%0 Journal Article %A 卢新岱 %A 缪思薇 %A 石志强 %A 王思琪 %A 张小玲 %T 基于D-S证据理论的嵌入式固件Web代码静态漏洞检测技术 %D 2019 %R 10.13190/j.jbupt.2018-212 %J 北京邮电大学学报 %P 91-99 %V 42 %N 5 %X 固件的漏洞挖掘和检测主要包含基于虚拟仿真的动态漏洞挖掘与检测技术和基于逆向工程的静态白盒审计技术等,其存在仿真率低或误报率高等问题,为此,提出了一种基于多维度特征的固件Web漏洞检测方法,利用多维度特征、多层级处理技术和基于D-S证据理论的漏洞推理规则,针对固件Web中常见的各类漏洞进行有效检测,并能降低漏洞检测误报率. %U https://journal.bupt.edu.cn/CN/10.13190/j.jbupt.2018-212