[发明专利]一种计量设备软件可靠性评估与分析的方法

说明书

本发明公开了一种计量设备软件可靠性评估与分析的方法，步骤一：建立智能计量设备软件漏洞测试库，它的主要功能是存储已知针对智能计量设备软件收集和检测出来的具体漏洞信息，根据这些信息形成具体的软件设备故障模型，用于对该设备的后续漏洞分析以及故障行为分析；弥补传统计量软件可靠性评估与分析方法的不足，考虑了软件架构方面存在的问题，通过分析软件架构方面存在的问题更易发现软件漏洞存在的位置，针对后续设计软件可靠性与安全性测试体系模型更具有针对性和可行性；本发明对软件设备以及各个逻辑节点之间的关系进行了全面监控，对软件设备的漏洞以、缺陷以及警告信息进行了分析。

技术领域

本发明属于信息安全技术领域，具体涉及一种计量设备软件可靠性评估与分析的方法。

背景技术

近几年，智能计量网络在世界各国飞速兴起并得到推广，而作为智能计量网络终端的智能计量设备软件，同样在世界很多国家得到了推广和应用。在智能计量设备中，软件是电能表的神经中枢，是实现设备计量、通信、显示、事件记录、数据冻结存储等众多功能的重要基础。随着智慧工厂、智慧城市建设的逐步深入，智能计量设备如智能电能表由原来以电能计量为主转变成以计量为核心兼顾电网事件监控、记录以及电网电能质量监测等功能的数据节点。为满足发展的需要，智能计量设备软件的功能设计也相应提出了更多的要求，除了基本的计量、显示、通讯功能外，还要满足需量计量、复费率等诸多功能，随着软件规模和复杂性成倍增长，这些软件要求的复杂性功能必然导致电能表软件设计流程日趋复杂、软件代码日趋庞大，同时在进行软件框架设计时需要考虑的问题也越来越多。如果设计过程考虑不全面，在计量设备设计结束以后，如果没有经过严格的软件测试验证，或者说即使通过丰富经验测试验证但验证方案却考虑不全面的情况下，都会导致进入市场的电能表本身就带着一些潜在的设计缺陷，并最终在错综复杂的现场长时间运行下逐渐爆发。

软件的质量成为区分产品质量优劣的关键指标，现在市场上的智能计量设备软件存在几个问题：软件架构不统一；软件体系结构是在软件需求与软件设计之间搭建的一座桥梁，由于针对智能计量设备的不同，设计的软件架构未形成统一的标准，导致软件测试的方法五花八门，没有形成统一的体系。

软件检测涉及渗透测试较少；例如随着智能电表的发展，其是否存在黑屏、飞字、丢电量等功能性问题已经得到大多数厂商与电网的关注，但是在信息安全角度考虑不足。

软件测试漏洞不容易发现；在智能计量设备的实际应用中，暴露出的往往是功能性漏洞，而潜在的信息安全性漏洞不会产生功能性障碍，从而不会被发现。但是信息安全性漏洞往往产生更大的危害。

发明内容

本发明的目的在于提供一种计量设备软件可靠性评估与分析的方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种计量设备软件可靠性评估与分析的方法，步骤一：建立智能计量设备软件漏洞测试库，它的主要功能是存储已知针对智能计量设备软件收集和检测出来的具体漏洞信息，根据这些信息形成具体的软件设备故障模型，用于对该设备的后续漏洞分析以及故障行为分析；

步骤二：建立智能计量设备软件缺陷信息库，它的主要功能是存储针对智能计量设备软件漏洞攻击以及缺陷分析的返回结果，并与可视化模块相关联，将相关结果进行可视化的展示；

步骤三：对智能计量设备软件进行渗透攻击，具体体现为从攻击者的角度，根据步骤一所述的智能计量设备软件漏洞测试库，对计量设备软件中的弱点、缺陷或者漏洞进行主动分析，针对计量设备的欺骗、重放、篡改、拒绝服务等攻击模式，评估攻击对计量设备的影响，从而检测智能计量设备中存在的设计漏洞和软件缺陷，返回一个定性或定量的结果；

步骤四：将上述步骤三中对智能计量设备的攻击结果以及针对智能计量设备软件的设计漏洞和软件缺陷所返回的测试结果，重新存入到步骤二所述的智能计量设备软件缺陷信息库，用以可视化的展示以及后续进一步地分析；