Le problème
- quand un utilisateur exécute un logiciel sur son PC, il peut observer, comprendre et modifier aussi bien le code que les données,
- si c'est un
cracker
, cela peut conduire à une utilisation non autorisée, à un comportement altéré ou au détournement par un logiciel malveillant.
Jetons sécurisés
- les processeurs sécurisés et résistants aux attaques ont progressé et peuvent maintenant servir à cacher une partie de l'application aux crackers,
- mais vérifier la présence d'un jeton, même de façon obscure, ou l'interroger, même en utilisant la cryptographie, n'est pas vraiment sûr.
Protection soustractive
- une méthode de protection efficace doit soustraire une partie de l' application pour l'exécuter à l'intérieur du jeton,
- le défi consiste à trouver une partie qui soit à la fois essentielle, difficile à deviner et dont l'exécution par le jeton ne dégrade pas trop les performances.
Protection : dissimulation des données
- des champs d'objets ou des variables sont déplacés dans le jeton sécurisé,
- leur valeur réside en permanence dans la mémoire du jeton,
- les structures de données de l'hôte possèdent des pointeurs vers la mémoire du jeton.
Protection : dissimulation du code
- en partant des opérations qui accèdent aux valeurs déplacées, certaines instructions de l'hôte sont sélectionnées et traduites dans le jeu d'instructions du jeton,
- des opérations de transfert de valeurs sont insérées pour assurer que chaque instruction a accès à ses opérandes.
Protection : dissimulation du code (suite)
- les instructions du jeton sont combinées avec des assertions sur le flot de données, cryptées et substituées aux instructions qu'elles remplacent,
- le jeton est générique en dehors de la clef cryptographique qui doit correspondre à celle qui est utilisée au moment de la protection.
A l'exécution
- l'hôte transmet au jeton les valeurs et les instructions cryptées,
- le jeton décrypte les instructions, vérifie leur cohérence puis les exécute,
- certaines valeurs calculées sont renvoyées quand cela est nécessaire.