[发明专利]工控协议模糊测试用例生成方法、装置、设备及存储介质在审
| 申请号: | 202110078593.3 | 申请日: | 2021-01-21 |
| 公开(公告)号: | CN112395209A | 公开(公告)日: | 2021-02-23 |
| 发明(设计)人: | 傅涛;夏焌峰;孟小林 | 申请(专利权)人: | 博智安全科技股份有限公司 |
| 主分类号: | G06F11/36 | 分类号: | G06F11/36 |
| 代理公司: | 常州佰业腾飞专利代理事务所(普通合伙) 32231 | 代理人: | 滕诣迪 |
| 地址: | 210012 江苏省南*** | 国省代码: | 江苏;32 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 协议 模糊 测试 生成 方法 装置 设备 存储 介质 | ||
1.一种工控协议模糊测试用例生成方法,其特征在于,包括:
工控协议分析;
构建初始变异树;
随机探测用例生成;
发送探测数据到被测设备;
样本数据包获取和分析;
变异树模型构建;
生成测试用例。
2.根据权利要求1所述的工控协议模糊测试用例生成方法,其特征在于,所述工控协议分析,包括:通过对被测的工控协议进行分析,列出不同语义字段,不同字段的合法范围和非法范围及边界值。
3.根据权利要求1所述的工控协议模糊测试用例生成方法,其特征在于,所述构建初始变异树,包括:在对工控协议分析的基础上,依据字段的可变性,变化优先级构建初始变异树。
4.根据权利要求1所述的工控协议模糊测试用例生成方法,其特征在于,所述随机探测用例生成,包括:基于对工控协议的分析,针对各个字段,产生随机输入,由随机输入构建探测用例。
5.根据权利要求1所述的工控协议模糊测试用例生成方法,其特征在于,所述发送探测数据到被测设备,包括:将构建的探测用例发送到被测设备,并抓取被测设备的响应数据,分析响应数据是否达到期望的覆盖率,如果没有达到返回到第一步协议分析,直到达到期望的覆盖率。
6.根据权利要求1所述的工控协议模糊测试用例生成方法,其特征在于,所述样本数据包获取和分析,包括:采用构建的探测用例对设备进行测试,获取设备的响应,分析响应的特点,如果响应没有达到预设的变化期望,则继续构建不同的探测用例,并发送到测试设备,直到被测设备的响应达到预设的变化期望。
7.根据权利要求1所述的工控协议模糊测试用例生成方法,其特征在于,所述变异树模型构建,包括:对工控协议和样本数据进行分析,梳理工控协议字段间的依赖关系,对语义进行分割,形成节点,生成样本树;树的根为工控协议,根下依次为第一层,直到第N层,每一层是上一层的分解,叶子节点所在的层为变异的最小单位,每个节点有自己的变异方法和数据,每个节点有优先级值,其中,N为正整数。
8.一种工控协议模糊测试用例生成装置,其特征在于,包括:
分析模块,用于执行工控协议分析;还用于通过对被测的工控协议进行分析,列出不同语义字段,不同字段的合法范围和非法范围及边界值;
初始化模块,用于构建初始变异树;还用于在对工控协议分析的基础上,依据字段的可变性,变化优先级构建初始变异树;
随机模块,用于随机探测用例生成;还用于基于对工控协议的分析,针对各个字段,产生随机输入,由随机输入构建探测用例;
发送模块,用于发送探测数据到被测设备;还用于将构建的探测用例发送到被测设备,并抓取被测设备的响应数据,分析响应数据是否达到期望的覆盖率,如果没有达到返回到第一步协议分析,直到达到期望的覆盖率;
获取模块,用于样本数据包获取和分析;还用于采用构建的探测用例对设备进行测试,获取设备的响应,分析响应的特点,如果响应没有达到预设的变化期望,则继续构建不同的探测用例,并发送到测试设备,直到被测设备的响应达到预设的变化期望;
构建模块,用于变异树模型构建;还用于对工控协议和样本数据进行分析,梳理工控协议字段间的依赖关系,对语义进行分割,形成节点,生成样本树;树的根为工控协议,根下依次为第一层,直到第N层,每一层是上一层的分解,叶子节点所在的层为变异的最小单位,每个节点有自己的变异方法和数据,每个节点有优先级值,其中,N为正整数;
生成模块,用于生成测试用例。
9.一种工控协议模糊测试用例生成设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述程序时实现权利要求1~7中任意一项所述工控协议模糊测试用例生成方法。
10.一种计算机可读存储介质,其特征在于,存储有计算机可执行指令,所述计算机可执行指令用于执行权利要求1~7中任意一项所述工控协议模糊测试用例生成方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于博智安全科技股份有限公司,未经博智安全科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110078593.3/1.html,转载请声明来源钻瓜专利网。





