基本信息:
- 专利标题： 一种多维度处理器硬件漏洞评估方法及系统
- 申请号：CN202410142895.6 申请日：2024-02-01
- 公开(公告)号：CN118051915A 公开(公告)日：2024-05-17
- 发明人： 张家琦 , 何跃鹰 , 孙中豪 , 张建松 , 刘中金 , 李建强 , 张晓明 , 邢燕祯 , 邹哲
- 申请人： 国家计算机网络与信息安全管理中心
- 申请人地址： 北京市朝阳区裕民路甲3号
- 专利权人： 国家计算机网络与信息安全管理中心
- 当前专利权人： 国家计算机网络与信息安全管理中心
- 当前专利权人地址： 北京市朝阳区裕民路甲3号
- 代理机构： 北京君尚知识产权代理有限公司
- 代理人： 余长江
- 主分类号： G06F21/57
- IPC分类号： G06F21/57 ; G06F18/25 ; G06F18/241
摘要：
本发明公开一种多维度处理器硬件漏洞评估方法及系统，该方法包括：根据漏洞的攻击途径、攻击复杂度、权限要求和用户交互需求，计算该漏洞的攻击成功概率分值；根据漏洞对芯片存储信息资源的机密性的影响程度、漏洞利用脆弱性对芯片完整性的影响程度、漏洞利用脆弱性对芯片可用性的影响程度、以及漏洞利用脆弱性对芯片权限正确性的影响程度，计算该漏洞的影响程度分值；计算该漏洞所对应的利用代码成熟度分值和补丁水平分值；基于攻击成功概率分值、影响程度分值、利用代码成熟度分值和补丁水平分值，得到该漏洞的危害等级。本发明可以更准确地对处理器的硬件漏洞进行评估。
IPC结构图谱:
| G | 物理 |
| --G06 | 计算；推算；计数 |
| ----G06F | 电数字数据处理 |
| ------G06F21/00 | 防止未授权行为的保护计算机或计算机系统的安全装置 |
| --------G06F21/10 | .保护分布式程序或内容，例如版权资料的出售或许可 |
| ----------G06F21/57 | ..确保或维持可信任的计算机平台，例如安全引导或断电、版本控制、系统软件检查、安全更新或评估漏洞 |