[發(fā)明專利]一種設(shè)備協(xié)議漏洞檢測(cè)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110829772.6
• 申請(qǐng)日: 2021-07-22
• 公開(kāi)（公告）號(hào): CN113572760B
• 公開(kāi)（公告）日: 2023-05-30
• 發(fā)明（設(shè)計(jì)）人: 王文輝;張錋;韓嘯;韓龍璽;程凱
• 申請(qǐng)（專利權(quán)）人: 全球能源互聯(lián)網(wǎng)研究院有限公司;國(guó)網(wǎng)河北省電力有限公司信息通信分公司;國(guó)網(wǎng)河北省電力有限公司;國(guó)家電網(wǎng)有限公司
• 主分類號(hào): H04L43/02
• 分類號(hào): H04L43/02
• 代理公司: 北京三聚陽(yáng)光知識(shí)產(chǎn)權(quán)代理有限公司 11250
• 代理人: 李博洋

1.一種設(shè)備協(xié)議漏洞檢測(cè)方法，其特征在于，包括：

確定待檢測(cè)設(shè)備的待檢測(cè)協(xié)議類型，獲取待檢測(cè)設(shè)備所在系統(tǒng)中的與所述待檢測(cè)協(xié)議類型相對(duì)應(yīng)的協(xié)議報(bào)文；

獲取所述協(xié)議報(bào)文中各字段之間的關(guān)系；

根據(jù)所述協(xié)議報(bào)文對(duì)待檢測(cè)設(shè)備所在系統(tǒng)進(jìn)行協(xié)議狀態(tài)機(jī)學(xué)習(xí)，獲取所述待檢測(cè)設(shè)備所在系統(tǒng)的狀態(tài)機(jī)路徑，所述狀態(tài)機(jī)路徑包括多種不同的狀態(tài)路徑；

根據(jù)狀態(tài)路徑確定測(cè)試用例生成方法，按照所述測(cè)試用例生成方法，結(jié)合各字段之間的關(guān)系，生成與各狀態(tài)路徑對(duì)應(yīng)的測(cè)試用例；

將所述測(cè)試用例輸入所述待檢測(cè)設(shè)備，根據(jù)所述待檢測(cè)設(shè)備的工作狀態(tài)得到所述待檢測(cè)設(shè)備的協(xié)議漏洞檢測(cè)結(jié)果；

根據(jù)所述待檢測(cè)設(shè)備的工作狀態(tài)得到所述待檢測(cè)設(shè)備的協(xié)議漏洞檢測(cè)結(jié)果，包括：

獲取所述待檢測(cè)設(shè)備處理所述測(cè)試用例時(shí)堆棧中寄存器的數(shù)值，若所述堆棧中寄存器的數(shù)值被堆棧讀寫覆蓋更新，則判定所述待檢測(cè)設(shè)備存在協(xié)議漏洞；

根據(jù)狀態(tài)路徑確定測(cè)試用例生成方法，按照所述測(cè)試用例生成方法，結(jié)合各字段之間的關(guān)系，生成與各狀態(tài)路徑對(duì)應(yīng)的測(cè)試用例，包括：

計(jì)算所述狀態(tài)機(jī)路徑中各狀態(tài)路徑的出現(xiàn)頻率，將出現(xiàn)頻率大于或等于預(yù)設(shè)值的路徑確定為常用路徑，將出現(xiàn)頻率小于預(yù)設(shè)值的路徑確定為非常用路徑；

若所述狀態(tài)路徑為常用路徑，將測(cè)試用例生成方法確定為生成方式，按照生成方式，結(jié)合各字段之間的關(guān)系生成與所述狀態(tài)路徑對(duì)應(yīng)的測(cè)試用例；

若所述狀態(tài)路徑為非常用路徑，將測(cè)試用例生成方法確定為生成方式和變異方式，分別按照生成方式和變異方式，結(jié)合各字段之間的關(guān)系生成與所述狀態(tài)路徑對(duì)應(yīng)的測(cè)試用例。

2.根據(jù)權(quán)利要求1所述的設(shè)備協(xié)議漏洞檢測(cè)方法，其特征在于，按照生成方式，結(jié)合各字段之間的關(guān)系生成與所述狀態(tài)路徑對(duì)應(yīng)的測(cè)試用例，包括：

根據(jù)與所述待檢測(cè)協(xié)議類型相對(duì)應(yīng)的協(xié)議知識(shí)和各字段之間的關(guān)系生成測(cè)試用例模板；

根據(jù)與所述待檢測(cè)協(xié)議類型相對(duì)應(yīng)的畸變知識(shí)形成畸形報(bào)文生成規(guī)則；

根據(jù)所述測(cè)試用例模板和畸形報(bào)文生成規(guī)則生成所述測(cè)試用例。

3.根據(jù)權(quán)利要求1所述的設(shè)備協(xié)議漏洞檢測(cè)方法，其特征在于，按照變異方式，結(jié)合各字段之間的關(guān)系生成與所述狀態(tài)路徑對(duì)應(yīng)的測(cè)試用例，包括：

根據(jù)與所述待檢測(cè)協(xié)議類型相對(duì)應(yīng)的協(xié)議知識(shí)和各字段之間的關(guān)系生成測(cè)試用例模板；

根據(jù)所述各字段之間的關(guān)系和狀態(tài)機(jī)路徑，結(jié)合與所述待檢測(cè)協(xié)議類型對(duì)應(yīng)的變異知識(shí)，對(duì)所述測(cè)試用例模板進(jìn)行報(bào)文變異，形成所述測(cè)試用例。

4.根據(jù)權(quán)利要求1所述的設(shè)備協(xié)議漏洞檢測(cè)方法，其特征在于，根據(jù)所述待檢測(cè)設(shè)備的工作狀態(tài)得到所述待檢測(cè)設(shè)備的協(xié)議漏洞檢測(cè)結(jié)果，包括：

獲取所述待檢測(cè)設(shè)備處理所述測(cè)試用例時(shí)存儲(chǔ)的數(shù)據(jù)量；

若所述待檢測(cè)設(shè)備處理所述測(cè)試用例時(shí)存儲(chǔ)的數(shù)據(jù)量大于目標(biāo)區(qū)域存儲(chǔ)量，則判定所述待檢測(cè)設(shè)備存在協(xié)議漏洞。

5.根據(jù)權(quán)利要求1所述的設(shè)備協(xié)議漏洞檢測(cè)方法，其特征在于，根據(jù)所述待檢測(cè)設(shè)備的工作狀態(tài)得到所述待檢測(cè)設(shè)備的協(xié)議漏洞檢測(cè)結(jié)果，包括：

獲取所述待檢測(cè)設(shè)備處理所述測(cè)試用例時(shí)，所述待檢測(cè)設(shè)備的堆棧段存儲(chǔ)數(shù)據(jù)，若所述堆棧段存儲(chǔ)數(shù)據(jù)被執(zhí)行，則判定所述待檢測(cè)設(shè)備存在協(xié)議漏洞。