公开(公告)号：CN114650163B

公开(公告)日：2023-08-22

申请号：CN202210073509.3

申请日：2022-01-21

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 井靖 ,  杨睿 ,  王奕森 ,  王焕伟 ,  林键 ,  娄睿 ,  戚旭衍 ,  刘威 ,  朱兵

IPC: H04L9/40 ,  H04L43/18 ,  H04L69/22

Abstract: 本发明属于网络空间安全测试技术领域，特别涉及一种面向有状态网络协议的模糊测试方法及系统，依据待测协议格式规范从语法和语义维度提取协议规则，并构建规则集；利用规则集中的规则生成报文测试模板，并利用报文标签标记报文测试模板中变异操作相关字段；通过对报文测试模板进行解析并依据报文标签执行对应变异操作来获取用于通过引导待测协议状态转移来完成模糊测试的测试报文；将测试报文发送至待测协议目标程序，依据回复报文状态进行模糊测试中的状态异常判定。本发明能够提高测试报文合法性，避免因对特殊字段变异导致程序校验失败情形，不仅可将测试报文用于测试，还可用于代替辅助报文引导协议状态转移，提升测试效率，节约系统资源。

公开(公告)号：CN114650163A

公开(公告)日：2022-06-21

申请号：CN202210073509.3

申请日：2022-01-21

Applicant: 中国人民解放军战略支援部队信息工程大学

Inventor： 井靖 ,  杨睿 ,  王奕森 ,  王焕伟 ,  林键 ,  娄睿 ,  戚旭衍 ,  刘威 ,  朱兵

IPC: H04L9/40 ,  H04L43/18 ,  H04L69/22

Abstract: 本发明属于网络空间安全测试技术领域，特别涉及一种面向有状态网络协议的模糊测试方法及系统，依据待测协议格式规范从语法和语义维度提取协议规则，并构建规则集；利用规则集中的规则生成报文测试模板，并利用报文标签标记报文测试模板中变异操作相关字段；通过对报文测试模板进行解析并依据报文标签执行对应变异操作来获取用于通过引导待测协议状态转移来完成模糊测试的测试报文；将测试报文发送至待测协议目标程序，依据回复报文状态进行模糊测试中的状态异常判定。本发明能够提高测试报文合法性，避免因对特殊字段变异导致程序校验失败情形，不仅可将测试报文用于测试，还可用于代替辅助报文引导协议状态转移，提升测试效率，节约系统资源。