[發明專利]面向移動智能終端IPv6協議及其應用的安全測試系統

在審

• 申請號: 201310754158.3
• 申請日: 2013-12-31
• 公開（公告）號: CN103701825A
• 公開（公告）日: 2014-04-02
• 發明（設計）人: 林軍;賈世準;馮曉榮;楊春暉
• 申請（專利權）人: 工業和信息化部電子第五研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 王茹;曾旻輝

1.一種面向移動智能終端IPv6協議及其應用的安全測試系統，其特征在于，包括：攻擊端和移動終端模擬設備，所述攻擊端和所述移動終端模擬設備通過基于IPv6協議的移動互聯網異構網絡連接；

所述攻擊端用于：

通過端口掃描工具掃描所述移動終端模擬設備的端口；

根據掃描到的所述移動終端模擬設備的端口，讀取所述移動終端模擬設備的IPv6地址，接收所述移動終端模擬設備發送的NS報文，對所述移動終端模擬設備進行中間人攻擊測試；

偽造服務器回應終端請求包，分配偽裝IP，對所述移動終端模擬設備進行DHCPv6攻擊測試；

偽造網絡數據包，采用多播地址放大流量，對所述移動終端模擬設備進行DoS攻擊測試；

根據所述中間人攻擊測試、DHCPv6攻擊測試和DoS攻擊測試，輸出安全測試結果。

2.根據權利要求1所述的面向移動智能終端IPv6協議及其應用的安全測試系統，其特征在于，所述攻擊端和移動終端模擬設備通過交換機和無線AP設備連接，通過所述交換機和無線AP設備搭建所述移動互聯網異構網絡。

3.根據權利要求1所述的面向移動智能終端IPv6協議及其應用的安全測試系統，其特征在于，所述移動終端模擬設備包括相互連接的無線網卡和計算機，所述計算機搭建有移動智能終端操作系統和IPv6協議棧。

4.根據權利要求2和3所述的面向移動智能終端IPv6協議及其應用的安全測試系統，其特征在于，所述攻擊端還用于：

讀取所述移動終端模擬設備的IPv6地址，截獲所述移動終端模擬設備的通信數據，同時接入所述移動終端模擬設備與所述無線AP設備構成的無線局域網中；

在連接成功后，通過所述無線局域網絡接收來自所述移動終端模擬設備的NS報文；

若成功接收NS報文，則對所述移動終端模擬設備進行中間人攻擊測試。

5.根據權利要求2和3所述的面向移動智能終端IPv6協議及其應用的安全測試系統，其特征在于，所述攻擊端還用于：

當檢測到所述移動終端模擬設備以廣播方式向DHCPv6服務器發送請求包時，偽造所述DHCPv6服務器；

若偽造成功，則代替DHCPv6服務器向所述移動終端模擬設備分配偽裝IP，對所述移動終端模擬設備進行DHCPv6攻擊測試。

6.根據權利要求2和3所述的面向移動智能終端IPv6協議及其應用的安全測試系統，其特征在于，所述攻擊端還用于：

讀取所述移動終端模擬設備的IP地址，通過IP數據包發送ICMP回聲請求數據；

若所述移動終端模擬設備產生回聲響應，則對所述移動終端模擬設備進行DoS攻擊測試。

7.根據權利要求4所述的面向移動智能終端IPv6協議及其應用的安全測試系統，其特征在于，所述中間人攻擊測試包括：中間人與所述移動終端模擬設備IP連接測試、ARP毒化及重定向測試、會話劫持測試、DNS欺騙測試。

8.根據權利要求5所述的面向移動智能終端IPv6協議及其應用的安全測試系統，其特征在于，所述DHCPv6攻擊測試包括偽造服務器測試、數據抓包分析測試，虛假地址信息分配測試、虛假網絡信息測試。

9.根據權利要求6所述的面向移動智能終端IPv6協議及其應用的安全測試系統，其特征在于，所述DoS攻擊測試包括：偽造網絡數據包、通過多播地址放大流量進行崩潰測試、網絡阻塞測試。