-
公开(公告)号：CN109740347A
公开(公告)日：2019-05-10
申请号：CN201811406960.2
申请日：2018-11-23
Applicant: 中国科学院信息工程研究所
Abstract: 本发明实施例提供一种针对智能设备固件的脆弱哈希函数的识别与破解方法，主要步骤包括：固件的预处理，获取待分析的二进制文件；提取不受架构和编译优化选项影响或受其影响小于预设阈值的脆弱哈希函数的共性特征，对特征进行数值化处理，对特征数据进行训练和测试，构建一个可靠的基于逻辑回归的神经网络模型，基于结构化匹配方法进行固件的脆弱哈希函数识别与定位；对脆弱哈希函数的代码进行结构划分和提取，将机器码或汇编代码转化为中间语言VEX IR语句，构建基于符号执行的Z3 SMT求解表达式，添加求解约束条件，逆向破解出碰撞值，验证碰撞值是否正确。本方法针对固件的脆弱哈希函数具有识别误报率低、定位准确、破解速率快的有益效果。
-
公开(公告)号：CN110413909B
公开(公告)日：2022-06-10
申请号：CN201910526064.8
申请日：2019-06-18
Applicant: 中国科学院信息工程研究所
IPC: G06F16/955
Abstract: 本发明实施例提供一种基于机器学习的大规模嵌入式设备在线固件智能识别方法，所述方法包括：获取待识别的嵌入式设备厂商的网站域内的所有URL；提取每个URL的多维特征，并将多维特征转化为数值特征，并利用词频‑逆向文件频率TF‑IDF算法获取每个URL的文本特征；将所有URL的数值特征输入至第一嵌入式设备固件URL识别模型中，获得第一嵌入式设备固件URL集合，将所有URL的文本特征输入至第二嵌入式设备固件URL识别模型中，获得第二嵌入式设备固件URL集合；取两个嵌入式设备固件URL集合的交集进行输出。本发明实施例可应用于大规模地嵌入式设备固件URL下载，URL识别难度小、爬取效率高、下载速度快。
-
公开(公告)号：CN111444513A
公开(公告)日：2020-07-24
申请号：CN201911113611.6
申请日：2019-11-14
Applicant: 中国电力科学研究院有限公司 , 中国科学院信息工程研究所 , 国家电网有限公司 , 国网浙江省电力有限公司
Abstract: 本发明公开了一种电网嵌入式终端的固件编译优化选项识别方法，包括：对电网嵌入式终端的固件的源码进行编译，获得在不同编译优化选项下生成的可执行二进制文件；将所述二进制文件的原始字节内容输入预先构建的基于卷积神经网络的编译优化选项识别模型进行识别；所述识别模型经计算后输出所述二进制文件的原始字节内容对应的编译优化选项的编译优化水平，解决目前针对可执行文件中电网嵌入式终端固件的二进制内容的编译优化水平识别技术的需求问题。
-
公开(公告)号：CN111400719B
公开(公告)日：2023-03-14
申请号：CN202010169063.5
申请日：2020-03-12
Applicant: 中国科学院信息工程研究所
IPC: G06F21/57 , G06F16/903
Abstract: 本发明实施例提供一种基于开源组件版本识别的固件脆弱性判别方法及系统，该方法包括：对固件解码包库进行扫描，获取待分析组件的第一路径列表；对待分析组件的第一路径列表进行遍历，将待分析组件与开源组件字符串数据库进行关联和验证，获取待分析组件的第二路径列表；对待分析组件进行版本识别，得到待分析组件对应的固件开源组件版本号；遍历开源组件版本漏洞字典，若开源组件版本漏洞字典中存在固件开源组件版本号，则判断获知待分析组件为可疑漏洞组件；对可疑漏洞组件进行漏洞验证，将漏洞验证通过的待分析组件存入固件漏洞组件库。本发明实施例能高效地搜索可疑漏洞，对固件安全评估可靠性高，提升漏洞发现的效率和准确性。
-
Patent Agency Ranking
公开(公告)号：CN111444513B
公开(公告)日：2024-03-12
申请号：CN201911113611.6
申请日：2019-11-14
Applicant: 中国电力科学研究院有限公司 , 中国科学院信息工程研究所 , 国家电网有限公司 , 国网浙江省电力有限公司
IPC: G06F21/57 , G06N3/0464 , G06N3/08
Abstract: 本发明公开了一种电网嵌入式终端的固件编译优化选项识别方法，包括：对电网嵌入式终端的固件的源码进行编译，获得在不同编译优化选项下生成的可执行二进制文件；将所述二进制文件的原始字节内容输入预先构建的基于卷积神经网络的编译优化选项识别模型进行识别；所述识别模型经计算后输出所述二进制文件的原始字节内容对应的编译优化选项的编译优化水平，解决目前针对可执行文件中电网嵌入式终端固件的二进制内容的编译优化水平识别技术的需求问题。
-
公开(公告)号：CN111400719A
公开(公告)日：2020-07-10
申请号：CN202010169063.5
申请日：2020-03-12
Applicant: 中国科学院信息工程研究所
IPC: G06F21/57 , G06F16/903
Abstract: 本发明实施例提供一种基于开源组件版本识别的固件脆弱性判别方法及系统，该方法包括：对固件解码包库进行扫描，获取待分析组件的第一路径列表；对待分析组件的第一路径列表进行遍历，将待分析组件与开源组件字符串数据库进行关联和验证，获取待分析组件的第二路径列表；对待分析组件进行版本识别，得到待分析组件对应的固件开源组件版本号；遍历开源组件版本漏洞字典，若开源组件版本漏洞字典中存在固件开源组件版本号，则判断获知待分析组件为可疑漏洞组件；对可疑漏洞组件进行漏洞验证，将漏洞验证通过的待分析组件存入固件漏洞组件库。本发明实施例能高效地搜索可疑漏洞，对固件安全评估可靠性高，提升漏洞发现的效率和准确性。
-
公开(公告)号：CN109740347B
公开(公告)日：2020-07-10
申请号：CN201811406960.2
申请日：2018-11-23
Applicant: 中国科学院信息工程研究所
Abstract: 本发明实施例提供一种针对智能设备固件的脆弱哈希函数的识别与破解方法，主要步骤包括：固件的预处理，获取待分析的二进制文件；提取不受架构和编译优化选项影响或受其影响小于预设阈值的脆弱哈希函数的共性特征，对特征进行数值化处理，对特征数据进行训练和测试，构建一个可靠的基于逻辑回归的神经网络模型，基于结构化匹配方法进行固件的脆弱哈希函数识别与定位；对脆弱哈希函数的代码进行结构划分和提取，将机器码或汇编代码转化为中间语言VEX IR语句，构建基于符号执行的Z3 SMT求解表达式，添加求解约束条件，逆向破解出碰撞值，验证碰撞值是否正确。本方法针对固件的脆弱哈希函数具有识别误报率低、定位准确、破解速率快的有益效果。
-
公开(公告)号：CN110414238A
公开(公告)日：2019-11-05
申请号：CN201910526523.2
申请日：2019-06-18
Applicant: 中国科学院信息工程研究所
IPC: G06F21/57
Abstract: 本发明实施例提供一种同源二进制代码的检索方法及装置，其中方法包括，确定待检测函数的所有基本块以及每个基本块的基本块级别信息，生成待检测函数的控制流图，将所有基本块的基本块级别信息以及依赖关系作为待检测函数的控制调用信息；将控制调用信息输入至预先训练的神经网络模型中，输出待检测函数的编码向量，计算编码向量的哈希签名，作为待检索哈希签名；在预先构建的哈希签名库中检索是否存在与待检索哈希签名相同的哈希签名，若存在，则将检索到的哈希签名对应的二进制代码作为待检测函数的同源二进制代码。本发明实施例对可能存在漏洞风险的固件进行风险评估并为漏洞安全研究人员提供分析参考依据。
-
公开(公告)号：CN110413909A
公开(公告)日：2019-11-05
申请号：CN201910526064.8
申请日：2019-06-18
Applicant: 中国科学院信息工程研究所
IPC: G06F16/955
Abstract: 本发明实施例提供一种基于机器学习的大规模嵌入式设备在线固件智能识别方法，所述方法包括：获取待识别的嵌入式设备厂商的网站域内的所有URL；提取每个URL的多维特征，并将多维特征转化为数值特征，并利用词频-逆向文件频率TF-IDF算法获取每个URL的文本特征；将所有URL的数值特征输入至第一嵌入式设备固件URL识别模型中，获得第一嵌入式设备固件URL集合，将所有URL的文本特征输入至第二嵌入式设备固件URL识别模型中，获得第二嵌入式设备固件URL集合；取两个嵌入式设备固件URL集合的交集进行输出。本发明实施例可应用于大规模地嵌入式设备固件URL下载，URL识别难度小、爬取效率高、下载速度快。
-
-
-
-
-
-
-
-
Search Results
9
records
(took 0.047 seconds)
