Abstract-Tillsammans med utbrott av öppen källkod projekt, programvara stöld (eller plagiat) har blivit ett mycket allvarligt hot mot hälsa programvara industrin. Programvara födelsemärke, som representerar den unika egenskapen hos ett program, kan användas för programvara stöld upptäckt. Vi föreslår två system call baserade programvara födelsemärken: SCSSB (System Call Short Sequence Birthmark) och IDSCSB (Input Dependant System Call Subsequence Birthmark), och undersöka hur väl de återspeglar unika beteende egenskaper hos ett program. Såvitt vi vet är vårt detekteringssystem baserat på SCSSB och IDSCSB det första som kan upptäcka stöld av programvarukomponenter där endast partiell kod stjäls. Vi demonstrerar styrkan i våra födelsemärken mot olika undandragande tekniker, inklusive de som bygger på olika kompilatorer och olika optimeringsnivåer för kompilatorer samt de som bygger på mycket kraftfulla obfuscation tekniker som stöds av SandMark. Till skillnad från det befintliga arbetet som utvärderades genom små eller leksaksprogram, utvärderar vi också våra födelsemärken på en uppsättning av stora programvara (webbläsare). Våra resultat visar att systemanropsbaserade födelsemärken är mycket praktiska och effektiva när det gäller att upptäcka programvarustölder som till och med använder avancerade undanflyktstekniker.
Wang et al., REF designa ett system call-baserat program födelsemärke som representerar den unika egenskapen av körtid beteende av ett program, som kan användas för programvara stöld upptäckt.
Detecting Software Theft via System Call Based Birthmarks
{'venue': '2009 Annual Computer Security Applications Conference', 'journal': '2009 Annual Computer Security Applications Conference', 'mag_field_of_study': ['Computer Science']}