一種基于協(xié)議格式智能推斷的灰盒測試技術(shù)

摘要： 通信協(xié)議可保障網(wǎng)絡(luò)應(yīng)用和物聯(lián)網(wǎng)設(shè)備之間的通信，但其在設(shè)計或?qū)崿F(xiàn)中存在的脆弱性會帶來嚴(yán)重的安全威脅和隱患。模糊測試技術(shù)作為一種軟件安全分析的有效方法，在針對網(wǎng)絡(luò)協(xié)議的脆弱性分析中表現(xiàn)出高效的性能和無可比擬的優(yōu)勢。現(xiàn)有的針對網(wǎng)絡(luò)協(xié)議的灰盒測試技術(shù)仍依賴于人工識別協(xié)議格式來輔助測試，并且變異策略的設(shè)計更偏向于位和字節(jié)的變異，忽略了協(xié)議消息本身的格式信息，導(dǎo)致在測試時性能不佳。針對上述... （共8頁）