CN119494102A 汽车固件安全漏洞检测方法、装置、电子设备及介质 （中机博也(宁波)汽车技术有限公司）

确定智能网联汽车的目标固件的目标漏洞函数各自对应的漏洞信息及其潜在漏洞集合的对应2基于预构建的漏洞函数集合中各个漏洞函数分别对应的函数签依据所述目标漏洞函数集合和所述组件信息在预构建的映射关系将所述目标固件的各个函数分别与所述漏洞函数集合中各个漏洞函数分别对应的函若所述目标固件的任一函数与所述漏洞函数集合中任一漏洞函数的相似度大于预设对所述漏洞函数集合中任一漏洞函数进行多种特征提取，并根据提确定预配置的漏洞数据库中各个漏洞分别对应的漏洞相关对所述漏洞数据库中各个漏洞分别对应的所述漏洞描述进行自然语言NLP关键词提依据所述组件关联关系和所述漏洞数据库中各个漏洞分别对应的漏洞函数集合进行应的所述漏洞描述进行NLP关键词提取，并依据提取结果确定所述漏洞数据库中各个漏洞若任一漏洞的所述漏洞描述包括该任一漏洞所在的函数，则若任一漏洞的所述漏洞描述未包括该任一漏洞所在的函数，则3基于预设的漏洞函数关键词语料库对各个漏洞的所述漏洞描述进行自然语言NLP关键漏洞函数识别模块，用于基于预构建的漏洞函数集组件信息确定模块，用于确定所述目标固件所使潜在漏洞检测模块，用于依据所述目标漏洞函数集合和所述组件信所述处理器执行所述计算机程序以实现权利要求1_7任一项所述方被处理器执行时实现权利要求1_7任一项所述的4固件进行安全漏洞检测已成为确保车辆安全[0003]目前的汽车零部件固件安全漏洞检测主要采用静态二进制代码分析、动态分析、件的潜在漏洞，映射关系包括多种固件各自对应的漏洞信息及其潜在漏洞集合的对应关5[0015]本申请实施例通过通过预构建的漏洞函数集合中各个漏洞函数分别对应的函数[0023]本申请实施例中，函数签名用于表征固件中每个可能存在的漏洞函数的特征集6[0027]步骤S103：依据目标漏洞函数集合和组件信息在预构建[0028]本申请实施例通过通过预构建的漏洞函数集合中各个漏洞函数分别对应的函数[0030]将目标固件的各个函数分别与漏洞函数集合中各个漏洞函数分别对应的函数签[0031]若目标固件的任一函数与漏洞函数集合中任一漏洞函数的相似度大于预设的相那么在将目标固件的漏洞函数与某一函数签名的相似度大于或等于0.9时，表明目标固件7overflow}。关键词集合={open_ssl,TLS_v1.2,buffer_overflow,TLS_v1.3,stack_(B)=sqrt{1^2+0^2+0^2+1^2+1^2}=sqr8[0068]步骤S1031（图中未示出确定预配置的漏洞数据库中各个漏洞分别对应的漏洞[0069]步骤S1032（图中未示出对漏洞数据库中各个漏洞分别对应的漏洞描述进行自然语言NLP关键词提取，并依据提取结果确定漏洞数据库中各个漏洞分别对应的漏洞函数[0071]步骤S1034（图中未示出依据组件关联关系和漏洞数据库中各个漏洞分别对应[0074]具体地，提取公开漏洞数据库中某个组件的所有漏洞与对应的影响版本号集9洞函数。应用时，可以通过预配置的NLP解析器来对漏洞描述进行分析以确定漏洞函数集标识对应的漏洞修复提交记录，并依据漏洞修复提交记录确定该任一漏洞的漏洞函数集组件源代码仓库中的GIT提交历史中关联到漏洞修复Commit，通过比对Commit提交后发生漏洞描述没有提供具体函数名，则可以通过分析Commit记录来找到与漏洞相关的所有函确标识所有受影响的函数。通过分析Git提交历史，开发者可能发现修复了fileA.c中的updateData函数，但同样文件中还有processData函数，虽然没有直接修改，但由于其与个漏洞的漏洞描述进行自然语言NLP关键词提取。应用时根据漏洞函数关键词语料库对漏[0083]漏洞函数识别模块201，用于基于预构建的漏洞函数集合中各个漏洞函数分别对[0085]潜在漏洞检测模块203，用于依据目标漏洞函数集合和组件信息在预构建的映射[0086]本申请实施例通过通过预构建的漏洞函数集合中各个漏洞函数分别对应的函数行自然语言NLP关键词提取，并依据提取结果确定漏洞数据库中各个漏洞分别对应的漏洞依据该任一漏洞所在的函数确定该任一漏洞的[0101]第二函数确定单元，用于若任一漏洞的漏洞描述未包括[0104]本实施例的汽车固件安全漏洞检测装置可执行本申请实施例提供的汽车固件安以根据实际的需要选择其中的部分或者全部模块来实