[发明专利]固件检测方法、装置、设备及存储介质

权利要求书

1.一种固件检测方法，其特征在于，所述方法包括：

获取终端固件，并提取所述终端固件的固件特征；

根据所述终端固件的固件特征进行镜像重构得到所述终端固件的镜像公共漏洞和暴露CVE；

将所述镜像CVE和字典CVE进行对比，以计算所述镜像CVE和字典CVE的相似度；

根据所述相似度检测所述终端固件与所述字典CVE的相关性。

2.根据权利要求1所述的方法，其特征在于，所述提取所述终端固件的固件特征，包括：

根据所述终端固件的可执行文件提取所述终端固件的固件信息，所述固件信息包括源代码信息、函数名信息、版本信息、原址目录信息和参数信息中的至少一种；

将所述固件信息转换为向量表示，得到所述固件特征。

3.根据权利要求1所述的方法，其特征在于，所述根据所述终端固件的固件特征进行镜像重构得到所述终端固件的镜像CVE，包括：

对所述固件特征进行重组处理得到特征矩阵；

对所述特征矩阵进行降维处理得到所述镜像CVE。

4.根据权利要求1所述的方法，其特征在于，所述将所述镜像CVE和字典CVE进行对比，以计算所述镜像CVE和字典CVE的相似度，包括：

获取所述字典CVE对应的特征向量；

计算所述镜像CVE和所述字典CVE的所述特征向量的交集的大小与并集大小的比值；

将所述比值作为所述镜像CVE和字典CVE的相似度。

5.根据权利要求1所述的方法，其特征在于，所述将所述镜像CVE和字典CVE进行对比，以计算所述镜像CVE和字典CVE的相似度，包括：

分别获取所述镜像CVE和所述字典CVE链接到文档库的文档集合；

获取所述文档库中的所有文档集合；

根据所述链接到文档库的文档集合和所述文档库中的所有文档集合计算所述镜像CVE与所述字典CVE的相似度。

6.根据权利要求1所述的方法，其特征在于，所述根据所述相似度检测所述终端固件与所述字典CVE的相关性，包括：

获取根据所述镜像CVE和所述字典CVE得到的向量矩阵；

计算所述向量矩阵中各行向量之间的距离值，以根据所述距离值得到权重值，所述权重值用于表征所述镜像CVE与所述字典CVE的相关程度；

根据所述权重值和所述相似度检测所述终端固件与所述字典CVE的相关性。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述终端固件为人工标注的与所述字典CVE不相关的固件；所述根据所述相似度检测所述终端固件与所述字典CVE的相关性之后，所述方法还包括：

获取人工标注的与所述字典CVE相关的终端固件，以作为样本集；

若所述终端固件与所述字典CVE的相关性表征所述终端固件与所述字典CVE相关，则将所述样本集和所述终端固件作为训练集；

根据所述训练集对分类模型进行训练。

8.一种固件检测装置，其特征在于，所述装置包括：

获取模块，用于获取终端固件，并提取所述终端固件的固件特征；

重构模块，用于根据所述终端固件的固件特征进行镜像重构得到所述终端固件的镜像公共漏洞和暴露CVE；

对比模块，用于将所述镜像CVE和字典CVE进行对比，以计算所述镜像CVE和字典CVE的相似度；

检测模块，用于根据所述相似度检测所述终端固件与所述字典CVE的相关性。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备执行权利要求1至7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机可读指令，当所述计算机可读指令被计算机的处理器执行时，使计算机执行权利要求1至7中的任一项所述的方法。