中国人民解放军战略支援部队信息工程大学李锡星获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国人民解放军战略支援部队信息工程大学申请的专利面向嵌入式设备程序的模糊测试方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115495753B 。
龙图腾网通过国家知识产权局官网在2025-07-08发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211296649.3,技术领域涉及:G06F21/57;该发明授权面向嵌入式设备程序的模糊测试方法是由李锡星;李星玮;宗国笑;武泽慧;王新蕾设计研发完成,并于2022-10-21向国家知识产权局提交的专利申请。
本面向嵌入式设备程序的模糊测试方法在说明书摘要公布了:本发明提供一种面向嵌入式设备程序的模糊测试方法。该方法包括:对目标二进制程序进行预处理;运行被测程序,获取监控信息,具体包括:对敏感API上下文与输入样本进行关联分析;对敏感API的调用处进行监控;对子过程的调用处进行监控;监控敏感API上下文;根据敏感API池和子过程池,选取对应的样本作为待变异种子;根据是否检测到敏感字段选择种子变异策略,利用选定的种子变异策略对待变异种子进行变异生成新的测试样本,采用新的测试样本对被测程序进行新一轮的模糊测试。本发明可以提高多类型漏洞的触发能力及效率,提高业务逻辑代码覆盖率,扩展漏洞挖掘支撑类型。
本发明授权面向嵌入式设备程序的模糊测试方法在权利要求书中公布了:1.面向嵌入式设备程序的模糊测试方法,其特征在于,包括: 步骤1:对目标二进制程序进行预处理,所述预处理包括:获取敏感API信息与子过程信息,以及在敏感API和子过程位置插入监控代码;其中,将插入监控代码后的目标二进制程序称为被测程序;所述子过程是指执行单个业务流程的代码; 步骤2:运行被测程序,获取监控信息,具体包括: 步骤2.1:对敏感API上下文与输入样本进行关联分析,确定是否存在敏感字段; 步骤2.2:对敏感API的调用处进行监控,若此次运行命中了敏感API,则在敏感API池中检查是否为新命中的敏感API,若是,则将其增加至敏感API池; 步骤2.3:对子过程的调用处进行监控,若此次运行命中了子过程,则在子过程池中检查是否为新命中的子过程,若是,则将增加至子过程池; 步骤2.4:监控敏感API上下文,若敏感API上下文匹配到预设异常规则中任一种规则,则抛出异常; 步骤3:根据敏感API池和子过程池,选取对应的样本作为待变异种子; 步骤4:根据是否检测到敏感字段选择种子变异策略,利用选定的种子变异策略对待变异种子进行变异生成新的测试样本,采用新的测试样本对被测程序进行新一轮的模糊测试。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国人民解放军战略支援部队信息工程大学,其通讯地址为:450000 河南省郑州市高新区科学大道62号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。