基于固件分析的电力物联网终端脆弱性检测方法及系统

授权

摘要

本发明公开了基于固件分析的电力物联网终端脆弱性检测方法及系统，该方法包括：步骤1，对电力物联网终端进行固件包提取；步骤2，根据提取的电力物联网终端固件包，进行固件文件及代码逆向提取，得到所述固件包内的固件程序、代码及文件系统；步骤3，进行漏洞挖掘分析，得到固件漏洞；步骤4，搭建固件仿真模拟环境，仿真模拟运行所述固件；步骤5，根据分析得到的固件漏洞，在搭建的固件仿真运行环境上运行所述固件，进行各个所述固件漏洞的脆弱性验证，若所述固件漏洞能够被利用成功，则该固件漏洞存在较高安全隐患；若失败，则该固件漏洞存在较低安全隐患。本发明解决了电力领域中物联网设备其嵌入式系统软件的网络安全漏洞的有效检测。

基本信息

专利标题：

基于固件分析的电力物联网终端脆弱性检测方法及系统

专利标题（英）：

暂无

公开（公告）号：

CN112134761A

申请号：

CN202011009890.4

公开（公告）日：

2020-12-25

申请日：

2020-09-23

授权号：

CN112134761B

授权日：

2022-05-06

发明人：

向思屿唐勇梁晖辉张凌浩王海张菊玲唐超刘春熊晓雯曾婷婷罗荣森

申请人：

国网四川省电力公司电力科学研究院

申请人地址：

四川省成都市青羊区青华路24号25栋1-7号

代理机构：

成都行之专利代理事务所(普通合伙)

代理人：

李朝虎

优先权：

CN202011009890.4

主分类号：

H04L12/26

IPC分类号：

H04L12/26 H04L29/06