[發明專利]一種固件文件的檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 202110499464.1
• 申請日: 2021-05-06
• 公開（公告）號: CN113238884B
• 公開（公告）日: 2022-02-08
• 發明（設計）人: 袁靜;李政;吳志敏;李承澤;范樂君;申任遠;吳昊;黃磊
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心
• 主分類號: G06F11/07
• 分類號: G06F11/07;G06F21/56
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 李瀟

1.一種固件文件的檢測方法，其特征在于，包括：

獲取待檢測的固件文件；

確定所述固件文件中子文件的標識信息；

根據所述子文件的標識信息，調用能夠檢測與所述標識信息對應的文件的檢測點對所述子文件進行檢測，得到子文件檢測結果；根據所述子文件的標識信息，調用能夠檢測與所述標識信息對應的文件的檢測點對所述子文件進行檢測，得到子文件檢測結果，包括：

若所述子文件的數量大于預設檢測數量閾值，則將所述子文件聚合至檢測網關；

控制所述檢測網關對所述子文件進行檢測次序劃分，以得到所述子文件的檢測次序；

根據所述子文件的檢測次序和所述子文件的標識信息，依次調用能夠檢測與所述標識信息對應的文件的檢測點對所述子文件進行檢測，得到子文件檢測結果；

根據所述子文件檢測結果，確定所述固件文件的檢測結果。

2.如權利要求1所述的方法，其特征在于，所述標識信息，包括以下至少一種：

子文件的文件類型信息；

子文件的文件路徑信息；

子文件的軟件版本信息。

3.如權利要求1所述的方法，其特征在于，確定所述固件文件中子文件的標識信息，包括：

針對所述固件文件進行脫殼處理，以獲取所述固件文件的子文件；

通過預設的文件定位方法和文件分析方法，確定所述固件文件中子文件的標識信息。

4.如權利要求1所述的方法，其特征在于，在根據所述子文件的標識信息，調用能夠檢測與所述標識信息對應的文件的檢測點對所述子文件進行檢測，得到子文件檢測結果之前，所述方法還包括：

確定所述檢測點的統一資源定位符；

根據所述統一資源定位符，將所述檢測點注冊至檢測服務的中間件。

5.如權利要求1所述的方法，其特征在于，所述方法還包括：

根據所述子文件的標識信息對所述子文件進行標識；

將標識后的子文件存儲至預設數據庫。

6.如權利要求1所述的方法，其特征在于，所述檢測點包括以下至少一種：

漏洞挖掘類型的檢測點；

病毒掃描類型的檢測點；

漏洞識別類型的檢測點；

密鑰檢測類型的檢測點。

7.一種固件文件的檢測裝置，其特征在于，包括獲取模塊、標識確定模塊、調用模塊和結果確定模塊，其中：

獲取模塊，用于獲取待檢測的固件文件；

標識確定模塊，用于確定所述固件文件中子文件的標識信息；

調用模塊，用于根據所述子文件的標識信息，調用能夠檢測與所述標識信息對應的文件的檢測點對所述子文件進行檢測，得到子文件檢測結果；根據所述子文件的標識信息，調用能夠檢測與所述標識信息對應的文件的檢測點對所述子文件進行檢測，得到子文件檢測結果，包括：若所述子文件的數量大于預設檢測數量閾值，則將所述子文件聚合至檢測網關；控制所述檢測網關對所述子文件進行檢測次序劃分，以得到所述子文件的檢測次序；根據所述子文件的檢測次序和所述子文件的標識信息，依次調用能夠檢測與所述標識信息對應的文件的檢測點對所述子文件進行檢測，得到子文件檢測結果；

結果確定模塊，用于根據所述子文件檢測結果，確定所述固件文件的檢測結果。

8.一種電子設備，其特征在于，包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，所述計算機程序被所述處理器執行時實現如權利要求1至6中任一項所述的固件文件的檢測方法的步驟。

9.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至6中任一項所述的固件文件的檢測方法的步驟。