Linux下基于签名技术的软件保护

题目要求:

对于Linux下给定的ELF可执行程序、自行开发签名工具对程序的代码段(Load Segment)首先进行散列,然后对散列值进行签名,签名数据应作为单独的节(Section)附加到原ELF可执行程序的尾部。同时,应开发验证软件并加入操作系统,在运行任何ELF可执行程序前对ELF文件进行验证,若ELF可执行程序没有被签名或者签名验证失败则应停止运行本程序,若签名验证成功则可以正常运行。

签名后的ELF可执行程序可正常运行在带有签名验证的Linux操作系统上,以及不带有签名验证机制的Linux操作系统上;

签名后的ELF可执行程序中的签名数据节应可通过readelf与objdump等程序解析得到正确的值;

运行ELF可执行程序的方式应保持不变,不得通过其他程序运行ELF可执行程序的方式验证签名;

签名验证所需要的公钥、证书以及验证程序可以预先设置在操作系统中;

本题不考察选手对加密算法的实现,因此选手可以选择开源的加密软件库进行加密,但是对应强度应不低于RSA2048;

实现程序主要涉及对ELF可执行格式的理解、Linux操作系统下程序运行的机制的理解,以及对加密算法的运用。

分析:分为几个步骤。第一步要做的是环境配置,这道题目对环境的要求还是比较严苛的,限定使用C语言和UOS系统。

第二步:实现对elf文件的程序解析和散列。

第三步:加入签名程序,对散列值按照一定的规律进行记录,并将签名数据作为单独的节加入到程序末尾

第四步:加入验证程序,通过各种方法对签名进行验证,证明程序合法且未被篡改。

第五步:对判断结果进行处理,若判断结果为通过,运行,若判断结果为不通过,则停止运行

原文地址:https://www.cnblogs.com/zjm15511858030/p/12887483.html