GA_T 1175-2014软件相似性检验技术方法.pdf

ICS 35.240.01GAA 92中华人民共和国公共安全行业标准GA/T件相似性检验技术方法Technical methods for examination of software similarity2014-07-09 发布2014-07-09实施中华人民共和国公安部发布 中华人民共和国公共安全行业标准软件相似性检验技术方法GA/T 1175--2014*中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里河北街16号(100045)网址 总编室：(010行中心：(010者服务部：（010国标准出版社秦皇岛印刷厂印刷各地新华书店经销*开本 880×12301/16　印张 0.5字数 10千字2014年9月第一一版2014年9月第一次印刷*书号：155066·2-27345如有印装差错青“由本社发行中心调换版权专有侵权必究举报电话：(010 GA/T 1175—2014言前本标准按照 GB/T 1.1-—2009 给出的规则起草。本标准由公安部网络安全保卫局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：公安部网络安全保卫局、公安部第三研究所。本标准主要起草人：高峰、郭弘、金波、张颖、蔡立明、黄道丽、孙杨。 GA/T 1175—2014软件相似性检验技术方法 范围本标准规定了软件相似性检验的技术方法和步骤。本标推适用于在电子数据检验鉴定工作中的软件的相似性检验。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其必威体育精装版版本(包括所有的修改单)适用于本文件。GB/T 29361-2012　电子物证文件—致性检验规程GA/T 757—2008程序功能检验方法GA/T 976—2012　电子数据法庭科学鉴定通用方法GA/T978-2012网络游戏私服检验技术方法3术语和定义GB/T29361—2012、GA/T757—2008、GA/T 976·-2012和GA/T 978—2012界定的以及下列术语和定义适用于本文件。3.1检材 software for examination电子数据检验鉴定中需检验的软件。3.2样本 software for comparison电子数据检验鉴定中用于同检材进行比对检验的软件。3.3数字化设备　digital device存储、处理和传输二进制数据的设备，包括计算机、通信设备、网络设备、电子数据存储设备等。3.4源代码 source code未经编译的、按照一定的程序设计语言规范书写的、人类可读的计算机指令语言指令。3.5目标程序object code编译器或汇编器处理源代码后所生成的、可直接被计算机运行的机器码集合。3.6运行环境runtime enviroment一种把执行码在目标机器上运行的环境。3.7哈希值hash value使用安全的哈希算法对数据进行计算获得的数据。 GA/T 1175—2014注：常用哈希算法包括MD5、SHA1和 SHA256 等。3.8反编译decompile将软件中的程序文件还原成汇编或者高级语言代码的过程。4仪器设备4.1硬件电子数据存储设备、保全备份设备、检验设备。4.2软件送检软件所需的运行环境、文件比对工具、反编译工具、源程序代码分析工具等。5 检验步骤5.1记录检材和样本情况内容应包括：a）对送检的检材和样本进行唯一性编号;b）对检材/样本为数字化设备的，对数字化设备进行拍照，并记录其特征。5.2检材和样本的保全备份对具备保全条件的检材和样本进行保全备份，并计算保全备份的副本或镜像的哈希值。5.3*检验项目的选择分析检材和样本，根据检材和样本的内容应选择以下一项或多项内容进行检验：源程序间的比对；b)目标程序间的比对；c）源程序和目标程序间的比对;d）文档的比对(如适用);文档和源程序/目标程序间的比对。e）文档包括开发文档、需求说明书、总体设计方案、详细设计方案等。5.4程序的比对检验5.4.1概述对检材和样本进行比对检验时，应先排除影响比对的内容(如公共程序库文件、第三方库文件和GNU通用公共许可的程序等）。5.4.2源程序间的比对对检材和样本的源程序代码的目录结构、文件名、文件内容、变量、函数、宏定义等进行比对检验。检验时，应排除自定义的文件名、变量名、函数名等名称被刻意修改的影响,对程序逻辑与结构等内容进行比对检验。2 GA/T 1175—20145.4.3目标程序间的比对通则分别对检材和样本中的目标程序文件计算哈希值。若所有对应的文件哈希值相同，则软件相同。若对应的文件哈希值不相同,按下列步骤进行。安