[發明專利]工業用被動模糊測試方法、系統和可讀存儲介質

在審

• 申請號: 202210084274.8
• 申請日: 2022-01-25
• 公開（公告）號: CN114553490A
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 胡悅;文昱博;崔旭中;劉潤新;陳超;雷濛;朱奕輝;向昶宇
• 申請（專利權）人: 浙江木鏈物聯網科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06N7/02;H04L43/18;H04L67/12
• 代理公司: 杭州華知專利事務所(普通合伙) 33235
• 代理人: 張德寶

1.一種工業用被動模糊測試方法，其特征在于，包括以下步驟：

通過預設解析算法解析用戶傳入的配置文件生成模糊測試運行對象文件，其中，所述配置文件為用戶指定的測試目標和/或測試協議；

調用模糊測試引擎根據解析得到的所述模糊測試運行對象文件，以啟動模糊器和觀察器和收發器，其中，所述模糊器為預設的模糊測試算法，所述觀察器用于記錄和展示所述被動模糊測試過程中產生的日志信息；

通過所述收發器建立通信連接，經由調試端口的連接向所述測試目標發送數據以完成所述被動模糊測試，其中，將所述模糊測試算法獲取的變異數據通過中間人攻擊的方式以修改響應包數據。

2.根據權利要求1所述的一種工業用被動模糊測試方法，其特征在于，所述通過預設解析算法解析用戶傳入的配置文件生成模糊測試運行對象文件，具體為：

獲取用戶傳入的所述配置文件；

識別所述配置文件中的測試目標因子與測試協議因子；

基于所述測試目標因子以及所述測試協議因子進行動態識別以分別獲取對應的所述解析算法。

3.根據權利要求2所述的一種工業用被動模糊測試方法，其特征在于，所述動態識別以分別獲取對應的所述解析算法，具體為：

識別到所述配置文件中僅含有所述測試目標因子時，匹配對應的解析測試目標單邊算法為所述解析算法；

識別到所述配置文件中僅含有所述測試協議因子時，匹配對應的解析協議目標單邊算法為所述解析算法；

識別到所述配置文件中既含有所述測試目標因子也含有所述測試協議因子時，匹配對應的解析測試雙邊算法為所述解析算法。

4.根據權利要求1所述的一種工業用被動模糊測試方法，其特征在于，所述觀察器用于觀察模糊測試框架運行和數據包收發時是否出現異常，其中，所述觀察器根據不同類型劃分有：針對于網絡協議的觀察器、針對于控制臺的觀察器以及復用觀察器。

5.根據權利要求1所述的一種工業用被動模糊測試方法，其特征在于，所述預設的模糊測試算法，具體包括：

基于變異的模糊測試算法：根據已知數據樣本通過變異的方法生成新的測試用樣本；

基于生成的模糊測試算法：根據已知的協議或接口規范進行建模，生成測試用樣本；

基于語法的模糊測試算法：根據設定的語法規則生成測試用樣本。

6.根據權利要求1所述的一種工業用被動模糊測試方法，其特征在于，所述收發器通過RSP協議連接所述調試端口，在測試過程中運行預設調試器跟蹤數據，其中，所述預設調試器為gdbserver，所述調試器以調試模式運行所述測試目標并開放所述調試端口。

7.一種工業用被動模糊測試系統，其特征在于，包括存儲器和處理器，所述存儲器中包括工業用被動模糊測試方法程序，所述工業用被動模糊測試方法程序被所述處理器執行時實現如下步驟：

通過預設解析算法解析用戶傳入的配置文件生成模糊測試運行對象文件，其中，所述配置文件為用戶指定的測試目標和/或測試協議；

調用模糊測試引擎根據解析得到的所述模糊測試運行對象文件，以啟動模糊器和觀察器和收發器，其中，所述模糊器為預設的模糊測試算法，所述觀察器用于記錄和展示所述被動模糊測試過程中產生的日志信息；

通過所述收發器建立通信連接，經由調試端口的連接向所述測試目標發送數據以完成所述被動模糊測試，其中，將所述模糊測試算法獲取的變異數據通過中間人攻擊的方式以修改響應包數據。

8.根據權利要求7所述的一種工業用被動模糊測試系統，其特征在于，所述通過預設解析算法解析用戶傳入的配置文件生成模糊測試運行對象文件，具體為：

獲取用戶傳入的所述配置文件；

識別所述配置文件中的測試目標因子與測試協議因子；

基于所述測試目標因子以及所述測試協議因子進行動態識別以分別獲取對應的所述解析算法。