买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜杭州电子科技大学申请的专利基于多维反馈信息的协议模糊测试方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119561879B 。

龙图腾网通过国家知识产权局官网在2025-05-06发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510088640.0，技术领域涉及：H04L43/18；该发明授权基于多维反馈信息的协议模糊测试方法及系统是由徐向华;秦雨雨;王然设计研发完成，并于2025-01-21向国家知识产权局提交的专利申请。

本基于多维反馈信息的协议模糊测试方法及系统在说明书摘要公布了：本发明涉及基于多维反馈信息的协议模糊测试方法及系统，其方法包括对目标协议实体程序进行预处理，做测试准备；进行模糊测试；在模糊测试过程中包括选择字段变异阶段和变异字段成本概率计算阶段进行多维反馈信息处理；获取测试结果信息，进行结果信息反馈的三个步骤；其系统包括测试准备模块、模糊测试模块、结果信息反馈模块的三个模块。本发明通过选择字段变异阶段和变异字段成本概率计算阶段进行多维反馈信息处理，显著提升了协议模糊测试的代码空间覆盖，揭示更多潜在漏洞，大幅提高了测试效率，在有限资源下，将测试集中于最可能引发崩溃的路径，从而提升检测质量和速度。

本发明授权基于多维反馈信息的协议模糊测试方法及系统在权利要求书中公布了：1.基于多维反馈信息的协议模糊测试方法，其特征在于：包括如下步骤：S1：对目标协议实体程序进行预处理，做测试准备；S2：进行模糊测试；在模糊测试过程中包括选择字段变异阶段和变异字段成本概率计算阶段进行多维反馈信息处理；S3：获取测试结果信息，进行结果信息反馈；所述步骤S1的具体步骤包括：S1.1：使用插桩编译工具对目标协议实体程序进行插桩编译，生成对应的二进制可执行文件；S1.2：结合目标协议实体程序的官方协议规范，使用Boofuzz模糊测试框架提供的状态模型定义函数来定义协议的状态模型集合，其计算公式为： ＝{,...,,...,}，i＝1,…,n，其中，n为状态模型总数；S1.3：运行步骤S1.1生成的二进制可执行文件，并开辟大小为64KB的共享内存ShareMem，用以实时地统计目标协议实体程序的覆盖分支信息；所述步骤S2中选择字段变异阶段的具体步骤包括：S2.1：状态模型选择；从状态模型集合中按顺序选出一个状态模型，并且初始化状态模型变异值，其计算公式为： ＝SM，其中，SM为固定变异次数，其取值是在选择字段变异阶段，在状态模型下生成的新的测试用例数量；S2.2：选择字段变异；提取状态模型中包含多个变异字段组成的变异字段集合，其计算公式为： ＝{,...,,...,}，i＝1,…,n，j＝1,…,m，其中，n为状态模型总数，m为状态模型中包含的变异字段的数量；在成本概率表的指导下，使用AliasMethod算法依据概率从变异字段集合中选择一个变异字段进行变异，进而生成第i个状态模型的第j个变异字段经过变异的测试用例；S2.3：将测试用例注入到目标协议实体程序，统计开辟的共享内存ShareMem的覆盖分支信息，目标协议实体程序返回的状态信息；当步骤S2.2中生成的测试用例使得目标协议实体程序发生崩溃时，则进行异常日志记录并且保存测试用例，用于测试结束后的漏洞分析工作；在步骤S2的变异字段成本概率计算阶段中，进行计算状态模型中各个变异字段的成本值以及在状态模型中被选择的概率，并对其进行定量的表示；所述步骤S2中变异字段成本概率计算阶段的具体步骤包括：S2.4：收集反馈信息以及将反馈信息标准化；统计步骤S1.3中开辟的共享内存ShareMem的覆盖分支信息，目标协议实体程序返回的状态信息；在每次测试用例执行完后，收集目标协议实体程序返回的反馈信息，然后将收集的反馈信息使用Z-Score标准化；S2.5：计算成本值和概率值；将使用Z-Score标准化后的数据进行计算得到变异字段的成本值；计算完成本值后，对本次的成本值做标准化处理；然后，将标准化之后的值用概率选择算法Softmax函数进行概率映射；S2.6：成本概率表更新；当测试用例的新成本值大于成本概率表里的原有值，则更新表；所述步骤S2.4中，收集的反馈信息是一个由、、组成的三元组形式的数据结构，表示为测试用例的覆盖分支数；表示为测试用例的返回状态码，表示为变异字段的异常返回码总数；然后将收集的反馈信息使用Z-Score标准化，为每一个状态模型设计一个历史信息表，每个变异字段都有对应的数据行，变异字段的数据行表示为：[，，]，其中，表示为变异字段在当前状态模型下的唯一id，整体从0开始递增，的值是变异字段的最大覆盖分支数，其初始值为0；的值是变异字段的异常返回码总数，初始值为0；所述步骤S2.5中，进行计算得到变异字段的成本值，其计算公式为： ,其中，表示为变异字段的成本值；表示为测试用例的覆盖分支数标准化后的数据；表示为测试用例的返回状态码标准化后的数据，表示为变异字段的异常返回码总数标准化后的数据表示为三个可调节参数，计算成本值后，对本次的成本值做标准化处理,其计算公式如为： ，其中，表示为变异字段的标准化之后的成本值；表示为均值；表示为标准差；将标准化处理之后的值做概率映射，其计算公式如为： ，其中，表示为变异字段的选择概率；k的取值从1到m。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人杭州电子科技大学，其通讯地址为：310018 浙江省杭州市钱塘区白杨街道2号大街1158号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。