计算机工程

作者：朱新兵, 李清宝, 张平, 陈志锋, 顾艳阳

单位：1. 中国人民解放军战略支援部队信息工程大学 网络空间安全学院, 郑州 450003;2. 数学工程与先进计算国家重点实验室, 郑州 450003;3. 中国人民解放军河南省军区 数据信息室, 郑州 450003

关键词：物联网,固件,新攻击面,攻击数据,安全威胁模型

基金：国家自然科学基金（61802432）。

物联网终端的显著特点是对外部世界进行感知与控制，但是传统安全威胁分析模型无法有效评估来自外部的攻击数据对物联网终端固件造成的危害。将新攻击面引入的攻击数据作为分析对象，通过对攻击数据在固件中的完整传播路径和交互过程进行建模，构建面向新攻击面的物联网终端固件安全威胁模型FSTM，从而分析物联网终端固件所面临的潜在威胁。分析结果表明，FSTM模型能有效描述物联网与物理世界紧耦合、与业务强相关的特性，为面向新攻击面的物联网终端安全检测技术研究提供理论指导。

来源：2021年第7期

《计算机工程》期刊编辑部

查看计算机工程杂志2021年第7期