[发明专利]基于模糊匹配的固件函数相似性检测方法及系统在审
申请号: | 202110411556.X | 申请日: | 2021-04-16 |
公开(公告)号: | CN113177191A | 公开(公告)日: | 2021-07-27 |
发明(设计)人: | 王奕森;井靖;娄睿;林键;谢耀滨;孙浩楠 | 申请(专利权)人: | 中国人民解放军战略支援部队信息工程大学 |
主分类号: | G06F21/12 | 分类号: | G06F21/12;G06F21/57;G06K9/62 |
代理公司: | 郑州大通专利商标代理有限公司 41111 | 代理人: | 周艳巧 |
地址: | 450000 河*** | 国省代码: | 河南;41 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明属于物联网设备安全技术领域,特别涉及一种基于模糊匹配的固件函数相似性检测方法及系统,对待比较固件二进制文件进行解析提取固件元信息和函数特征;针对固件函数特征,利用SimHash生成用于计算不同函数之间Hamming距离的SimHash值,并根据Hamming距离度量函数之间相似度;依据相似度对函数基本块进行语义等价性和转移关系分析,依据块内和块间相似度定位固件漏洞位置。本发明利用SimHash技术实现固件函数的大规模安全检查,实现在无脆弱性函数详细信息情况下固件补丁定位;通过提取数据依赖图数据流特征,更全面的表达固件函数,并根据特征重要程度赋予不同权值,弥补机器学习方法模型训练带来时间开销过大等不足,为提高物联网设备安全性提供帮助。 | ||
搜索关键词: | 基于 模糊 匹配 函数 相似性 检测 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国人民解放军战略支援部队信息工程大学,未经中国人民解放军战略支援部队信息工程大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110411556.X/,转载请声明来源钻瓜专利网。