[发明专利]一种用于智能家居设备的漏洞检测方法及检测装置

摘要

本发明实施例提供了一种用于智能家居设备的漏洞检测方法及检测装置，其中方法包括：获取智能家居设备中保存的文件；判断所获取文件的文件类别；当所获取的文件类别为数据流文件时，提取数据流文件中的流量数据包；利用所提取的流量数据包，检测智能家居设备是否存在通信安全漏洞；当所获取的文件类别为应用程序文件时，提取应用程序文件中的配置文件和组件文件；利用所提取的配置文件对应的属性值以及组件文件对应的属性值，检测智能家居设备是否存在运行安全漏洞。本发明实施例能够及时检测出智能家居设备中的安全漏洞，提高智能家居设备的安全程度。

主权项

1.一种用于智能家居设备的漏洞检测方法，其特征在于，所述方法包括：获取智能家居设备中保存的文件；判断所获取文件的文件类别，所述文件类别至少包括：数据流文件和应用程序文件；当所获取的文件类别为数据流文件时，提取所述数据流文件中的流量数据包；利用所提取的所述流量数据包，检测所述智能家居设备是否存在通信安全漏洞，所述通信安全漏洞包括：重放攻击漏洞，异常通信端口漏洞和弱口令漏洞；当所获取的文件类别为所述应用程序文件时，提取所述应用程序文件中的配置文件和组件文件；利用所提取的所述配置文件对应的属性值以及所述组件文件对应的属性值，检测所述智能家居设备是否存在运行安全漏洞，所述运行安全漏洞包括：不安全配置漏洞，过度授权漏洞和组件暴露漏洞。