[发明专利]一种基于协议状态图深度遍历的工控漏洞挖掘方法有效
| 申请号： | 201710120947.X | 申请日： | 2017-03-02 |
| 公开（公告）号： | CN106888209B | 公开（公告）日： | 2019-11-29 |
| 发明（设计）人： | 孙利民;余文豪;朱红松;陈千 | 申请（专利权）人： | 中国科学院信息工程研究所 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 11200 北京君尚知识产权代理有限公司 | 代理人： | 邱晓锋<国际申请>=<国际公布>=<进入 |
| 地址： | 100093 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于协议状态图深度遍历的工控漏洞挖掘方法。该方法包括：1)获取目标设备的网络数据包，对网络数据包进行预处理得到待分析数据包集合；2)对待分析数据包集合中的数据包进行分块处理得到大量协议基础块；3)提取单数据包内协议基础块间的约束关联关系及数据包间的状态转移关联关系，并以此为基础构造协议状态图；4)按深度优先方式对协议状态图进行遍历，生成并发送相应的畸形数据包；5)探测目标设备是否存活，若目标设备崩溃则根据畸形数据包编写POC脚本进行漏洞验证，从而发现目标设备中存在的安全漏洞。本发明能够有效地发现物联网及工业控制系统设备中存在的安全漏洞，解决了传统的漏洞挖掘方法有效性较差的问题。 | ||
| 搜索关键词： | 一种 基于 协议 状态图 深度 遍历 漏洞 挖掘 方法 | ||
【主权项】：
1.一种基于协议状态图深度遍历的工控漏洞挖掘方法，其步骤包括：/n1)获取目标设备的网络数据包，对网络数据包进行预处理得到待分析数据包集合；/n2)对待分析数据包集合中的数据包进行分块处理得到大量协议基础块；/n3)提取单数据包内协议基础块间的约束关联关系及数据包间的状态转移关联关系，并以此为基础构造协议状态图；所述协议基础块之间的约束关联关系包括长度约束、校验和约束、字段取值约束，所述数据包间的状态转移关联关系包括认证约束、字段取值约束、状态切换约束；/n4)按深度优先方式对协议状态图进行遍历，生成并发送相应的畸形数据包；/n5)探测目标设备是否存活，若目标设备崩溃则根据畸形数据包编写POC脚本进行漏洞验证，从而发现目标设备中存在的工控漏洞。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所，未经中国科学院信息工程研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710120947.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于流媒体纠偏算法的无线传输技术
- 下一篇：一种网络攻击的警示方法及装置
