一种固件安全性评估方法及系统与流程

技术特征：
1.一种固件安全性评估方法，其特征在于，包括：对待测固件进行解析，提取所述待测固件的汇编代码；将所述待测固件的汇编代码与已知的样本固件的汇编代码进行比对，得到待测固件与样本固件的相似度；根据所述相似度和所述样本固件的安全性评分，对所述待测固件的安全性进行评估。2.如权利要求1所述的一种固件安全性评估方法，其特征在于，在获取待测固件之前，还包括：构建固件库，所述固件库包括若干个已知的样本固件及其对应的安全性评分。3.如权利要求2所述的一种固件安全性评估方法，其特征在于，所述构建固件库具体包括：获取样本固件及其安全性标签；对所述样本固件进行解析，提取所述样本固件的汇编代码；根据所述安全性标签得到所述样本固件的安全性评分。4.如权利要求1所述的一种固件安全性评估方法，其特征在于，所述将所述待测固件的汇编代码与已知的样本固件的汇编代码进行比对，得到待测固件与样本固件的相似度，具体包括：将所述待测固件的汇编代码的操作指令数组作为待测固件数组，将已知的样本固件的汇编代码的操作指令数组作为样本固件数组；在所述待测固件数组和所述样本固件数组上分别设置预置大小的滑动窗口，统计在任意位置下两个滑动窗口内的操作指令完全一致的重复个数；若所述重复个数的数量超过所述待测固件数组上滑动窗口的最大滑动距离，则认定相似度为1；若不超过，则所述相似度为所述重复个数与所述最大滑动距离的比值。5.如权利要求1所述的一种固件安全性评估方法，其特征在于，所述将所述待测固件的汇编代码与已知的样本固件的汇编代码进行比对，得到待测固件与样本固件的相似度，具体包括：将所述待测固件的汇编代码的操作指令数组作为待测固件数组，将已知的样本固件的汇编代码的操作指令数组作为样本固件数组；在所述待测固件数组和所述样本固件数组上分别设置设定大小的滑动窗口，统计在任意位置下两个滑动窗口内的操作指令完全一致的重复个数；改变滑动窗口的大小，重复上述过程；直至滑动窗口的值达到设定的阈值要求；统计在任意位置下两个滑动窗口内的操作指令完全一致的重复个数；若所述重复个数的数量超过所述待测固件数组上滑动窗口的最大滑动距离，则认定相似度为1；若不超过，则所述相似度为所述重复个数与所述最大滑动距离的比值，与每一个滑动窗口大小与所有滑动窗口大小之和的比值的乘积的累加和。6.如权利要求1所述的一种固件安全性评估方法，其特征在于，根据所述相似度和所述样本固件的安全性评分，对所述待测固件的安全性进行评估，具体包括：将所述待测固件与所有样本固件的相似度与对应样本固件的安全性评分相乘后取平均值，得到待测固件的安全性评分。7.如权利要求1所述的一种固件安全性评估方法，其特征在于，在根据所述相似度和所
述样本固件的安全性评分，对所述待测固件的安全性进行评估之后，还包括：将所述待测固件及其安全性评分添加至所述固件库。8.一种固件安全性评估系统，其特征在于，包括：数据提取模块，用于对待测固件进行解析，提取所述待测固件的汇编代码；数据比对模块，用于将所述待测固件的汇编代码与已知的样本固件的汇编代码进行比对，得到待测固件与样本固件的相似度；数据评估模块，用于根据所述相似度和所述样本固件的安全性评分，对所述待测固件的安全性进行评估。9.一种终端设备，其包括处理器和存储器，处理器用于实现各指令；存储器用于存储多条指令，其特征在于，所述指令适于由处理器加载并执行权利要求1
‑
7任一项所述的固件安全性评估方法。10.一种计算机可读存储介质，其中存储有多条指令，其特征在于，所述指令适于由终端设备的处理器加载并执行权利要求1
‑
7任一项所述的固件安全性评估方法。

技术总结
本发明公开了一种固件安全性评估方法及系统，包括：对待测固件进行解析，提取所述待测固件的汇编代码；将所述待测固件的汇编代码与已知的样本固件的汇编代码进行比对，得到待测固件与样本固件的相似度；根据所述相似度和所述样本固件的安全性评分，对所述待测固件的安全性进行评估。本发明有效缓解了对所有固件都进行完整的固件安全分析所带来的巨大的时间和资源的消耗，能够大大减少固件安全分析的工作，有效提高整体工作效率。有效提高整体工作效率。有效提高整体工作效率。


技术研发人员：刘冬兰 刘晗 王睿 张昊 张方哲 马雷 刘新 郭山清 李正浩 陈剑飞 姚洪磊 焦洋 于灏 赵洋 赵晓红 赵勇 吕国栋
受保护的技术使用者：国家电网有限公司
技术研发日：2021.07.12
技术公布日：2021/10/19