固件安全检测技术概述  

作　　者：李丰 朴爱花[1] 霍玮[1] 刘宝旭[1] 邹维[1] 

机构地区：[1]中国科学院信息工程研究所

出　　处：《保密科学技术》2021年第11期3-9,共7页Secrecy Science and Technology

摘　　要：本文归纳了影响固件安全的常见问题以及固件安全检测技术面临的挑战。在此基础上,介绍了利用漏洞分析与风险评估系统(VARAS)对固件进行安全检测的技术架构,并重点就其中用于静态审计固件自研代码漏洞,以及检测固件代码复用引入的漏洞的技术方案做以阐述。

关 键 词：固件安全 漏洞分析 风险评估 检测 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]