基于语义分类的物联网固件中第三方组件识别

作     者：马峰 于丹 杨玉丽 马垚 陈永乐 MA Feng;YU Dan;YANG Yu-li;MA Yao;CHEN Yong-le

作者机构：太原理工大学计算机科学与技术学院(大数据学院)山西晋中030600 

基　　金：山西省基础研究计划基金项目(20210302123131、20210302124395) 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2025年第46卷第1期

页      码：274-281页

摘      要：为扩大物联网固件中第三方组件识别范围,从软件供应链层面研究物联网固件安全,提出一种基于语义短文本分类的第三方组件识别方法。通过固件解压提取内部第三方组件和模拟组件运行的方式获取组件语义输出数据,利用Skip-gram将语义输出转化为词嵌入表示,通过卷积神经网络和双向门控循环单元分别提取语义信息局部特征和全局特征,经过多头注意力机制区分关键语义特征,输入到Softmax分类器中实现可用于识别组件的语义信息分类。通过在10个流行的物联网生产商发布的5453个固件上进行实验,验证了该方法可有效识别第三方组件。

主 题 词：物联网 软件供应链 固件安全 短文本分类 卷积神经网络 双向门控循环单元 多头注意力 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 081203[081203] 08[工学] 0835[0835] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.16208/j.issn1000-7024.2025.01.037

馆 藏 号：203156986...