龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：东南大学
摘要：本发明提供一种App辅助的远程物联网终端黑盒模糊测试方法，包括：基于文档的App控制命令提取；基于App混合分析的突变点识别；基于侧信道信息指导的模糊测试；基于网络行为的物联网终端崩溃监测。本发明通过网络报文的发送和接收响应的时间间隔作为侧信道信息推测服务器端黑盒校验逻辑，实现旁路云端服务器支持的物联网终端黑盒模糊测试技术，从而自动化远程挖掘物联网终端漏洞。本发明有效地解决了远程物联网设备黑盒模糊测试的挑战，提高了模糊测试效率。
主权项：1.一种App辅助的远程物联网终端黑盒模糊测试方法，其特征在于，包括如下步骤：步骤1，基于文档的App控制命令提取：从官方文档中提取控制App端的所有物联网设备控制命令，以作为构建定制的模糊测试数据包的基础；步骤2，基于App混合分析的突变点识别：通过对控制App进行混合分析，定位到突变点，从而构造模糊测试报文；步骤3，基于侧信道信息指导的模糊测试：通过记录模糊测试报文发送的时间和响应报文接收时间的时间间隔推测模糊测试报文是否能够绕过服务器端校验；基于步骤2识别出的突变点，动态插桩App捕获步骤1得到的格式化的物联网设备控制命令，并对控制命令进行变异，构建模糊测试数据包；多次发送模糊测试数据包，将成功绕过云服务器端验证的数据包与未能绕过验证的数据包分开，以推断服务器校验逻辑并指导后续模糊测试报文生成；步骤4，基于网络行为的物联网终端崩溃监测：通过观测网络行为监测物联网设备端是否发生崩溃，当检测到异常网络行为时，则认为目标物联网设备发生了崩溃。
全文数据：
权利要求：
百度查询： 东南大学 一种App辅助的远程物联网终端黑盒模糊测试方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号