软件安全不可能在不可信的硬件中？

Question

从根本上说，如果您不能信任执行平台(例如使用TPM)，就不可能保护软件，那么软件安全又有什么意义呢？

由于供应商声称他们的白盒密码/混淆技术是最好的，是否有一种方法或方法来评估软件的安全性？

Answer 1

最近，ECRYPT组织了白盒挑战，您可以在这里为AES-128发布您的白盒实现，而无需公开您的设计和选择的密钥。

因此，所有提交的挑战都在不到一个月的时间内被打破，这进一步证明“默默无闻”永远不足以保护你的资产。

据我所知，没有正式的方法来测量在软件中实现的模糊强度。