一种针对固件多维度敏感信息的数据整合方法及系统技术方案

技术编号:42978851 阅读:38 留言:0更新日期:2024-10-15 13:15
本发明专利技术提供一种针对固件多维度敏感信息的数据整合方法及系统,方法包括:将固件以及固件中可解包的二进制文件进行嵌套解包,提取出可直接分析的二进制文件;通过YARA对不同类型敏感信息规则进行集成并进行检测;接收不同子文件的敏感信息并对所述敏感信息进行统计,结合子文件的数据构建文件树,将所述文件树及其敏感信息呈现给用户。本发明专利技术提供的针对固件多维度敏感信息的数据整合方法及系统,通过解包器对固件进行深度循环嵌套解包,确保固件敏感信息检测的充分性,通过敏感信息检测规则并支持用户自定义规则的接入,保证了系统的灵活性。

【技术实现步骤摘要】

本专利技术实施例涉及网络信息安全,特别是涉及一种针对固件多维度敏感信息的数据整合方法及系统


技术介绍

1、作为一种特定软件,固件可以提供对物联网设备硬件的底层控制,一般存储在只读存储器(rom)、可擦可编程只读存储器(eprom)或闪存中。随着物联网设备的普及,固件敏感信息的泄露给设备安全带来愈发严重的威胁。

2、单个固件嵌套解包后可提取出上万个子文件,同时不同类型的敏感信息的样式也不尽相同,因此从固件中检测并整合敏感信息存在一定挑战性。

3、因此,有必要提供一种针对固件多维度敏感信息的数据整合方法及系统,以解决上述问题。


技术实现思路

1、本专利技术提供一种针对固件多维度敏感信息的数据整合方法及系统,通过解包器对固件进行深度循环嵌套解包,确保固件敏感信息检测的充分性,通过敏感信息检测规则并支持用户自定义规则的接入,保证了系统的灵活性。

2、本专利技术实施例提供一种针对固件多维度敏感信息的数据整合方法,包括:

3、将固件以及固件中可解包的二进制文件进行嵌套解包本文档来自技高网...

【技术保护点】

1.一种针对固件多维度敏感信息的数据整合方法,其特征在于,包括:

2.根据权利要求1所述的针对固件多维度敏感信息的数据整合方法,其特征在于,所述将固件以及固件中可解包的二进制文件进行嵌套解包包括:

3.根据权利要求2所述的针对固件多维度敏感信息的数据整合方法,其特征在于,

4.根据权利要求1所述的针对固件多维度敏感信息的数据整合方法,其特征在于,所述敏感信息规则包括用户名、密码、IP地址、URI、Email地址、车辆VIN码、GPS坐标、手机号以及密钥。

5.根据权利要求1所述的针对固件多维度敏感信息的数据整合方法,其特征在于,所述敏感信息...

【技术特征摘要】

1.一种针对固件多维度敏感信息的数据整合方法,其特征在于,包括:

2.根据权利要求1所述的针对固件多维度敏感信息的数据整合方法,其特征在于,所述将固件以及固件中可解包的二进制文件进行嵌套解包包括:

3.根据权利要求2所述的针对固件多维度敏感信息的数据整合方法,其特征在于,

4.根据权利要求1所述的针对固件多维度敏感信息的数据整合方法,其特征在于,所述敏感信息规则包括用户名、密码、ip地址、uri、email地址、车辆vin码、gps坐标、手机号以及密钥。

5.根据权利要求1所述的针对固件多维度敏感信息的数据整合方法,其特征在于,所述敏感信息规则包括用户自定义规则。

6.根据权利要求1所述的...

【专利技术属性】
技术研发人员:吴涛卜小冲李鑫宇王骁王文辉吴锡
申请(专利权)人:上海安般信息科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1