[发明专利]物联网设备固件漏洞检测方法、装置、设备及存储介质

说明书

本发明属于物联网技术领域，公开了一种物联网设备固件漏洞检测方法、装置、设备及存储介质。本发明通过获取目标物联网设备的固件对应的程序控制流程及脆弱程序对应的脆弱程序控制流程，其中，脆弱程序为存在漏洞的程序；通过预设相似度判定模型对程序控制流程及脆弱程序控制流程进行相似度判定，以获得相似度判定结果；根据相似度判定结果确定目标物联网设备的固件是否存在漏洞。由于预设相似度判定模型是基于初始相似度判定模型训练得到的，可以判定两个程序是否具有相似性，通过预设相似度判定模型对程序控制流程及脆弱程序控制流程进行相似度判定，根据相似度判定结果即可确定目标物联网设备的固件是否存在与脆弱程序同类型的漏洞。

技术领域

本发明涉及物联网技术领域，尤其涉及一种物联网设备固件漏洞检测方法、装置、设备及存储介质。

背景技术

随着物联网的快速发展，物联网(Internet of Things，IOT)设备的数量稳步上升，全球移动通信系统协会(GSMA)预计2025年全球IOT设备连接数将达到246亿，而我国物联网连接数增速预计快于全球，物联网与行业融合创新不断加速，已广泛应用于医疗、家具、公共事业等多个行业。

伴随着物联网规模扩大，近年来物联网安全事件持续频发，针对行业乃至国家级关键信息基础设施(如电网、通信网络等)基础设置的攻击增加，卡巴斯基最新数据显示，2019年上半年针对IOT设备的攻击行为比2018年同期增加7倍，安全形势日益严峻。IOT设备的安全日益重要。而因为IOT设备的架构的丰富性，同一源码可以针对不同的CPU架构进行交叉编译，而指令、函数调用方面存在的差异导致跨架构的二进制文件漏洞检测十分困难，漏洞检测效率低下且漏报率高。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种物联网设备固件漏洞检测方法、装置、设备及存储介质，旨在解决现有技术IOT设备固件漏洞检测效率低下且漏报率高的技术问题。

为实现上述目的，本发明提供了一种物联网设备固件漏洞检测方法，所述方法包括以下步骤:

获取目标物联网设备的固件对应的程序控制流程及脆弱程序对应的脆弱程序控制流程，其中，所述脆弱程序为存在漏洞的程序；

通过预设相似度判定模型对所述程序控制流程及所述脆弱程序控制流程进行相似度判定，以获得相似度判定结果；

根据所述相似度判定结果确定所述目标物联网设备的固件是否存在漏洞。

可选的，所述通过预设相似度判定模型对所述程序控制流程及所述脆弱程序控制流程进行相似度判定，以获得相似度判定结果的步骤，包括：

对所述程序控制流程进行语义特征提取，以获得属性控制流图，并对所述脆弱程序控制流程进行语义特征提取，以获得脆弱属性控制流图；

通过预设相似度判定模型对所述属性控制流图及所述脆弱属性控制流图进行相似度判定，以获得相似度判定结果。

可选的，所述对所述程序控制流程进行语义特征提取，以获得属性控制流图，并对所述脆弱程序控制流程进行语义特征提取，以获得脆弱属性控制流图的步骤，包括：

通过预设语义提取模型对所述程序控制流程进行语义特征提取，以获得属性控制流图；

通过所述预设语义提取模型对所述脆弱程序控制流程进行语义特征提取，以获得脆弱属性控制流图。

可选的，所述通过预设语义提取模型对所述程序控制流程进行语义特征提取，以获得属性控制流图，并通过所述预设语义提取模型对所述脆弱程序控制流程进行语义特征提取，以获得脆弱属性控制流图的步骤之前，还包括：

获取函数提取训练集；