基于D-S证据理论的嵌入式固件Web代码静态漏洞检测技术

• 作者: 卢新岱 张小玲 王思琪 石志强 缪思薇
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 固件Web 静态分析 漏洞检测 多维度特征 D-S证据理论
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 论文
• 页码范围: 91-99
• 页数: 9页
• 分类号: TP309.1
• 语种: 中文
• DOI: 10.13190/j.jbupt.2018-212

摘要

目前针对固件的漏洞挖掘和检测主要包含基于虚拟仿真的动态漏洞挖掘与检测技术和基于逆向工程的静态白盒审计技术等,其存在仿真率低或误报率高等问题,为此提出了一种基于多维度特征的固件Web漏洞检测方法,利用多维度特征、多层级处理技术和基于D-S证据理论的漏洞推理规则,能针对固件Web中常见的各类漏洞进行有效检测,并能降低漏洞检测误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石志强	中国科学院信息工程研究所	24	202	6.0	14.0
5	缪思薇		5	8	1.0	2.0
6	张小玲	中国科学院信息工程研究所	15	603	11.0	15.0
10	王思琪	中国科学院信息工程研究所	1	0	0.0	0.0
14	卢新岱	国网浙江省电力有限公司电力科学研究院	2	4	1.0	2.0