恭喜中国人民解放军网络空间部队信息工程大学刘胜利获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜中国人民解放军网络空间部队信息工程大学申请的专利一种基于语义冲突的硬编码后门检测方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN114490328B 。
龙图腾网通过国家知识产权局官网在2025-05-06发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111606858.9,技术领域涉及:G06F11/362;该发明授权一种基于语义冲突的硬编码后门检测方法是由刘胜利;胡安祥;陆炫廷;何杰;蔡瑞杰;杨启超;尹小康;朱肖雅设计研发完成,并于2021-12-27向国家知识产权局提交的专利申请。
本一种基于语义冲突的硬编码后门检测方法在说明书摘要公布了:本发明属于后门检测技术领域,具体涉及一种基于语义冲突的硬编码后门检测方法。该方法从常用的字符串比较函数出发,结合MIPS和ARM指令集的特点,利用函数的调用关系、控制流图和分支选择依赖的字符串,识别固件中的口令后门。采用本发明方法对收集的1191个设备固件进行了测试,结果表明,本发明方法具有更好的检测效果,能够从数据集中成功检测出8个固件后门口令,召回率达到88.89%,远远优于其他后门检测方法。本发明方法既可以自动化大规模检测固件,又降低了误报率。
本发明授权一种基于语义冲突的硬编码后门检测方法在权利要求书中公布了:1.一种基于语义冲突的硬编码后门检测方法,其特征在于:包括以下步骤:步骤一、数据预处理:从网络中收集设备固件,使用固件分析工具解包固件,提取文件系统的二进制文件;步骤二、定位可疑函数:对二进制文件进行逆向分析,检测文件中是否存在fcheckStr函数;如果存在,则找到交叉引用fcheckStr函数的地址,根据地址找到调用fcheckStr函数的函数,称为可疑函数;如果不存在,则检测下个文件;步骤三、构建有向拓扑图:根据步骤二定位的可疑函数CFG图,将block视为顶点node,块与块之间的跳转关系视为有向边edge,转换构建有向拓扑图G,G={nodes,edges}node={block.startEA,flag}edge={nodecurr,nodenext,str}对于没有调用fcheckStr函数的block,顶点node的flag等于0;对于调用fcheckStr函数的block,顶点node的flag等于1;在nodecurr中,结合函数调用使用的寄存器找到校验字符串str,通过跳转指令映射str和nodenext,生成edge;步骤四、对步骤三中有向拓扑图G进行深度优先遍历查找路径和依赖字符串;步骤五、对相同起点的路径集合进行筛选,只保留最后一个分支节点验证通过fcheckStr函数的路径作为成功的路径;将成功的路径聚类为组,检测同组中的字符串是否有语义冲突,若有,保存路径对和相应的字符串;若没有,则不保留。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国人民解放军网络空间部队信息工程大学,其通讯地址为:450000 河南省郑州市高新区科学大道62号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。