Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 恭喜武汉大学彭国军获国家专利权

恭喜武汉大学彭国军获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网恭喜武汉大学申请的专利一种基于USB驱动的多目标导向型模糊测试方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118228269B

龙图腾网通过国家知识产权局官网在2025-03-28发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410334110.5,技术领域涉及:G06F21/57;该发明授权一种基于USB驱动的多目标导向型模糊测试方法及系统是由彭国军;周逸林;王兴梁;赵周乔设计研发完成,并于2024-03-22向国家知识产权局提交的专利申请。

一种基于USB驱动的多目标导向型模糊测试方法及系统在说明书摘要公布了:本发明提供一种基于USB驱动的多目标导向型模糊测试方法及系统,属于系统安全技术领域,包括:首先通过内核源代码预处理得到用于静态分析和动态模糊测试的二进制文件,然后使用静态漏洞分析对每个目标函数进行漏洞分数计算,最后在模糊测试时以触发的执行路径的漏洞分数总和为导向,使得模糊测试朝着最可能包含漏洞的方向进行。本发明通过提出原型系统MODFuzz,可以大大提高对Linux内核中USB驱动的漏洞挖掘效率,为USB设备的安全保驾护航。

本发明授权一种基于USB驱动的多目标导向型模糊测试方法及系统在权利要求书中公布了:1.一种基于USB驱动的多目标导向型模糊测试方法,其特征在于,包括:对待测目标内核源代码进行预处理,得到内核动态运行时的二进制文件;采用静态漏洞分析对每个二进制文件对应的目标函数进行漏洞危险性计算,得到各目标函数的漏洞分析结果;基于多目标导向型模糊测试获取所述各目标函数的漏洞分析结果所对应的漏洞分数,根据漏洞分数的总和确定模糊测试执行路径;采用静态漏洞分析对每个二进制文件对应的目标函数进行漏洞危险性计算,得到各目标函数的漏洞分析结果,包括:计算目标函数集合与漏洞原始触发函数集合中每个函数之间的第一边转移概率ETP距离,以及所述目标函数集合与通用串行总线USB驱动相关函数集合中每个函数之间的第二ETP距离;将第一ETP距离和第二ETP距离进行加权求和,得到目标函数的脆弱性分析结果;计算所述目标函数集合的全局变量危险引用情况,定位所有对于危险全局变量的读类型引用;从危险全局变量引用处所在函数的起始地址开始执行运行符号执行,直至遇见危险引用全局变量地址之后的第一条call指令为止;检查本次调用前的环境中传参寄存器以及栈上空间是否出现指向危险全局变量空间的指针;若确定出现指向危险全局变量空间的指针,基于所述指针计算得到全局变量危险引用分析结果;基于多目标导向型模糊测试获取所述各目标函数的漏洞分析结果所对应的漏洞分数,根据漏洞分数的总和确定模糊测试执行路径,包括:通过多个目标函数以及多个目标函数对应漏洞分数键值对,确定模糊测试的种子变异策略以及种子变异方向;向触发执行路径的最大漏洞分数总和所对应的种子,分配变异机会和计算资源,使种子执行所述模糊测试执行路径。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人武汉大学,其通讯地址为:430072 湖北省武汉市武昌区八一路299号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。