一种基于文本信息关联关系分析的项目版本检测方法及系统

摘要

本发明提供一种基于文本信息关联关系分析的项目版本检测方法及系统，本方法通过对大规模的物联网固件文件进行解包，以找到固件文件包含的待测项目以及相应的特征信息；将待测项目的特征信息与开源项目图数据库中的信息进行比对，推断待测项目版本号；获取的待测项目版本号非唯一时，计算待测项目版本匹配度，并输出待测项目版本及对应匹配度。本方法解决了从物联网设备中获取软件项目版本信息困难的问题，可以提高漏洞挖掘人员在研究物联网设备漏洞时的效率和准确率，进而提高对物联网设备安全分析的水平。