[发明专利]智能座舱安全扫描方法、装置、电子设备及存储介质

权利要求书

1.一种智能座舱安全扫描方法，其特征在于，所述方法包括：

获取智能座舱系统代码经打包后的固件文件；

对所述固件文件进行解包得到智能座舱系统文件，并基于所述智能座舱系统文件获取数据信息；

基于所述数据信息和所述智能座舱系统文件进行漏洞分析，获得漏洞分析结果。

2.根据权利要求1所述的智能座舱安全扫描方法，其特征在于，基于所述智能座舱系统文件获取数据信息包括：

从所述智能座舱系统文件中获取目标文件；

提取所述目标文件中的基础信息和特征信息，以得到所述数据信息。

3.根据权利要求2所述的智能座舱安全扫描方法，其特征在于，所述智能座舱系统文件包括可执行程序文件；

基于所述数据信息和所述智能座舱系统文件进行漏洞分析，获得漏洞分析结果，包括：

对所述可执行程序文件和所述特征信息进行关联，并从关联所述特征信息的所述可执行程序文件中提取控制流图和程序流图；

基于所述控制流图和所述程序流图获得所述漏洞分析结果。

4.根据权利要求3所述的智能座舱安全扫描方法，其特征在于，对所述可执行程序文件和所述特征信息进行关联，并从关联所述特征信息的所述可执行程序文件中提取控制流图和程序流图，包括：

对所述可执行程序文件进行分类，获得二进制类程序文件和java类程序文件，并将所述二进制类程序文件和java类程序文件分别与之对应的特征信息进行关联；

从关联所述特征信息的二进制类程序文件中提取第一控制流图和第一程序流图，以及从关联所述特征信息的java类程序文件中提取第二控制流图和第二程序流图；和/或

基于所述控制流图和所述程序流图获得所述分析结果，包括：

将所述第一控制流图和第一程序流图分别与安全缺陷模型进行匹配，获得第一漏洞分析结果，其中所述第一漏洞分析结果包括所述二进制类程序中的漏洞数量和漏洞类型；

将所述第二控制流图和第二程序流图分别与安全缺陷模型进行匹配，获得第二漏洞分析结果，其中所述第二漏洞分析结果包括所述java类程序中的漏洞数量和漏洞类型。

5.根据权利要求4所述的智能座舱安全扫描方法，其特征在于，所述方法还包括：对所述第一漏洞分析结果和所述第二漏洞分析结果进行聚合以及格式化，得到最终漏洞分析结果。

6.根据权利要求5所述的智能座舱安全扫描方法，其特征在于，所述方法还包括：对所述最终漏洞分析结果和所述基础信息进行展示。

7.根据权利要求1所述的智能座舱安全扫描方法，其特征在于，所述方法进一步包括：利用黑盒工具对所述固件文件进行解包得到智能座舱系统文件，其中所述黑盒工具包括binwalk和simg2img中的任意一种。

8.一种智能座舱安全扫描装置，其特征在于，所述装置包括：

获取平台，其被配置为获取智能座舱系统代码经打包后的固件文件；

前端模块，其被配置为对所述固件文件进行解包得到智能座舱系统文件，并基于所述智能座舱系统文件获取数据信息；

后端模块，其被配置为基于所述数据信息和所述智能座舱系统文件进行漏洞分析，获得漏洞分析结果。

9.一种电子设备，包括至少一个处理器和至少一个存储装置，所述存储装置适于存储多条程序代码，其特征在于，所述程序代码适于由所述处理器加载并运行以执行权利要求1至7中任一项所述的智能座舱安全扫描方法。

10.一种计算机可读存储介质，其中存储有多条程序代码，其特征在于，所述程序代码适于由处理器加载并运行以执行权利要求1至7中任一项所述的智能座舱安全扫描方法。