[发明专利]一种面向物联网设备固件的漏洞检测方法及系统在审
| 申请号： | 202110021020.7 | 申请日： | 2021-01-08 |
| 公开（公告）号： | CN112685746A | 公开（公告）日： | 2021-04-20 |
| 发明（设计）人： | 张伟康;曾凡平;陶禹帆;刘君怡;鲁厅厅 | 申请（专利权）人： | 中国科学技术大学 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京科迪生专利代理有限责任公司 11251 | 代理人： | 江亚平 |
| 地址： | 230026 安*** | 国省代码： | 安徽;34 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 面向 联网 设备 漏洞 检测 方法 系统 | ||
【权利要求书】：
1.一种面向物联网设备固件的漏洞检测方法，其特征在于，包括：
步骤S1：在客户端上传物联网设备固件文件；
步骤S2：提取所述物联网设备固件的系统文件；
步骤S3：对所述系统文件进行安全分析，得到所述物联网设备固件的漏洞检测报告。
2.根据权利要求2所述的面向物联网设备固件的漏洞检测方法，其特征在于，所述步骤S2：提取所述物联网设备固件的系统文件，包括：
对所述物联网设备固件的系统文件进行识别，提取根目录的系统文件。
3.根据权利要求1所述的面向物联网设备固件的漏洞检测方法，其特征在于，所述步骤S3：对所述系统文件进行安全分析，得到所述物联网设备固件的漏洞检测报告，包括：
步骤S31：从所述系统文件中二进制文件，提取所述物联网设备固件所使用软件的名称和版本号；
步骤S32：将所述物联网设备固件所包含软件的名称和版本号同CVE漏洞库进行比对，得到与其匹配的漏洞；
步骤S33：对所述漏洞进行评分，得到所述物联网设备固件的漏洞检测报告。
4.一种面向物联网设备固件的漏洞检测系统，其特征在于，包括下述模块：
信息上传模块，用于在客户端上传物联网设备固件文件；
系统文件提取模块，用于提取所述物联网设备固件的系统文件；
漏洞检测模块，用于对所述系统文件进行安全分析，得到所述物联网设备固件的漏洞检测报告。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学技术大学，未经中国科学技术大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202110021020.7/1.html，转载请声明来源钻瓜专利网。
