(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 20221095709 2.7 (22)申请日 2022.08.10 (71)申请人 四川公众项目咨询管理有限公司 地址 610000 四川省成 都市自由贸易试验 区成都高新区府城 大道西段399号6号 楼9楼 (72)发明人 吴金城　宋仕斌　陈宇　王宇翔　 钟屹　 (74)专利代理 机构 成都君合集专利代理事务所 (普通合伙) 51228 专利代理师 张鸣洁 (51)Int.Cl. G06F 21/56(2013.01) G06F 21/57(2013.01) H04L 9/40(2022.01) (54)发明名称 一种基于模糊测试技术优化网络安全场景 的方法 (57)摘要 本发明涉及网络安全技术领域， 公开了一种 基于模糊测试技术优化网络安全场景的方法， 包 括： 采集待测应用程序的基本信息； 使用格雷码 方法对待测应用程序中的文本数据进行编码， 获 取格雷码文件； 在Vxworks固件启动以后通过内 存修改对格雷码文件进行插装， 生成测试用例； 模糊测试执行主程序向目标应用程序发送测试 用例， 并运行测试用例， 使用AFL检测目标应用程 序是否返回异常程序， 如果是， 对数据进行分析 之后重新发送新的测试用例， 如果否， 直接发送 新的测试用例； 收集异常信息并生成最终的模糊 测试报告， 根据模糊测试报告优化网络安全场 景。 本发明能够提高生成的测试用例准确率和稳 定性的同时， 降低网络应用系统受到网络攻击的 概率。 权利要求书2页 说明书5页 附图2页 CN 115270124 A 2022.11.01 CN 115270124 A 1.一种基于模糊测试技 术优化网络安全场景的方法， 其特 征在于， 包括以下步骤： 步骤S1， 采集待测应用程序的基本信息， 使用糊测试技术中的网络爬虫爬取待测应用 程序的测试点， 并将待测应用程序的基本信息和 测试点信息发送至模糊测试 执行主程序； 步骤S2， 模糊测试执行主程序使用格雷码方法对待测应用程序中的文本数据进行编 码， 获取格雷码文件； 步骤S3， 模糊测试执行主程序在Vxworks固件启动以后通过内存修改对格雷码文件进 行插装， 生成测试用例； 步骤S4， 模糊测试执行主程序向目标应用程序发送测试用例， 并运行测试用例， 使用 AFL检测目标应用程序是否返回异常程序， 如果是， 对数据进 行分析之后重新 发送新的测试 用例， 如果否， 直接发送新的测试用例； 步骤S5， 收集异常信息并生成最终的模糊测试报告， 根据模糊测试报告优化网络安全 场景。 2.根据权利要求1所述的一种基于模糊测试技术优化网络安全场景的方法， 其特征在 于， 所述步骤S1中待测应用程序的基本信息包括站代码量大小、 域名信息、 IP地址、 数据库 信息和服 务器信息 。 3.根据权利要求1所述的一种基于模糊测试技术优化网络安全场景的方法， 其特征在 于， 所述步骤S2包括： 将测试用例中的文本数据转换成其对应的二进制形式， 将二进制形式转化成格雷码形 式； 设二进制形式中有N位二进制数B （i） ， 其 中0≤i≤N ‑1， 将其变换为同样位数的格雷码G （i） ； 二进制数与格雷码的转换公式为G （i） =B （i+1） ⊕B （i） ； G （i） =B （i） ， i=N ‑1。 4.根据权利要求1所述的一种基于模糊测试技术优化网络安全场景的方法， 其特征在 于， 所述步骤S3包括： 步骤S31， 对Vxw orks固件以函数为单位进行静态格雷码文件分析； 步骤S32， 进行格雷码文件 插桩； 步骤S33， 运行Vxw orks固件并进行测试。 5.根据权利要求4所述的一种基于模糊测试技术优化网络安全场景的方法， 其特征在 于， 所述步骤S32包括： 在进行格雷码文件插桩 的时候， 向Vxworks固件中插入用于检测程序指令流以及分支 判断的探针， 并进行格雷码文件地址消毒功能的引入， 拆解并重构函数堆栈， 向其中増添 redzone区域以及相应的检测代码。 6.根据权利要求1所述的一种基于模糊测试技术优化网络安全场景的方法， 其特征在 于， 所述步骤S5包括： 监控服务器端返回异常信息， 然后收集异常信息并生成最终的模糊测试报告。 7.根据权利要求6所述的一种基于模糊测试技术优化网络安全场景的方法， 其特征在 于， 所述模糊测试报告包括待测 应用程序、 模糊测试报告报告名称、 模糊测试报告ID、 模糊 测试报告测试 过程、 异常数量和漏洞数量。 8.一种计算机可读存储介质， 其上存储有计算机程序指令， 其特征在于， 该程序指令被权　利　要　求　书 1/2 页 2 CN 115270124 A 2处理器执行时实现权利要求1~7中任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 115270124 A 3