-
题名面向5G NR L2协议安全的自动化模糊测试技术
被引量：1
- 1
-
-
作者
钟宏
夏云浩
张金鑫
马致原
-
机构
移动网络和移动多媒体技术国家重点实验室
深圳市中兴软件有限责任公司
南京中兴新软件有限责任公司
-
出处
《中兴通讯技术》
北大核心
2024年第6期100-107,共8页
-
基金
国家自然科学基金项目(U23B2003)
广东省重点领域研发计划项目(2020B0101120003)。
-
文摘
5G协议的安全性直接影响到5G通信系统能否正常提供服务,而新空口(NR)协议是其重要组成部分,因此对5GNR协议进行安全检测具有重要意义。提出一种基于模糊测试的5GNR协议漏洞检测自动化系统,针对媒体接入控制层(MAC)、无线链路控制层(RLC)和分组数据汇聚协议层(PDCP)的L2协议,分析协议特征来设计高效的数据变异策略,提高测试用例的有效性,实现多种工作模式适配以提高漏洞挖掘效率。接着,基于5G基站和移动终端设备,开发了一套原型系统用以评估本文所提方案的性能。实验数据显示,数据包处理时间能够满足5G业务时延性能要求,同时能够发现MAC、RLC和PDCP协议的多种安全漏洞,验证了所提方案可以有效提升测试数据包的合法性和漏洞挖掘的有效性。
-
关键词
5GNR
网络协议
漏洞挖掘
模糊测试
-
Keywords
5G NR
network protocol
vulnerability detection
fuzzing test
-
分类号
TN929.5
[电子电信—通信与信息系统]
-
-
题名基于权重反馈的WiFi协议模糊测试用例优化方法
- 2
-
-
作者
钟宏
夏云浩
张金鑫
-
机构
移动网络和移动多媒体技术国家重点实验室
深圳市中兴软件有限责任公司
南京中兴新软件有限责任公司
-
出处
《信息安全研究》
CSCD
北大核心
2024年第11期1049-1055,共7页
-
基金
国家自然科学基金项目(U23B2003)
广东省重点领域研发计划项目(2020B0101120003)。
-
文摘
随着无线网络的广泛应用和物联网的快速发展,WiFi协议的安全性成为网络安全领域的重要关注点.模糊测试作为一种有效的软件漏洞检测方法,已被广泛应用于WiFi协议的安全性测试.然而,传统的模糊测试方法在测试用例的生成和优化方面存在一定的局限性,导致测试效率低下,漏洞挖掘准确率不理想.首先分析了WiFi协议的特点和模糊测试的策略,并提出了一个适用于WiFi协议的测试用例权重配置树模型以及基于临界值的权重计算矩阵.然后,通过引入多轮模糊测试机制和实时权重反馈,实现了测试用例权重的动态调整,筛选出更易触发异常的测试用例.实验结果表明,该方法能够显著提高WiFi协议模糊测试用例的有效性以及漏洞挖掘的准确率.
-
关键词
WiFi协议
模糊测试
测试用例
权重反馈
漏洞挖掘
-
Keywords
WiFi protocol
fuzz testing
testing case
weight feedback
vulnerability mining
-
分类号
TP311.53
[自动化与计算机技术—计算机软件与理论]
-
