申请/专利权人：杭州电子科技大学

申请日：2024-01-03

公开（公告）日：2024-04-12

公开（公告）号：CN117879928A

主分类号：H04L9/40

分类号：H04L9/40;H04L69/22;G06N3/126;G06N7/04;G06F40/253

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.30#实质审查的生效;2024.04.12#公开

摘要：本发明提供了一种基于抽象语法树的SOAP协议黑盒模糊测试方法及系统，该方法及系统将SOAP协议转化为抽象语法树来获取产生式，并以字段为单位利用产生式指导变异，主要包括以下阶段：抽象语法树转换阶段：抓取与待测目标通讯时的流量并转化为抽象语法树。产生式提取阶段：从抽象语法树中学习上下文敏感语法并提取产生式，维护一个产生式池。模糊变异阶段：产生式池指导变异，变异分为三个阶段并配置不同的变异策略。漏洞检测阶段：发送变异报文，心跳监测监听待测设备的状态，及时发现漏洞并汇报。本发明有效提高了SOAP协议的黑盒模糊测试效率，适用于所有使用SOAP协议或基于SOAP协议的高级协议的通讯目标的漏洞挖掘。

主权项：1.基于抽象语法树的SOAP协议黑盒模糊测试方法，其特征在于，包括：抽象语法树转换阶段，将捕获的真实SOAP协议流量解析为抽象语法树；产生式提取阶段，遍历抽象语法树的所有节点，采用上下文敏感语法记录抽象语法树中每个节点的上下文信息和节点的父子关系，抽象化为产生式，并将其加入产生式池，通过捕获大量的通信报文，不断的扩充产生式池；模糊变异阶段，首先取一条真实流量报文作为初始种子，将其解析为抽象语法树，然后在变异的第一个阶段，对于每一个叶子节点，将产生式池所有具有相同上下文的节点进行替换；在种子池耗尽后，变异进入第二阶段，随机使用策略池中针对抽象语法树的多种方法进行变异；在第二阶段的变异策略执行完毕后，进行第三阶段的变异，根据产生式池中对应叶子节点的数量计算该叶子节点的变异能量，在第一阶段中替换次数少的节点在第三阶段会被赋予更多能量，接着对叶子节点进行破坏报文的结构变异；漏洞检测阶段，通过监视器负责监听被测对象的IP地址与端口，设备崩溃导致端口关闭或者网络连接中断时，将崩溃信息及时传回给模糊处理器，模糊处理器在收到崩溃消息时存储当前的已发送的报文序列，测试人员可以随时调用查看以分析崩溃产生的原因。

全文数据：

权利要求：

百度查询： 杭州电子科技大学 基于抽象语法树的SOAP协议黑盒模糊测试方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD