随着计算机软件的广泛应用,软件安全性问题变得日益突出,并引起人们越来越多的关注。如何在白盒攻击环境下设计切实可行的软件保护方案,已成为软件保护领域所需要面对的主要挑战,具有非常重要的现实意义。软件防篡改技术可以有效的阻止程序中关键信息被非法修改或使用。加密算法作为软件防篡改技术的核心,其自身的安全性将直接影响到软件防篡改技术的可靠程度。但是在白盒攻击环境下,攻击者很容易通过观察密码软件的执行过程从而提取密钥信息。白盒密码的提出正是为了在白盒攻击环境下保护密钥信息不被攻击者窃取。白盒密码通过将密钥信息隐藏在密码算法中,然后利用混乱技术将密钥信息混乱到整个密码算法上,很好的防止了攻击者对密钥信息的窃取。在现有白盒密码设计中,主要有两种设计思路:由Chow等人提出利用查找表来实现密码算法,并利用编码对查找表进行保护并对内容结构进行隐藏;由Bringer等人提出通过引入额外的混乱项和利用??多项式特性的方法,使得攻击者无法分析整个算法的代数结构。但是因为在两种设计中都有各自设计的不足,两种白盒实现的实例都被攻破了。在本文中,尝试利用Xiao白盒实现为基础,通过修改白盒实现中查找表的构造方法和查找表系统的设计,设计并实现了一种基于白盒密码算法的软件防篡改技术。该白盒实现可以在不改变白盒实现的功能前提下,巧妙地将软件的完整性信息嵌入到白盒实现的执行过程中。之后设计实现一种基于白盒实现的软件哨兵,并利用哨兵网络来防止软件篡改。如果软件被非法篡改,则白盒实现将无法正确执行加解密操作,程序会因此异常退出。最后,对该软件防篡改方法的安全性、有效性和运行效率进行了详细的证明分析。