[发明专利]ActiveX控件漏洞测试方法及系统

权利要求书

1.一种ActiveX控件漏洞测试方法，其特征在于，包括步骤：

解析ActiveX控件，获取所述ActiveX控件的类型库信息，确定敏感关键字；

根据所述敏感关键字确定所述ActiveX控件中的敏感函数；

根据所述敏感函数的参数个数及所述类型库信息中的数据类型，确定半有效测试集；

将所述半有效测试集作为初始测试集，将通过调试器监测测试集在ActiveX控件中的执行情况而确定的所述测试集执行时的代码覆盖率作为适应度值，进行测试集变换，确定最终测试集；

采用所述最终测试集对所述ActiveX控件进行测试，并生成漏洞报告；

其中所述确定最终测试集的步骤包括：

将所述半有效测试集作为测试集，将通过调试器监测测试集在ActiveX控件中的执行情况，确定所述测试集执行时的代码覆盖率；

判断所述代码覆盖率是否符合适应度要求值，得到判断结果；

当判断结果为不符合要求时，对所述测试集进行变换，得到中间测试集；并将所述中间测试集作为新的测试集，重复所述确定所述测试集执行时的代码覆盖率及所述得到判断结果的步骤，直至所述判断结果为符合要求或重复次数超过预设次数；

当所述判断结果为符合要求或重复次数超过预设次数时，所述测试集即为最终测试集。

2.根据权利要求1所述的ActiveX控件漏洞测试方法，其特征在于，所述敏感关键字包括：内存拷贝函数、格式化字符串函数、文件读取函数、用户输入函数及环境变量读取函数的关键字。

3.根据权利要求1所述的ActiveX控件漏洞测试方法，其特征在于，所述适应度要求值的范围区间为[0.6，0.8]。

4.根据权利要求1所述的ActiveX控件漏洞测试方法，其特征在于，所述半有效测试集包括若干元素，每一元素为包括若干子元素的集合，所述确定所述半有效测试集的步骤包括：

根据所述类型库中数据类型的边界值分别进行加1、减1和乘以-1的操作得到的值作为所述子元素；

根据所述敏感函数的参数个数确定所述半有效测试集的各元素包含的所述子元素的个数；

通过所述子元素进行无序排列组合得到所述半有效测试集的元素。

5.一种ActiveX控件漏洞测试系统，其特征在于，包括：

敏感字确定模块，用于解析ActiveX控件，获取所述ActiveX控件的类型库信息，确定敏感关键字；

敏感函数确定模块，用于根据所述敏感关键字确定所述ActiveX控件中的敏感函数；

半有效集确定模块，用于根据所述敏感函数的参数个数及所述类型库信息中的数据类型，确定半有效测试集；

最终集确定模块，用于将所述半有效测试集作为初始测试集，将通过调试器监测测试集在ActiveX控件中的执行情况而确定的所述测试集执行时的代码覆盖率作为适应度值，进行测试集变换，确定最终测试集；

漏洞测试模块，用于采用所述最终测试集对所述ActiveX控件进行测试，并生成漏洞报告；

其中所述最终集确定模块包括：

覆盖率确定单元，用于将所述半有效测试集作为测试集，将通过调试器监测测试集在ActiveX控件中的执行情况，确定所述测试集执行时的代码覆盖率；

判断单元，用于判断所述代码覆盖率是否符合适应度要求值，得到判断结果；

变换迭代单元，用于当判断结果为不符合要求时，对所述测试集进行变换，得到中间测试集；并将所述中间测试集作为新的测试集，重复调用所述覆盖率确定单元及所述判断单元，直至所述判断结果为符合要求或重复次数超过预设次数；

最终确定单元，用于当所述判断结果为符合要求或重复次数超过预设次数时，所述测试集即为最终测试集。

6.根据权利要求5所述的ActiveX控件漏洞测试系统，其特征在于，所述敏感关键字包括：内存拷贝函数、格式化字符串函数、文件读取函数、用户输入函数及环境变量读取函数的关键字。

7.根据权利要求5所述的ActiveX控件漏洞测试系统，其特征在于，所述适应度要求值的范围区间为[0.6，0.8]。

8.根据权利要求5所述的ActiveX控件漏洞测试系统，其特征在于，所述半有效测试集包括若干元素，每一元素为包括若干子元素的集合，所述半有效集确定模块，包括：

子元素确定单元，用于根据所述类型库中数据类型的边界值分别进行加1、减1和乘以-1的操作得到的值作为所述子元素；

个数确定单元，用于根据所述敏感函数的参数个数确定所述半有效测试集的各元素包含的所述子元素的个数；

元素确定单元，用于通过所述子元素进行无序排列组合得到所述半有效测试集的元素。