[发明专利]一种Modbus TCP协议模糊测试中畸形数据过滤方法在审
| 申请号： | 201811166315.8 | 申请日： | 2018-10-08 |
| 公开（公告）号： | CN109639624A | 公开（公告）日： | 2019-04-16 |
| 发明（设计）人： | 任蒲军;付敬奇;易慕白;周鹏;王海宽;姚骏 | 申请（专利权）人： | 上海大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26 |
| 代理公司： | 上海上大专利事务所(普通合伙) 31205 | 代理人： | 陆聪明 |
| 地址： | 200444*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 畸形数据 模糊测试 过滤 判定 通信报文 训练矩阵 训练数据 字段信息 报文 抓包 无效测试数据 应用数据单元 归一化处理 待测目标 额外通信 数据吞吐 校验 速率和 构建 降维 受限 舍弃 保留 改进 | ||
1.一种Modbus TCP协议模糊测试中畸形数据过滤方法，其特征在于操作步骤如下：
(1) 用户导入抓包文件；
(2) 从抓包文件中得到通信报文；
(3) 校验通信报文的特定字段信息，并将该字段信息加入到报文之中；
(4) 对报文归一化处理得到IADU；
(5) 将
(6) 对训练矩阵进行降维得到训练数据；
(7) 使用训练数据构建判定机制；
(8) 判定机制判定待输入数据，对之进行舍弃和保留。
2.权利要求1所述的一种Modbus TCP协议模糊测试中畸形数据过滤方法，其特征在于：所述步骤(3)中涉及的特定字段是用来反映报文长度信息的字段。
3.权利要求1所述的一种Modbus TCP协议模糊测试中畸形数据过滤方法，其特征在于：所述步骤(4)中涉及的归一化处理中所采用的基准为各个字段能取到的实际最大值。
4.权利要求1所述的一种Modbus TCP协议模糊测试中畸形数据过滤方法，其特征在于：所述步骤(5)中使用多个IADU构造训练矩阵时，每个IADU对应训练矩阵的行。
5.权利要求1所述的一种Modbus TCP协议模糊测试中畸形数据过滤方法，其特征在于：所述步骤(6)中，降维处理主要包括提取前列和PCA处理。
6.权利要求1所述的一种Modbus TCP协议模糊测试中畸形数据过滤方法，其特征在于：所述步骤(7)中所涉及的判定机制为PNN。
7.权利要求1所述的一种Modbus TCP协议模糊测试中畸形数据过滤方法，其特征在于：所述步骤(8)中判定机制将保留发现漏洞可能性较高的畸形数据，舍弃可能性较低的畸形数据。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海大学，未经上海大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201811166315.8/1.html，转载请声明来源钻瓜专利网。
