-
公开(公告)号:CN115270139B
公开(公告)日:2023-01-17
申请号:CN202211145369.2
申请日:2022-09-20
Applicant: 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)
Abstract: 本发明提供了一种IoT设备网络服务自动化漏洞分析方法及系统,系统包括静态分析模块、模糊测试模块、固件运行模块,静态分析模块用于对固件进行静态分析,提取所有能进入后端处理的网络接口名称、各接口对应的参数名称以及参数的魔法值约束取值;模糊测试模块使用静态分析模块获得的网络接口、参数信息指导模糊测试种子及测试样例生成,并完成对目标IoT设备的模糊测试,生成漏洞报告;固件运行模块用于将目标固件运行起来,为模糊测试提供测试对象。本发明的有益效果是:生成的模糊测试种子能够有效触达后端处理程序逻辑,保障进入IoT设备最重要的途径的安全。对种子调度优化也能使整体测试效率得到提高。
-
公开(公告)号:CN115270139A
公开(公告)日:2022-11-01
申请号:CN202211145369.2
申请日:2022-09-20
Applicant: 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)
Abstract: 本发明提供了一种IoT设备网络服务自动化漏洞分析方法及系统,系统包括静态分析模块、模糊测试模块、固件运行模块,静态分析模块用于对固件进行静态分析,提取所有能进入后端处理的网络接口名称、各接口对应的参数名称以及参数的魔法值约束取值;模糊测试模块使用静态分析模块获得的网络接口、参数信息指导模糊测试种子及测试样例生成,并完成对目标IoT设备的模糊测试,生成漏洞报告;固件运行模块用于将目标固件运行起来,为模糊测试提供测试对象。本发明的有益效果是:生成的模糊测试种子能够有效触达后端处理程序逻辑,保障进入IoT设备最重要的途径的安全。对种子调度优化也能使整体测试效率得到提高。
-
公开(公告)号:CN114547622A
公开(公告)日:2022-05-27
申请号:CN202210077762.6
申请日:2022-01-24
Applicant: 哈尔滨工业大学(深圳)
IPC: G06F21/57
Abstract: 本申请适用于信号传输技术领域,提供了API接口漏洞分析方法及装置、终端设备以及存储介质,API接口漏洞分析方法包括:首先获取至少一个应用程序安装包。确定每一所述应用程序安装包对应的应用程序,对所述应用程序进行静态分析以获取所述应用程序对应的多个运行组件,驱动网页勾连启动后的所述应用程序。对于每一所述应用程序,在所述网页中进行Web代理设置和数字根证书安装。通过所述网页获取每一所述应用程序的多个所述运行组件产生的日志文件,并根据所述日志文件确定所述应用程序对应的API接口的漏洞信息。通过上述方案,本申请解决了现有API接口的漏洞挖掘方法会造成APP运行风险的技术问题。
-
公开(公告)号:CN109001260A
公开(公告)日:2018-12-14
申请号:CN201710421526.0
申请日:2017-06-07
Applicant: 哈尔滨工业大学深圳研究生院
IPC: G01N27/04
Abstract: 本发明涉及一种对硝基芳烃类爆炸物的传感检测方法。该方法采用分子印迹聚合膜和半导体材料修饰的复合膜气体传感器为检测设备,其特性在于其表层膜中存在能够选择性吸附硝基芳烃类爆炸物分子的印迹孔穴。当硝基芳烃类爆炸物分子占据印迹孔穴时,会限制氧气分子到达底层薄膜,使响应强度减弱。本方法就是以能与半导体材料产生高响应度的氧气分子作为实际与传感器反应的对象,传感器对氧气响应数值的大小与印迹孔穴被占据的数量有关,即与环境中硝基芳烃类爆炸物的浓度呈现正相关关系。本发明所涉及的检测方法原理简单、易于实现大面积推广,可实现对硝基芳烃类爆炸物快速、灵敏、准确的检测,可有望灵活地用于各种公共场所混合爆炸物的快速探测。
-
公开(公告)号:CN114924918B
公开(公告)日:2025-02-18
申请号:CN202210235871.6
申请日:2022-03-11
Applicant: 哈尔滨工业大学(深圳)
IPC: G06F11/22
Abstract: 本发明提供了一种固件测试方法、装置、设备和可存储介质,其测试方法和装置包括:设置可模拟目标固件运行环境的模拟器组件,测试时读入随机种子,作为目标固件的输入,模拟器组件配置外设模型文件;根据目标固件输入产生的随机值采用模糊测试组件进行模糊测试;设置具有目标固件的MCU架构定义的抽象模型的外设模型实例化组件;若模拟器组件运行目标固件正常,启动模糊测试组件对该固件进行测试;若模拟器组件运行目标固件失败,启动外设模型实例化组件,更新外设模型文件,直到目标固件运行正常,并输出外设模型文件,再次执行上一步骤。本发明可实现运行和测试MCU固件,不需要依赖任何固件运行的硬件。
-
公开(公告)号:CN111812167A
公开(公告)日:2020-10-23
申请号:CN202010680249.7
申请日:2020-07-15
Applicant: 哈尔滨工业大学(深圳)
Abstract: 本发明是一种化学品间接毒性检测平台,包括通过微管依次连接的微流控系统、生物反应器、细胞代谢检测芯片和废液收集器,所述生物反应器包括细胞培养腔和细胞阻抗检测单元,所述细胞阻抗检测单元一端与细胞培养腔的液体电接触,另一端与电化学阻抗检测仪电连接,所述细胞代谢检测芯片包括葡萄糖检测单元和乳酸检测单元。本发明将电化学生物传感器分析技术和微流控芯片结合,以微流控技术为基础将多个微阵列分析技术融合,通过微米级尺寸的通道结构,以及高生物相容性材料的细胞培养腔,实现高度集成化、自动化、成熟的化学品间接毒性检测平台。
-
公开(公告)号:CN114924918A
公开(公告)日:2022-08-19
申请号:CN202210235871.6
申请日:2022-03-11
Applicant: 哈尔滨工业大学(深圳)
IPC: G06F11/22
Abstract: 本发明提供了一种固件测试方法、装置、设备和可存储介质,其测试方法和装置包括:设置可模拟目标固件运行环境的模拟器组件,测试时读入随机种子,作为目标固件的输入,模拟器组件配置外设模型文件;根据目标固件输入产生的随机值采用模糊测试组件进行模糊测试;设置具有目标固件的MCU架构定义的抽象模型的外设模型实例化组件;若模拟器组件运行目标固件正常,启动模糊测试组件对该固件进行测试;若模拟器组件运行目标固件失败,启动外设模型实例化组件,更新外设模型文件,直到目标固件运行正常,并输出外设模型文件,再次执行上一步骤。本发明可实现运行和测试MCU固件,不需要依赖任何固件运行的硬件。
-
公开(公告)号:CN112285188A
公开(公告)日:2021-01-29
申请号:CN202011127131.8
申请日:2020-10-20
Applicant: 哈尔滨工业大学(深圳)
IPC: G01N27/416
Abstract: 本发明公开了一种管状吸嘴式电化学传感装置的使用方法,所述传感装置包括移液器、恒电位仪、信号处理设备以及吸管,所述吸管包括连接器、电极管以及吸嘴,所述电极管内壁设有多个电极槽,所述电极槽内分别设置有电极,所述电极通过连接器与恒电位仪相连,所述使用方法包括以下步骤:制备待测溶液;将移液器、恒电位仪、信号处理设备以及吸管组装成完整的传感装置;吸取待测溶液进行检测,记录相关数据;更换吸管进行重复测量,记录相关数据;将传感装置拆分保存,分析相关数据。
-
-
-
-
-
-
-