Document
拖动滑块完成拼图
个人中心

预订订单
商城订单
发布专利 发布成果 人才入驻 发布商标 发布需求

请提出您的宝贵建议,有机会获取IP积分或其他奖励

投诉建议

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 积分商城 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 沈阳化工大学宁博伟获国家专利权

沈阳化工大学宁博伟获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉沈阳化工大学申请的专利一种工控协议模糊测试基准平台获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN118972299B

龙图腾网通过国家知识产权局官网在2025-10-14发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202410970515.8,技术领域涉及:H04L43/50;该发明授权一种工控协议模糊测试基准平台是由宁博伟;宗学军;韩冰;何戡;王国刚;连莲;孙逸菲;郑洪宇设计研发完成,并于2024-07-19向国家知识产权局提交的专利申请。

一种工控协议模糊测试基准平台在说明书摘要公布了:本发明一种工控协议模糊测试基准平台,涉及一种工控网络平台,包括虚拟化的通信模块、模型加载模块、模糊测试模块、数据库模块、性能评估模块、监控日志模块和实体工控网络及设备;其中通信模块负责扫描并连接工控设备;模型加载模块通过发布API接口加载模糊测试模型;模糊测试模块与通信模块连接,根据扫描到的工控设备发送相应测试用例;数据库模块调用待测模糊工具,并储存测试用例和管理异常流量;本发明兼容多种模型,提供更全面、统一的指标评价,解决工控安全领域中模糊工具评估尺度不统一的问题,模块化设计保障平台的灵活性和高扩展性,助力高效高性能工控协议模糊工具的开发和测试工作。

本发明授权一种工控协议模糊测试基准平台在权利要求书中公布了:1.一种工控协议模糊测试基准平台,其特征在于,该平台包括有通信模块、模型加载模块、模糊测试模块、数据库模块、性能评估模块和监控日志模块;其中,所述通信模块与所述模型加载模块、所述模糊测试模块、所述数据库模块、所述监控日志模块和所述性能评估模块连接; 所述通信模块与实体工控网络及设备电连接,扫描获取工控设备基本信息,包括IP地址、端口号、设备类型,为后续通信建立基础; 所述模型加载模块与通信模块连接,用户通过连接发布的标准化API接口,上载需要测试的模型到模糊测试基准平台,平台对模型配置信息进行解析存储; 所述模糊测试模块与通信模块连接,用加载的模型生成并存储测试用例,匹配对应工控设备,发送测试用例进行模糊测试; 所述数据库模块主要由各类工控协议复现的异常测试用例、构建的畸形测试用例、正常测试用例和通用模糊测试工具生成的测试用例构成,用于对模糊测试过程出现的异常测试用例匹配和相似度比对; 所述监控日志模块与所述通信模块连接,监控分析系统响应; 所述性能评估模块与所述模糊测试模块、所述数据库模块和所述监控日志模块连接,测试过程中的异常测试用例与数据库内容匹配,计算多种性能指标并存储至监控日志模块; 所述的数据库模块包括:复现异常测试用例子模块、畸形测试用例子模块、正常测试用例子模块和AFL、AFLfast、Peach、Honggfuzz、MOPT、T-Fuzz通用模糊测试工具子模块;其中, 所述复现异常测试用例子模块,复现包括但不限于CVE、CNVD、CNNVD的专业漏洞库公布的工控协议漏洞,捕获导致异常的pcap流量并分类存储; 所述畸形测试用例子模块,构造各种功能、格式、内容非预期的测试用例并分类存储; 所述正常测试用例子模块,收集ModbusTCP、ModbusRTU、S7Comm、DNP3、EthernetIP、Profibus主流工控协议的正常数据流量,各协议涵盖多种功能流量报文,并分类存储; 所述通用模糊测试工具子模块,在相同环境下使用通用模糊测试工具生成各类协议测试用例,标记分类存储; 所述的性能评估模块包括:漏洞挖掘速度子模块、漏洞挖掘概率子模块、异常用例匹配度子模块、异常用例相似度子模块、测试用例接收率子模块和测试用例多样性子模块;其中: 所述漏洞挖掘速度子模块,包括累计曲线CC和暴露时间TTE两个性能指标,评估给定时间内发现的漏洞数量; 所述漏洞挖掘概率子模块,通过计算p值作为评估给定时间内发现漏洞的概率; 所述异常用例匹配子模块,通过计算值评估生成的异常测试用例与数据库内异常用例匹配数量;所述值为两组数据间匹配数量估计值; 所述异常用例相似度子模块,通过欧氏距离DX,Y计算评估与数据库内异常测试用例相似度; 所述测试用例接收率子模块,通过模糊测试接受率TCAR评估测试用例被工控设备接收的比例; 所述测试用例多样性子模块,通过计算测试反馈的状态覆盖率Cstate评估生成的测试用例种类的丰富度。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人沈阳化工大学,其通讯地址为:110142 辽宁省沈阳市沈阳经济技术开发区11号街;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。