[發明專利]一種基于智能電力設備的模糊測試方法及裝置

在審

• 申請號: 202111591437.3
• 申請日: 2021-12-23
• 公開（公告）號: CN114205340A
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 汪淵博;吳俊;李子奇;嚴晗;王梓豪
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L67/01
• 分類號: H04L67/01;H04L69/18;H04L69/00;H04L43/06;H04L43/18;H04L9/40
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 盧志娟

本申請實施例提供了一種基于智能電力設備的模糊測試方法及裝置，用于提升對智能電力設備進行模糊測試的測試效率。所述方法包括：確定目標智能電力設備對應的目標電力協議；根據預設變異策略對所述目標電力協議的可變異字段進行變異，生成測試用例；其中，所述目標電力協議的可變異字段為根據所述目標電力協議的協議特性確定的；將所述測試用例發送給所述目標智能電力設備，以使所述目標智能電力設備執行所述測試用例。

技術領域

本發明涉及工控技術領域，尤其涉及一種基于智能電力設備的模糊測試方法及裝置。

背景技術

隨著物聯網技術與通信技術的不斷發展，基于工業控制系統的電力物聯網也在不斷的完善和發展，而在電力物聯網發展的同時，面臨的安全漏洞不斷增多、安全威脅加速滲透且攻擊手段也越來越復雜多樣。因此，主要通過模糊測試的方式對智能電力設備的安全性進行研究，而在模糊測試的過程中，由于智能電力設備不支持常規的通訊協議，而是使用電力協議標準等通訊規約，使得電力協議的規約格式不正確時，智能電力設備不能對該電力協議進行協議解析，模糊測試的測試用例無法正確執行，從而導致測試不全面、測試效率低等問題，安全研究人員無法深入的挖掘智能電力設備的安全性問題。

發明內容

本申請實施例提供了一種基于智能電力設備的模糊測試方法及裝置，用于解決測試不全面的問題以及提升對智能電力設備進行模糊測試的測試效率。

第一方面，提供一種基于智能電力設備的模糊測試方法，所述方法包括：

確定目標智能電力設備對應的目標電力協議；

根據預設變異策略對所述目標電力協議的可變異字段進行變異，生成測試用例；其中，所述目標電力協議的可變異字段為根據所述目標電力協議的協議特性確定的；

將所述測試用例發送給所述目標智能電力設備，以使所述目標智能電力設備執行所述測試用例。

可選的，所述將所述測試用例發送給所述目標智能電力設備之后，還包括：

確定所述目標智能電力設備的設備狀態是否異常；

若所述目標智能電力設備的設備狀態異常，則獲取所述目標智能電力設備針對所述測試用例的執行結果；

根據所述執行結果生成測試報告。

可選的，所述確定目標智能電力設備對應的目標電力協議之前，還包括：

確定所述目標智能電力設備的連接參數；其中，所述連接參數包括互聯網協議IP地址、端口號和網卡名；

根據所述連接參數與所述目標智能電力設備建立連接。

可選的，所述根據預設變異策略對所述目標電力協議的可變異字段進行變異，生成測試用例，包括：

獲取所述目標智能電力設備的網絡通信數據；

根據所述目標電力協議和網絡通信數據構造電力網絡協議數據；

對所述電力網絡協議數據進行解析，獲取所述可變異字段；

根據預設變異策略對所述可變異字段進行變異，生成所述測試用例。

可選的，若所述目標電力協議為面向通用事件的變電站事件GOOSE協議或采樣值SV協議，所述根據預設變異策略對所述目標電力協議的可變異字段進行變異之前，還包括：

綁定網卡，并基于所述網卡與所述目標智能電力設備進行通信。

可選的，若所述目標電力協議為制造報文規范MMS協議，所述根據預設變異策略對所述目標電力協議的可變異字段進行變異之前，還包括：

封裝所述MMS協議對應的底層協議；其中，所述底層協議包括應用層數據傳輸協議TPKT和面向連接的傳輸協議COTP。