[发明专利]一种嵌入式物联网设备固件漏洞挖掘方法、装置及设备在审
申请号: | 201911193028.0 | 申请日: | 2019-11-28 |
公开(公告)号: | CN110941832A | 公开(公告)日: | 2020-03-31 |
发明(设计)人: | 张帅;范渊;吴卓群 | 申请(专利权)人: | 杭州安恒信息技术股份有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 王晓坤 |
地址: | 310000 浙江省*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种嵌入式物联网设备固件漏洞挖掘方法、装置、设备及计算机可读存储介质,包括:利用固件解压工具对嵌入式物联网设备固件进行解包,提取所述嵌入式物联网设备固件的文件系统;提取所述文件系统中调用socket类函数的二进制程序,生成敏感文件集;排除所述敏感文件集中的库函数及调用相关库函数的函数,得到待检测函数;获取所述待检测函数的目标特征值,确定所述目标特征值与预设特征阈值的相似度;判断所述相似度是否大于等于预设相似度阈值,若大于等于则判定所述嵌入式物联网设备固件的漏洞存在于所述待检测函数中。本发明所提供的方法、装置、设备及计算机可读存储介质,提高了物联网设备固件漏洞挖掘的效率与可行性。 | ||
搜索关键词: | 一种 嵌入式 联网 设备 漏洞 挖掘 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州安恒信息技术股份有限公司,未经杭州安恒信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201911193028.0/,转载请声明来源钻瓜专利网。