公开(公告)号：CN114781008A

公开(公告)日：2022-07-22

申请号：CN202210395273.5

申请日：2022-04-15

申请人： 山东省计算中心(国家超级计算济南中心) ,  山东钢铁集团永锋临港有限公司

发明人： 穆超 ,  杨明 ,  吴晓明 ,  赵慧奇 ,  韩立勇 ,  王鑫 ,  陈振娅 ,  刘志刚 ,  李燕芳

IPC分类号： G06F21/71 ,  G16Y30/10 ,  G16Y40/50

摘要： 本发明公开了面向物联网终端固件安全检测的数据识别方法，包括：对待分析固件进行解压；以解压待分析固件的目录作为根目录，遍历根目录中所有文件，若文件类型非链接类或图片类，则使用二进制方式读取文件内容，并利用预先编写的正则表达式匹配特定格式数据，将与预先编写的正则表达式匹配的数据加入预筛选数据集合；提取预筛选数据集合内各数据所属文件中与各数据相关的特征字符，并计算特征字符与预设关键字符集的相似度，并根据相似度降序，对各数据进行验证。本发明还提供了面向物联网终端固件安全检测的数据识别装置。本发明能够对固件中特定格式数据进行检测和提取，降低因固件中存在特定格式数据而造成的安全和隐私泄露风险。

公开(公告)号：CN114781008B

公开(公告)日：2022-10-28

申请号：CN202210395273.5

申请日：2022-04-15

申请人： 山东省计算中心(国家超级计算济南中心) ,  山东钢铁集团永锋临港有限公司

发明人： 穆超 ,  杨明 ,  吴晓明 ,  赵慧奇 ,  韩立勇 ,  王鑫 ,  陈振娅 ,  刘志刚 ,  李燕芳

IPC分类号： G06F21/71 ,  G16Y30/10 ,  G16Y40/50

摘要： 本发明公开了面向物联网终端固件安全检测的数据识别方法，包括：对待分析固件进行解压；以解压待分析固件的目录作为根目录，遍历根目录中所有文件，若文件类型非链接类或图片类，则使用二进制方式读取文件内容，并利用预先编写的正则表达式匹配特定格式数据，将与预先编写的正则表达式匹配的数据加入预筛选数据集合；提取预筛选数据集合内各数据所属文件中与各数据相关的特征字符，并计算特征字符与预设关键字符集的相似度，并根据相似度降序，对各数据进行验证。本发明还提供了面向物联网终端固件安全检测的数据识别装置。本发明能够对固件中特定格式数据进行检测和提取，降低因固件中存在特定格式数据而造成的安全和隐私泄露风险。