固件设备的安全评估方法、装置和设备制造方法及图纸

本申请公开了一种固件设备的安全评估方法、装置和设备，属于安全评估技术领域。固件设备的安全评估方法，应用于电子设备，电子设备包括第一固件设备。固件设备的安全评估方法包括：获取第一固件设备的第一负载，以及第一固件设备在第一负载下的第一状态数据；根据第一负载和预先构建的第一关系模型，确定与第一负载对应的标准状态数据，第一关系模型是在第一固件设备空闲且处于安全状态的情况下，基于施加到第一固件设备的负载以及第一固件设备在负载下的状态数据生成的；根据第一状态数据和标准状态数据，评估第一固件设备的安全状态，得到评估结果。得到评估结果。得到评估结果。

【技术实现步骤摘要】
固件设备的安全评估方法、装置和设备


[0001]本申请属于安全评估
，具体涉及一种固件设备的安全评估方法、装置和设备。

技术介绍

[0002]固件设备是电子设备中一种具有独立微控制单元(Microcontroller Unit；MCU)的外接设备，通常搭载实时操作系统(Real Time Operating System，RTOS)作为固件，例如电子设备中的通信基带、图形处理器(graphics processing unit，GPU)、网络处理器(Neural network Processing Unit，NPU)等均为固件设备。
[0003]目前，固件设备的安全问题频发，例如恶意者可以对这些固件设备进行攻击，从而实现使固件设备拒绝服务、执行恶意代码的目的，对用户的隐私安全、服务体验等造成较大的影响。因此对固件设备进行安全评估，及时发现固件设备是否在执行恶意代码具有重要意义。
[0004]相关技术在对固件设备进行安全评估时，需要额外开发大量的上游固件，安全评估效率较低。

技术实现思路

[0005]本申请实施例的目的是提供一种固件设备的安全评估方法、装置和设备，能够解决相关技术需要额外开发大量上游固件来评估固件设备的安全性，导致安全评估效率较低的问题。
[0006]第一方面，本申请实施例提供了一种固件设备的安全评估方法，应用于电子设备，电子设备包括第一固件设备，所述方法包括：
[0007]获取第一固件设备的第一负载，以及第一固件设备在第一负载下的第一状态数据；<br/>[0008]根据第一负载和预先构建的第一关系模型，确定与第一负载对应的标准状态数据，第一关系模型是在第一固件设备空闲且处于安全状态的情况下，基于施加到第一固件设备的负载以及第一固件设备在负载下的状态数据生成的；
[0009]根据第一状态数据和标准状态数据，评估第一固件设备的安全状态，得到评估结果。
[0010]第二方面，本申请实施例提供了一种固件设备的安全评估装置，应用于电子设备，电子设备包括第一固件设备，所述装置包括：
[0011]获取模块，用于获取第一固件设备的第一负载，以及第一固件设备在第一负载下的第一状态数据；
[0012]确定模块，用于根据第一负载和预先构建的第一关系模型，确定与第一负载对应的标准状态数据，第一关系模型是在第一固件设备空闲且处于安全状态的情况下，基于施加到第一固件设备的负载以及第一固件设备在负载下的状态数据生成的；
[0013]评估模块，用于根据第一状态数据和标准状态数据，评估第一固件设备的安全状态，得到评估结果。
[0014]第三方面，本申请实施例提供了一种电子设备，包括处理器、存储器及存储在存储器上并可在处理器上运行的程序或指令，程序或指令被处理器执行时实现如第一方面所述方法的步骤。
[0015]第四方面，本申请实施例提供了一种可读存储介质，可读存储介质上存储程序或指令，程序或指令被处理器执行时实现如第一方面所述方法的步骤。
[0016]第五方面，本申请实施例提供了一种计算机程序产品，计算机程序产品中的指令由电子设备的处理器执行时，使得电子设备执行如第一方面所述方法的步骤。
[0017]本申请实施例通过获取第一固件设备的第一负载，以及第一固件设备在第一负载下的第一状态数据；根据第一负载和预先构建的第一关系模型，确定与第一负载对应的标准状态数据；根据第一状态数据和标准状态数据，评估第一固件设备的安全状态，得到评估结果。其中，第一关系模型是在第一固件设备空闲且处于安全状态的情况下，基于施加到第一固件设备的负载以及第一固件设备在负载下的状态数据生成的。即本申请实施例基于第一固件设备的第一负载，结合预先构建的第一关系模型，即可评估第一固件设备是否安全，而且第一关系模型是基于施加到第一固件设备的负载以及第一固件设备在该负载下的状态数据生成的，因此整个评估过程依据第一固件设备的负载以及第一固件设备在该负载下的状态数据即可实现，无需额外开发大量的上游固件，如此提高了安全评估效率。
附图说明
[0018]图1为本申请实施例提供的一种固件设备的安全评估方法的应用场景的示意图；
[0019]图2为本申请实施例提供的一种固件设备的安全评估方法的流程图；
[0020]图3为本申请实施例提供的一种固件设备的安全评估过程的示意图；
[0021]图4为本申请实施例提供的一种固件设备的安全评估装置的结构示意图；
[0022]图5为本申请实施例提供的一种电子设备的结构示意图；
[0023]图6为本申请实施例提供的一种电子设备的硬件结构示意图。
具体实施方式
[0024]下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员获得的所有其他实施例，都属于本申请保护的范围。
[0025]本申请的说明书和权利要求书中的术语“第一”、“第二”等是用于区别类似的对象，而不用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施，且“第一”、“第二”等所区分的对象通常为一类，并不限定对象的个数，例如第一对象可以是一个，也可以是多个。此外，说明书以及权利要求中“和/或”表示所连接对象的至少其中之一，字符“/”，一般表示前后关联对象是一种“或”的关系。
[0026]对电子设备中的固件设备进行安全评估，及时发现固件设备是否在执行恶意代码具有重要意义。
[0027]相关技术在评估固件设备的安全状态时，需要额外开发大量的上游固件，安全评估效率较低。
[0028]为此，本申请实施例提供了一种固件设备的安全评估方法、装置和设备，能够解决相关技术需要额外开发大量上游固件来评估固件设备的安全性，导致安全评估效率较低的问题。
[0029]图1为本申请实施例提供的一种固件设备的安全评估方法的应用场景的示意图，电子设备110可以包括主系统1101和多个固件设备1102，图1以电子设备110包括四个固件设备1102为例，分别为固件设备A、固件设备B、固件设备C和固件设备D，实际应用时可以包含更多个或更少个固件设备。电子设备例如可以是手机、平板、电脑等。
[0030]主系统1101包括固件监测子系统11011，固件监测子系统11011分别与固件设备A、固件设备B、固件设备C和固件设备D通信，用于监测固件设备A、固件设备B、固件设备C和固件设备D的状态数据，主系统1101根据固件监测子系统11011监测的状态数据，可以评估固件设备A、固件设备B、固件设备C和固件设备D的安全状态，降低对用户的隐私安全、服务体验等的影响。
[0031]下面结合上述场景和附图，通过具体的实施例对本申请实施例提供的固件设备的安全评估方法、装置和设备进行详细地说明。
[0032]图2为本申请实施例本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种固件设备的安全评估方法，其特征在于，应用于电子设备，所述电子设备包括第一固件设备，所述方法包括：获取所述第一固件设备的第一负载，以及所述第一固件设备在所述第一负载下的第一状态数据；根据所述第一负载和预先构建的第一关系模型，确定与所述第一负载对应的标准状态数据，所述第一关系模型是在所述第一固件设备空闲且处于安全状态的情况下，基于施加到所述第一固件设备的负载以及所述第一固件设备在所述负载下的状态数据生成的；根据所述第一状态数据和所述标准状态数据，评估所述第一固件设备的安全状态，得到评估结果。2.根据权利要求1所述的方法，其特征在于，所述第一状态数据包括所述第一固件设备在所述第一负载下的第一硬件状态和第一响应延迟，所述根据所述第一负载和预先构建的第一关系模型，确定与所述第一负载对应的标准状态数据，包括：将所述第一负载输入所述第一关系模型，得到所述第一关系模型输出的与所述第一负载对应的标准硬件状态和标准响应延迟；将所述标准硬件状态和标准响应延迟确定为标准状态数据。3.根据权利要求2所述的方法，其特征在于，所述根据所述第一状态数据和所述标准状态数据，评估所述第一固件设备的安全状态，得到评估结果，包括：确定所述第一硬件状态和所述标准硬件状态的第一差值，以及所述第一响应延迟和所述标准响应延迟的第二差值；根据所述第一差值和所述第二差值，评估所述第一固件设备的安全状态，得到评估结果。4.根据权利要求1所述的方法，其特征在于，所述获取所述第一固件设备的第一负载，以及所述第一固件设备在所述第一负载下的第一状态数据之前，所述方法还包括：在第二固件设备空闲且处于安全状态的情况下，从施加到所述第二固件设备的多个预设负载中确定目标负载，所述第二固件设备包括与第一固件设备的型号相同的多个固件设备；根据所述目标负载构建初始关系模型；在所述第一固件设备空闲且处于安全状态的情况下，给所述第一固件设备施加所述目标负载；根据所述第一固件设备在所述目标负载下的状态数据对所述初始关系模型进行优化，得到所述第一关系模型。5.根据权利要求4所述的方法，其特征在于，所述从施加到所述第二固件设备的多个预设负载中确定目标负载，包括：针对每一个所述第二固件设备，在预设时间点对所述第二固件设备施加预定量的预设负载，得到所述第二固件设备在各所述预设负载下的第三状态数据，不同的时间点对应不同的预定量，且所述预定量随所述时间点的变化增加；在相邻时间点的第三状态数据的差值大于第一阈值的情况下，将所述相邻时间点的预设负载以及所述相邻时间点之前的预设负载均确定为目标负载。6.根据权利要求4所述的方法，其特征在于，获取所述第一固件设备的第一负载，包括：
在所述第一固件设备空闲的情况下，从所述目标负载中获取第一负载；或者，在所述第一固件设备非空闲的情况下，获取所述第一固件设备运行时的运行负载，并将所述运行负载确定为所述第一固件设备的第一负载。7.一种固件设备...

【专利技术属性】
技术研发人员：洪文博，苏涛，胡志远，周文涛，
申请(专利权)人：维沃移动通信有限公司，
类型：发明
国别省市：