朱新兵，李清宝，张 平，陈志锋，顾艳阳

（1.中国人民解放军战略支援部队信息工程大学网络空间安全学院，郑州450003；2.数学工程与先进计算国家重点实验室，郑州450003；3.中国人民解放军河南省军区数据信息室，郑州450003）

0 概述

随着物联网技术的发展，人类进入了万物互联的时代。在全球范围内，物联网终端数量高速增长，截至2019年，全球物联网终端数量达到110 亿，据GSMA 预测，到2025年数量将高达250 亿［1］。物联网终端已渗透到人们的日常生活中［2-3］，然而也逐渐成为黑客攻击的主要对象，近年来，由此引发的安全事件频发。一些不法分子利用物联网终端自身存在的缺陷或漏洞，对其进行主动攻击、恶意控制、隐私窃取、数据篡改等行为，对通信网络的正常运行和应用服务的正常运转造成严重影响［4-6］。2017年2月，美国某大学5 000 多台物联网终端遭到恶意软件感染，并被远程操控形成僵尸网络［1］。2017年4月，三星Tizen 操作系统被曝光存在40 多个安全漏洞，共涉及3 000 万台智能电视以及1 000 多万台智能手机［1］。

物联网终端最显著的特点是与外部（物理）世界存在感知与控制［7-8］。终端处理的信息不再只是本身存储转发的“内部”数据，还包含来自外部世界的感知数据。感知数据是物联网终端完成自身所承载业务的起点。但是，传统的安全威胁分析模型无法准确描述和有效评估感知数据对物联网终端带来的潜在危害，而且现有的二进制代码分析技术大多侧重于对单个二进制文件进行分析，忽视了这些数据在多个二进制文件间的传播交互。……