[发明专利]终端框架安全检测方法、设备、存储介质及装置

说明书

本发明公开了一种终端框架安全检测方法、设备、存储介质及装置，该方法包括：获取待检测终端框架的模型文件以及组成模块的模块信息，根据所述模型文件确定所述待检测终端框架的框架类别，根据所述模块信息对所述待检测终端框架进行攻击面分析，获得攻击面分析结果，基于所述框架类别以及所述攻击面分析结果对所述待检测终端框架进行安全检测；本发明通过待检测终端框架的框架类别以及攻击面分析结果对待检测终端框架进行安全检测，从而能够快速、准确地获得待检测终端框架的安全检测结果。

技术领域

本发明涉及安全检测技术领域，尤其涉及一种终端框架安全检测方法、设备、存储介质及装置。

背景技术

目前，主流的移动端框架大部分只具备模型推理能力，模型训练仍需要依赖于TensorFlow等深度学习框架，因此在部署到移动端设备之前需要进行模型格式的转换。在模型转换过程中可能引发严重的安全问题，影响端侧人工智能应用，甚至是端侧系统和设备的安全。在对这些移动端框架研究的过程中，发现了多个安全风险，攻击者可以通过对移动端框架转换过程的攻击，可以实现对移动端设备DoS攻击，数据泄漏，甚至是远程控制shell。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种终端框架安全检测方法、设备、存储介质及装置，旨在解决现有技术中如何对终端框架进行安全检测的技术问题。

为实现上述目的，本发明提供一种终端框架安全检测方法，所述终端框架安全检测方法包括以下步骤：

获取待检测终端框架的模型文件以及组成模块的模块信息；

根据所述模型文件确定所述待检测终端框架的框架类别；

根据所述模块信息对所述待检测终端框架进行攻击面分析，获得攻击面分析结果；

基于所述框架类别以及所述攻击面分析结果对所述待检测终端框架进行安全检测。

优选地，所述基于所述框架类别以及所述攻击面分析结果对所述待检测终端框架进行安全检测，包括：

根据所述框架类别对所述待检测终端框架进行静态安全检测，获得静态安全检测结果；

根据所述攻击面分析结果确定所述待检测终端框架中包含的潜在风险模块；

对所述潜在风险模块进行动态安全检测，获得动态安全检测结果；

根据所述静态安全检测结果以及所述动态安全检测结果对所述待检测终端框架进行安全检测。

优选地，所述根据所述框架类别对所述待检测终端框架进行静态安全检测，获得静态安全检测结果，包括：

对所述模型文件进行完整性分析，获得完整性分析结果；

查找所述框架类别对应的标准语法，并根据所述标准语法对所述模型文件进行语法分析，获得语法分析结果；

获取所述待检测终端框架的框架信息，并根据所述框架信息以及所述框架类别对所述待检测终端框架进行网络架构分析，获得网络架构分析结果；

根据所述完整性分析结果、所述语法分析结果以及所述网络架构分析结果确定静态安全检测结果。

优选地，所述对所述模型文件进行完整性分析，获得完整性分析结果，包括：

获取所述模型文件的文件基本信息，并根据所述文件基本信息对所述模型文件进行占用内存分析，获得占用内存分析结果；

获取所述模型文件的文件内容信息，并根据所述文件内容信息对所述模型文件进行内容检测，获得内容检测结果；

根据所述占用内存分析结果以及所述内容检测结果确定完整性分析结果。