产品展示
中电信数字城市科技申请基于函数语义的固件漏洞检测方法专利有效提升固件漏洞检测的准确性和鲁棒性NG体育下载
NG体育NG体育NG体育金融界2024年9月30日消息,国家知识产权局信息显示,中电信数字城市科技有限公司申请一项名为“基于函数语义的固件漏洞检测方法、装置、设备及介质”的专利,公开号CN 118709196 A,申请日期为2024年8月。
专利摘要显示NG体育下载NG体育下载,本发明提供了一种基于函数语义的固件漏洞检测方法、装置、设备及介质,涉及固件安全技术领域,包括:对待检测物联网固件进行固件解析处理,以从待检测物联网固件中提取可执行文件及其对应的文件信息;基于文件信息对可执行文件进行漏洞函数预筛选处理,得到待检测物联网固件包含的可疑漏洞函数;通过预先训练的目标函数语义提取模型,基于函数漏洞库内包含的已知漏洞函数,对可疑漏洞函数进行函数相似度匹配,以判断函数漏洞库中是否存在有可疑漏洞函数同源的已知漏洞函数;如果是,确定待检测物联网固件存在漏洞。本发明可以有效提升固件漏洞检测的准确性和鲁棒性,为物联网固件漏洞检测带来了显著的性能提升。