专利内容由知识产权出版社提供
专利名称:一种自动化的批量IoT固件风险评估方法和系统专利类型:发明专利发明人:王锐畅,董阳,陈树华申请号:CN2021102510.X申请日:20210311公开号:CN112818357A公开日:20210518
摘要:本发明公开了一种自动化的批量IoT固件风险评估方法和系统,所述方法包括以下步骤:S1.获取待检测的批量IoT固件;S2.固件解包;对固件的压缩方式、文件系统、指令集架构进行解析识别,完成固件解包、提取;S3.固件插件化风险检测;完成对固件安全性的全面分析;S4.漏洞检测规则匹配库;基于漏洞检测规则完成已知漏洞关联;S5分析统计、可视化报告输出。本发明直接采用批量固件库获取、自动化解包、标识IoT固件、插件化安全评估、统计输出可视化评估报告的流程自动化评估技术,加快了IoT固件的检测速度、大大减低了人力资源消耗。
申请人:北京顶象技术有限公司
地址:100085 北京市海淀区上地信息路26号3层0308/0310室
国籍:CN
代理机构:北京云科知识产权代理事务所(特殊普通合伙)
代理人:张飙
更多信息请下载全文后查看