[發(fā)明專利]基于陷門脆弱性的終端設(shè)備安全檢測與分析方法

有效

• 申請?zhí)枺?/td>: 202011309959.5
• 申請日: 2020-11-20
• 公開（公告）號: CN112306777B
• 公開（公告）日: 2022-05-10
• 發(fā)明（設(shè)計）人: 徐文淵;郭世澤;冀曉宇;李超豪
• 申請（專利權(quán)）人: 浙江大學(xué)
• 主分類號: G06F11/22
• 分類號: G06F11/22
• 代理公司: 杭州求是專利事務(wù)所有限公司 33200
• 代理人: 萬尾甜;韓介梅

1.一種基于陷門脆弱性的終端設(shè)備安全檢測與分析方法，其特征在于，包括如下步驟：

步驟（1）建立終端設(shè)備功能庫V=｛V₁, V₂,…,V_n｝；

步驟（2）提取功能庫中任一功能V_i的功能塊集合｛v₁,…,v_m｝；v₁到v_m是以功能塊的執(zhí)行順序排列；

步驟（3）根據(jù)任一功能V_i的功能塊之間的輸入輸出關(guān)系，建立功能塊傳遞有向鏈模型；對每一個功能塊v_i輸入輸出關(guān)系用傳遞函數(shù)f_i描述：

x_i+1=f_i (x_i, n_i)

其中傳遞函數(shù)的輸入包括正常信號x_i和噪聲信號n_i，輸出信號為x_i+1；同時，x_i+1也是下一個即功能塊v_i+1的輸入；默認(rèn)所有的信號都是時變的，省略掉x_i+1中的時間變量t；噪聲信號n_i是對正常信號x_i的無用干擾；

所述的功能塊傳遞有向鏈模型用所述功能塊傳遞函數(shù)的級聯(lián)函數(shù)描述：

V_i=f_m(…f₂(f₁(x₁,n₁),n₂)…,n_m)

終端設(shè)備的功能V_i由其每一個功能塊按照正常工作順序依次執(zhí)行實現(xiàn)；

步驟（4）對終端設(shè)備所有功能塊注入隨機模糊輸入信號，通過對比實際功能塊的輸出與傳遞路徑是否與所述功能塊傳遞有向鏈模型匹配，檢測終端設(shè)備的陷門脆弱性；具體的：對終端設(shè)備所有功能塊注入基于曼徹斯特編碼的隨機輸入信號，比較實際功能塊輸出是否與理想輸出一致，并比較信號實際傳遞路徑與所述功能塊傳遞有向鏈?zhǔn)欠褚恢拢蝗粢陨蟽烧咧兄辽儆幸徽叱霈F(xiàn)不一致，則判斷為陷門脆弱性。