[發明專利]一種用于智能家居設備的漏洞檢測方法及檢測裝置

在審

• 申請號: 201810784265.3
• 申請日: 2018-07-17
• 公開（公告）號: CN108965296A
• 公開（公告）日: 2018-12-07
• 發明（設計）人: 李小勇;賈曉巖;李繼蕊;苑潔;高云全
• 申請（專利權）人: 北京郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/28
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;馬敬

本發明實施例提供了一種用于智能家居設備的漏洞檢測方法及檢測裝置，其中方法包括：獲取智能家居設備中保存的文件；判斷所獲取文件的文件類別；當所獲取的文件類別為數據流文件時，提取數據流文件中的流量數據包；利用所提取的流量數據包，檢測智能家居設備是否存在通信安全漏洞；當所獲取的文件類別為應用程序文件時，提取應用程序文件中的配置文件和組件文件；利用所提取的配置文件對應的屬性值以及組件文件對應的屬性值，檢測智能家居設備是否存在運行安全漏洞。本發明實施例能夠及時檢測出智能家居設備中的安全漏洞，提高智能家居設備的安全程度。

技術領域

本發明涉及物聯網安全技術領域，特別是涉及一種用于智能家居設備的漏洞檢測方法及檢測裝置。

背景技術

隨著互聯網技術的不斷發展，越來越多的服務器開始具有接入互聯網的能力，服務器之間能夠通過網絡相互通信，這種以物和物相連的互聯網，稱之為物聯網。尤其是近幾年，諸如智能電視、智能冰箱、智能空調等家居設備如雨后春筍般進入人們的家庭，人們甚至可以通過一部手機控制這些智能家居設備，為人們的生活帶來極大的便利。

智能家居設備在為人們提供便利的同時，也暴露出所存在的問題，其中最受人關注的便是隱私安全問題。由于智能家居設備中通常需要安裝操作系統、應用軟件、進行網絡通信，因此難免存在安全漏洞。當人們在操控智能家居設備時，或者智能家居設備間進行通信時，黑客很容易利用這些安全漏洞控制智能家居設備，竊取存儲在智能家居設備上的用戶隱私，甚至利用智能家居設備進行網絡攻擊。

但是目前，還沒有一種能夠系統檢測智能家居設備中安全漏洞的方法。

發明內容

本發明實施例的目的在于提供一種用于智能家居設備的漏洞檢測方法及檢測裝置，以實現檢測智能家居設備中的安全漏洞。具體技術方案如下：

第一方面，本發明實施例提供了一種用于智能家居設備的漏洞檢測方法，所述方法包括：

獲取智能家居設備中保存的文件；

判斷所獲取文件的文件類別，所述文件類別至少包括：數據流文件和應用程序文件；

當所獲取的文件類別為數據流文件時，提取所述數據流文件中的流量數據包；

利用所提取的所述流量數據包，檢測所述智能家居設備是否存在通信安全漏洞，所述通信安全漏洞包括：重放攻擊漏洞，異常通信端口漏洞和弱口令漏洞；

當所獲取的文件類別為所述應用程序文件時，提取所述應用程序文件中的配置文件和組件文件；

利用所提取的所述配置文件對應的屬性值以及所述組件文件對應的屬性值，檢測所述智能家居設備是否存在運行安全漏洞，所述運行安全漏洞包括：不安全配置漏洞，過度授權漏洞和組件暴露漏洞。

可選地，所述方法還包括：

提取所述數據流文件或所述應用程序文件中的WEB服務數據；

利用所提取的所述WEB服務數據，檢測所述智能家居設備是否存在網絡安全漏洞，所述網絡安全漏洞包括：網頁數據爬取漏洞，跨站腳本攻擊XSS漏洞，結構化查詢語言SQL注入漏洞，文件包含漏洞和不安全跳轉漏洞。

可選地，所述方法還包括：

提取所述數據流文件或所述應用程序文件中的WEB服務數據；

利用所提取的所述WEB服務數據，檢測所述智能家居設備是否存在網絡安全漏洞，所述網絡安全漏洞包括：網頁數據爬取漏洞，跨站腳本攻擊XSS漏洞，結構化查詢語言SQL注入漏洞，文件包含漏洞和不安全跳轉漏洞。

可選地，所述將所檢測到的所述智能家居設備的漏洞傳輸至數據庫之后，所述方法還包括：