论文标题：A unified evaluation framework for cryptographic algorithm identification tools in IoT firmware

期刊：Frontiers of Computer Science

作者：Yi-Fei LI, Xiao-Yang ZHOU, Jie-Wei DU, Cheng-Yu HU, Jin SHI, Shan-Qing GUO

发表时间：24 Jun 2025

DOI：10.1007/s11704-025-50357-5

微信链接：点击此处阅读微信文章

引用格式：

Yi-Fei LI, Xiao-Yang ZHOU, Jie-Wei DU, Cheng-Yu HU, Jin SHI, Shan-Qing GUO. A unified evaluation framework for cryptographic algorithm identification tools in IoT firmware. Front. Comput. Sci., 2026, 20(10): 2010810

阅读原文：

摘要

物联网（IoT）设备的爆发式增长伴随着严重的密码学误用风险，而准确识别固件中的密码算法是评估设备安全性的基石。山东大学研究团队提出“评估基准标准化”新视角，针对当前密码算法识别工具缺乏统一衡量标准的问题，构建了涵盖多维指标的评估框架。该研究不仅系统梳理了现有的识别技术路径，还通过构建包含不同架构、不同编译条件的固件数据集，对主流工具进行了深度横向测评，揭示了当前工具在处理复杂混淆及非标算法时的性能瓶颈。

文章精要

物联网安全审计面临一个核心技术痛点：固件内部的密码算法实现往往缺乏符号信息，且存在高度的定制化与混淆处理。虽然目前已有多种针对固件的密码算法识别工具，但由于缺乏统一的测试基准（Benchmark）和评价指标，安全从业者难以判断哪种工具更适合特定的硬件架构或混淆场景。这种评估标准的缺失，导致在实际的漏洞挖掘与合规性检查中，识别工具的误报与漏报行为难以被量化评估，严重制约了物联网固件安全分析的自动化水平。

为了解决这一难题，山东大学团队联合南京大学及北京交通大学的研究人员，提出了针对物联网固件密码算法识别工具的统一评估框架。该架构摒弃了单一的准确率对比，转而构建了一个多维度的评估矩阵。框架核心设计了包含主流CPU 架构（如 ARM, MIPS, x86）以及多种编译器优化选项的标准化数据集，模拟了真实世界中复杂的固件运行环境。研究团队从识别粒度、抗混淆能力、计算开销以及对非对称加密/哈希算法的覆盖度等多个维度，对现有的静态分析与动态特征匹配工具进行了严谨的实证研究。

研究表明，在针对多个主流识别工具的交叉验证实验中，当前技术在处理高度优化的二进制代码时仍表现出明显的局限性。数据显示，虽然部分工具在标准算法库识别上表现良好，但在面对经过指令混淆处理的私有协议时，准确率会出现断崖式下跌。这一综述与评估框架不仅为开发者优化识别算法提供了“指南针”，也为相关安全监管机构制定物联网设备准入的安全测评标准提供了重要的技术路径与方法论支撑。

期刊简介

Frontiers of Computer Science （FCS）是由教育部主管、高等教育出版社和北京航空航天大学共同主办，南京大学支持，SpringerNature 公司海外发行的英文学术期刊。本刊于 2007 年创刊，月刊，全球发行。主要刊登计算机科学领域具有创新性的综述论文、研究论文等。本刊主编为周志华院士，执行主编为周昆教授。编委会及青年 AE 团队由国内外知名学者及优秀青年学者组成。本刊被 SCI、Ei、DBLP、INSPEC、SCOPUS 和中国科学引文数据库（CSCD）核心库等收录，为 CCF 推荐B类期刊；两次入选“中国科技期刊国际影响力提升计划”；入选“第4届中国国际化精品科技期刊”；两次入选“中国科技期刊卓越行动计划”（一期梯队、二期领军）。