[发明专利]固件检测方法、装置、设备及存储介质

说明书

本申请的实施例公开了一种固件检测方法、装置、设备及存储介质，方法包括：获取终端固件，并提取终端固件的固件特征；根据终端固件的固件特征进行镜像重构得到终端固件的镜像CVE；将镜像CVE和字典CVE进行对比，以计算镜像CVE和字典CVE的相似度；根据相似度检测终端固件与字典CVE的相关性。本申请实施例的技术方案，通过与字典CVE的相关性准确可靠地实现终端固件中针对CVE漏洞的检测。

技术领域

本申请涉及一种计算机技术领域，提供一种固件检测方法、固件检测装置、电子设备及计算机可读存储介质。

背景技术

在固件安全领域中，CVE(Common VulnerabilitiesExposures，公共漏洞和暴露)的查找是用于终端固件CVE漏洞的检测，而由于智能化终端种类繁多，轻量级裁剪多样化，使用智能终端固件版本不断迭代，CVE漏洞多样化和威胁性，在业务开发的过程中可能缺乏对固件CVE防护和规避，导致存在安全问题。

发明内容

本申请的目的在于提供一种固件检测方法、固件检测装置、电子设备及计算机可读存储介质，通过与字典CVE的相关性，准确可靠地实现终端固件中针对CVE漏洞的检测。

本申请提出一种固件检测方法，所述方法包括：获取终端固件，并提取所述终端固件的固件特征；根据所述终端固件的固件特征进行镜像重构得到所述终端固件的镜像CVE；将所述镜像CVE和字典CVE进行对比，以计算所述镜像CVE和字典CVE的相似度；根据所述相似度检测所述终端固件与所述字典CVE的相关性。

进一步地，所述提取所述终端固件的固件特征，包括：根据所述终端固件的可执行文件提取所述终端固件的固件信息，所述固件信息包括源代码信息、函数名信息、版本信息、原址目录信息和参数信息中的至少一种；将所述固件信息转换为向量表示，得到所述固件特征。

进一步地，所述根据所述终端固件的固件特征进行镜像重构得到所述终端固件的镜像CVE，包括：对所述固件特征进行重组处理得到特征矩阵；对所述特征矩阵进行降维处理得到所述镜像CVE。

进一步地，所述将所述镜像CVE和字典CVE进行对比，以计算所述镜像CVE和字典CVE的相似度，包括：获取所述字典CVE对应的特征向量；计算所述镜像CVE和所述字典CVE的所述特征向量的交集的大小与并集大小的比值；将所述比值作为所述镜像CVE和字典CVE的相似度。

进一步地，所述将所述镜像CVE和字典CVE进行对比，以计算所述镜像CVE和字典CVE的相似度，包括：分别获取所述镜像CVE和所述字典CVE链接到文档库的文档集合；获取所述文档库中的所有文档集合；根据所述链接到文档库的文档集合和所述文档库中的所有文档集合计算所述镜像CVE与所述字典CVE的相似度。

进一步地，所述根据所述相似度检测所述终端固件与所述字典CVE的相关性，包括：获取根据所述镜像CVE和所述字典CVE得到的向量矩阵；计算所述向量矩阵中各行向量之间的距离值，以根据所述距离值得到权重值，所述权重值用于表征所述镜像CVE与所述字典CVE的相关程度；根据所述权重值和所述相似度检测所述终端固件与所述字典CVE的相关性。

进一步地，所述终端固件为人工标注的与所述字典CVE不相关的固件；所述根据所述相似度检测所述终端固件与所述字典CVE的相关性之后，所述方法还包括：获取人工标注的与所述字典CVE相关的终端固件，以作为样本集；若所述终端固件与所述字典CVE的相关性表征所述终端固件与所述字典CVE相关，则将所述样本集和所述终端固件作为训练集；根据所述训练集对分类模型进行训练。

本申请还提出一种固件检测装置，所述装置包括：获取模块，用于获取终端固件，并提取所述终端固件的固件特征；重构模块，用于根据所述终端固件的固件特征进行镜像重构得到所述终端固件的镜像CVE；对比模块，用于将所述镜像CVE和字典CVE进行对比，以计算所述镜像CVE和字典CVE的相似度；检测模块，用于根据所述相似度检测所述终端固件与所述字典CVE的相关性。