基于模糊测试的固件镜像文件刷写校验方法、系统及终端

发明专利有效专利

申请号：
CN202110590633.2
IPC分类号：G06F21/62;G06F21/57;G06F8/61
申请日期：
2021-05-28
申请人：
山东英信计算机技术有限公司

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	基于模糊测试的固件镜像文件刷写校验方法、系统及终端
申请号	CN202110590633.2	申请日期	2021-05-28
法律状态	公开	申报国家	中国
公开/公告日	2021-11-02	公开/公告号	CN113591141A
优先权	暂无	优先权号	暂无
主分类号	G06F21/62 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/24 （转入G06F 21/60） G06F21/60 保护数据〔2013.01〕 G06F21/62 通过一个平台保护数据存取访问，例如使用密钥或访问控制规〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;6;2;;;G;0;6;F;2;1;/;5;7;;;G;0;6;F;8;/;6;1查看分类表>
申请人	山东英信计算机技术有限公司	申请人地址	山东省济南市高新区浪潮路1036号浪潮科技园S05号楼北3层北区变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	山东英信计算机技术有限公司	当前权利人	山东英信计算机技术有限公司
发明人	赵淼
代理机构	济南诚智商标专利事务所有限公司	代理人	李修杰

摘要

本申请公开了基于模糊测试的固件镜像文件刷写校验方法、系统及终端，该方法包括：根据UEFI文件系统结构，建立数据模型；利用数据模型对待测固件镜像文件进行识别；采用模糊测试的方法依次对待测固件镜像文件中的每个片段进行修改，形成N个变异后的待测固件镜像文件；将第一固件刷写至目标硬件；根据刷写结果判断目标硬件是否存在固件刷写安全漏洞；如果是，根据没有进行合法性校验的第一固件，定位待测固件镜像文件中没有进行合法性校验的片段。该系统包括：数据模型建立模块、识别模块、变异模块、刷写模块、判断模块和定位模块。该终端包括：处理器以及与处理器通信连接的存储器。通过本申请，能够有效提高漏洞检测的准确性。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供