[发明专利]一种固件文件的检测方法、装置、电子设备及存储介质

权利要求书

1.一种固件文件的检测方法，其特征在于，包括：

获取待检测的固件文件；

确定所述固件文件中子文件的标识信息；

根据所述子文件的标识信息，调用能够检测与所述标识信息对应的文件的检测点对所述子文件进行检测，得到子文件检测结果；根据所述子文件的标识信息，调用能够检测与所述标识信息对应的文件的检测点对所述子文件进行检测，得到子文件检测结果，包括：

若所述子文件的数量大于预设检测数量阈值，则将所述子文件聚合至检测网关；

控制所述检测网关对所述子文件进行检测次序划分，以得到所述子文件的检测次序；

根据所述子文件的检测次序和所述子文件的标识信息，依次调用能够检测与所述标识信息对应的文件的检测点对所述子文件进行检测，得到子文件检测结果；

根据所述子文件检测结果，确定所述固件文件的检测结果。

2.如权利要求1所述的方法，其特征在于，所述标识信息，包括以下至少一种：

子文件的文件类型信息；

子文件的文件路径信息；

子文件的软件版本信息。

3.如权利要求1所述的方法，其特征在于，确定所述固件文件中子文件的标识信息，包括：

针对所述固件文件进行脱壳处理，以获取所述固件文件的子文件；

通过预设的文件定位方法和文件分析方法，确定所述固件文件中子文件的标识信息。

4.如权利要求1所述的方法，其特征在于，在根据所述子文件的标识信息，调用能够检测与所述标识信息对应的文件的检测点对所述子文件进行检测，得到子文件检测结果之前，所述方法还包括：

确定所述检测点的统一资源定位符；

根据所述统一资源定位符，将所述检测点注册至检测服务的中间件。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

根据所述子文件的标识信息对所述子文件进行标识；

将标识后的子文件存储至预设数据库。

6.如权利要求1所述的方法，其特征在于，所述检测点包括以下至少一种：

漏洞挖掘类型的检测点；

病毒扫描类型的检测点；

漏洞识别类型的检测点；

密钥检测类型的检测点。

7.一种固件文件的检测装置，其特征在于，包括获取模块、标识确定模块、调用模块和结果确定模块，其中：

获取模块，用于获取待检测的固件文件；

标识确定模块，用于确定所述固件文件中子文件的标识信息；

调用模块，用于根据所述子文件的标识信息，调用能够检测与所述标识信息对应的文件的检测点对所述子文件进行检测，得到子文件检测结果；根据所述子文件的标识信息，调用能够检测与所述标识信息对应的文件的检测点对所述子文件进行检测，得到子文件检测结果，包括：若所述子文件的数量大于预设检测数量阈值，则将所述子文件聚合至检测网关；控制所述检测网关对所述子文件进行检测次序划分，以得到所述子文件的检测次序；根据所述子文件的检测次序和所述子文件的标识信息，依次调用能够检测与所述标识信息对应的文件的检测点对所述子文件进行检测，得到子文件检测结果；

结果确定模块，用于根据所述子文件检测结果，确定所述固件文件的检测结果。

8.一种电子设备，其特征在于，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至6中任一项所述的固件文件的检测方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6中任一项所述的固件文件的检测方法的步骤。