ارائه روشي براي شناسايي الگوريتم‏هاي رمزگذاري در فشرده‏سازها جهت نافشرده‏كردن ايستاي آن‏ها

كارشناسي ارشد

چكيده همانطور كه مي‏دانيد بدافزار مهمترين عامل تهديدات امنيتي در فضاي مجازي مي‏باشد. ميزان اين بدافزارها به ‏حدي است كه برخي آمارها نشان مي‏دهد روزانه بيش از 400000 بدافزار جديد منتشر مي‏شود. بسياري از اين بدافزارها براي جلوگيري از شناسايي فشرده مي‏شوند. بنابراين جهت تحليل آن‏ها بايد ابتدا آن‏ها را از حالت فشرده خارج نمود. نافشرده‏سازي به دو روش ايستا و پويا انجام مي‏گيرد. مطمئناً نافشرده‏سازي پوياي بدافزارها خطرناك و زمان‏بر مي‏باشد. به همين دليل بايد از روش‏هايي استفاده شود كه بتوان اين فايل‏ها را بصورت ايستا نافشرده كرد. براي نافشرده‏سازي ايستاي فايل‏هاي فشرده نياز به شناسايي الگوريتم رمزگذاري استفاده‏شده مي‏باشد تا بتوان نحوه نافشرده كردن را مشخص كرد. تاكنون ابزارهاي زيادي براي نافشرده‏سازي پويا ارائه شده‏اند. مهم‏ترين مشكل اين ابزارها اين است كه به بدافزار اجازه اجرا مي‏دهد. براي حل اين مشكل راهكار نافشرده‏سازي ايستا ارائه شده است، اما اين راه حل مشكل محدوديت دارد. محدوديت نافشرده‏سازي ايستا در استفاده از روش‏هاي مبتني بر امضا براي شناسايي نوع فشرده‏ساز و الگوريتم‏هاي استفاده‏شده در درون آن مي‏باشد. به همين خاطر روش نافشرده‏سازي ايستا مبتني بر امضا تنها زماني قابل استفاده است كه امضاي آن فشرده‏ساز در دسترس ابزار باشد و نمي‏توان از اين روش براي نافشرده‏سازي فشرده‏سازهاي شخصي‏سازي‏شده يا فشرده‏سازهاي اختصاصي استفاده نمود. در اين پايان‏نامه چارچوبي براي شناسايي الگوريتم فشرده‏ساز ارائه خواهد شد كه از روش استخراج ويژگي‏هاي زيرروال استخراج به همراه الگوريتم‏هاي داده‏كاوي استفاده مي‏كند. بنابراين بدون نياز به در اختيار داشتن امضاي فشرده‏سازها و محافظ‏گرها توان شناسايي الگوريتم‏هاي استفاده‏شده در فايل فشرده را دارد. همچنين اين چارچوب قادر به شناسايي الگوريتم‏هاي استفاده‏شده در فشرده‏سازهايي كه از توابع رابط برنامه‏نويسي كاربردي استفاده مي‏كنند نيز مي‏باشد. واژه‌هاي كليدي: تحليل ايستا، نافشرده‏سازي ايستا، بدافزار، فشرده‏ساز، رمزگذاري.

189353

دانشگاه علم و صنعت ايران

نرم افزار

دكتر سعيد پارسا