.隐秘部分放在安全主机中确保水印系统的安全性,该方案适用于对移动计算与分布式软件进行保护.

摘要： 提出一种基于哈希函数的动态软件水印技术,通过构造多层哈希函数,使每层都嵌入部分水印,当给出满足条件的参数时,哈希函数会计算出对应的水印信息；为了增强与程序本身的逻辑联系,程序中的部分常量由位于特定层的哈希函数所替换,对水印的篡改会导致应用程序功能错误；分析和实验结果表明,本算法能够抵御多种形式的攻击,具有很强的鲁棒性,尤其适用于以哈希函数作为内存辅助索引的数据检索操作相关的大型软件。

摘要： 通过分析Linux平台下标准的可执行文件格式ELF，提出一种针对ELF文件的基于重排的软件水印方案。该方案通过重排ELF文件的无序的动态符号表实现信息的隐藏，具有较高的隐蔽性和鲁棒性。该方案使用水印分解技术，将大水印分解为多个片段，有较高的水印的嵌入和提取效率，是一种可行的软件水印方案。

摘要： 本发明公开了一种电影数字水印的管理方法和水印控制软件的控制方法，其中管理方法包括：接收录入的服务器备案信息；接收水印指纹信息的使用申请；根据服务器备案信息，生成唯一的水印指纹信息，并下发给播放服务器上运行的水印控制软件；接收水印控制软件定时采集到的设备运行信息，并判断播放服务器是否存在行为异常；当判定播放服务器存在行为异常时，输出信息预警；向疑似盗版设备的播放服务器上运行的水印控制软件，下发控制指令，对该播放服务器上播放的影片进行遮盖信息的实时嵌入。该管理方法能有效整合检出、查证、定位三个步骤为一体，提升了涉盗影厅的查找效率，并提供对涉盗影厅设备技术处置的能力，极大地提高对影片的版权保护功能。

摘要： 数字水印嵌入装置包括：生成单元，其使用所输入的密钥随机数，并输出用于确定第一频带和第二频带的滤波器，其中所述第一频带和所述第二频带表示数字水印位将要被嵌入其中的至少单个频带对；以及嵌入单元，其在数字水印位将要被嵌入所输入的语音信号的单位帧中时，以第一频带的振幅频谱强度总和大于第二频带的振幅频谱强度总和的方式，改变第一频带和第二频带中的至少一个频带的振幅频谱强度总和。

摘要： 本发明公开了一种基于水印图层融合软件的图层融合方法，使用手机摄像头采集图片流显示实时预览页面；在软件启动时，请求网络接口获取准确的时间并记录，水印时间通过记录的时间与软件运行后手机系统运行的时长相加，点击拍摄按钮后通过截取当前页面预览位置图片将文本信息与预览图片融合成一张图片；在图层融合时，软件读取照片文件流在内存中进行重新绘制，读取水印图层中的文本样式内容获取需要添加的自定义水印内容,基于用户界面上显示的位置计算需要合并的像素点位置，通过修改照片像素点色彩通道方式添加水印。本发明可保证水印时间准确性，提高合成图片的精度；可保证图片清晰度，提高合成图片的质量；可自定义水印图层内容，适用范围广。

摘要： 本申请提供一种软件数字水印的处理方法及相关装置，可用于信息安全技术领域。本申请提供的技术方案中，软件分发设备使用RSA加密算法来为软件产品生成数字水印时，不同的软件产品使用不同的质数，可以避免攻击者通过多个软件产品的数字水印来推导出其他软件产品的数字水印，从而提高软件产品的数字水印的安全性。

摘要： 公开了由计算机实现的用于使能软件跟踪的系统、方法和存储介质。示例性实现可以：接收对应于计算机程序的标记输入代码；标识标记输入代码的位置，其可以以保留计算机程序功能的方式被修改；选择关于相关联固有常数的至少一个代码变换；从特定的固有常数将导出常数导出；应用所述至少一个选择的代码变换，包括将导出常数注入到标记输入代码中；将以上步骤的结果作为标记代码保存在计算机可读介质上；以及将包括计算机可读介质上的导出常数列表的元数据保存在与标记代码分离的文件中。

摘要： 本发明涉及一种利用软件水印限制非法JAVA软件运行的方法，属于软件保护技术领域。首先在用户提交的JAVA软件中嵌入水印，然后在JAVA软件运行系统中构建一个JAVA软件水印提取模块和一个JAVA软件水印验证模块，利用水印提取模块中的水印提取方法，从用户提交的JAVA软件中提取水印，对提取的水印进行验证，以确定用户提交的JAVA软件的合法性。本发明方法隐秘性好，安全性高，对于恶意软件的攻击有很好的抗攻击能力；本方法中软件水印的提取时间短，嵌入水印后的软件仍能保持良好的运行性能；本方法具有良好的移植性，能够根据用户需求来选择水印方法，因此可以更好地满足用户对JAVA软件运行安全性和运行效率的需求。

摘要： 本发明涉及一种基于考拉兹猜想的软件水印方法。该方法包括软件水印的嵌入和提取过程，所述嵌入过程通过分析宿主程序的执行路径选取其部分条件分支结构作为嵌入点，在各嵌入点处施加基于考拉兹猜想的控制流混淆，并构造控制函数以引导混淆组件在特定条件下表达所嵌入水印信息，最后将变换后的宿主源代码编译为携带水印的程序实例。所述的提取过程向被检测程序输入预定的秘密参数配置后监视其执行流，在此过程中识别前述混淆组件受控产生的特有条件跳转模式，在根据考拉兹猜想的定义还原水印信息。对比现有技术，本发明与代码混淆变换高度融合，利用宿主程序自身的控制流结构为水印载体，具有数据率、隐蔽性和抵抗性高的优点。

摘要： 本发明属于数字水印在软件领域的应用。具体涉及软件水印的添加，提取，检测，复原，再提取。其创新点是将哑数算法与动态图算法优势巧妙结合，首次在软件水印中使用日志记录功能，并首次在其加入数据库管理概念，与目前此领域其他技术相比，解决了数据率，隐蔽性，抗变形攻击性无法兼顾的难题，大大提高了软件水印的安全性。利用日志复原这一创新技术填补了水印被完全破坏无法复原的空白。此技术有效地保护了软件的版权。

摘要： 本发明涉及一种利用软件水印限制非法JAVA软件运行的方法，属于软件保护技术领域。首先在用户提交的JAVA软件中嵌入水印，然后在JAVA软件运行系统中构建一个JAVA软件水印提取模块和一个JAVA软件水印验证模块，利用水印提取模块中的水印提取方法，从用户提交的JAVA软件中提取水印，对提取的水印进行验证，以确定用户提交的JAVA软件的合法性。本发明方法隐秘性好，安全性高，对于恶意软件的攻击有很好的抗攻击能力；本方法中软件水印的提取时间短，嵌入水印后的软件仍能保持良好的运行性能；本方法具有良好的移植性，能够根据用户需求来选择水印方法，因此可以更好地满足用户对JAVA软件运行安全性和运行效率的需求。

摘要： 本发明提供一种新的用于软件配置管理的脆弱软件水印方法，其基本思想是充分利用软件水印的脆弱性识别软件的版本变更，以水印信息作为版本标识和检索的依据。该方法首先对程序代码进行分组；其次根据各组代码生成各组代码程序信息；然后把各组代码程序信息进行拼接得到整体程序信息；接下来把整体程序信息、作者信息和时间信息进行拼接获得最终的水印信息；最后以写文件的方式，将水印信息嵌入到第一组程序的第一个含有程序起始符的代码行和最后一组程序的最后一个含有程序结束符的代码行中，获得含水印信息的程序。本方案可以有效解决软件配置管理中传统的软件版本控制方法存在的缺点和问题，同时还可在软件防篡改、内容认证等技术中应用。