公开(公告)号：CN117648262B

公开(公告)日：2024-06-07

申请号：CN202410117981.1

申请日：2024-01-29

Applicant: 中兴通讯股份有限公司

Inventor： 张金鑫 ,  仝琦源 ,  赵英俊

IPC: G06F11/36

Abstract: 本发明实施例提供了一种模糊测试方法、存储介质和电子装置，通过根据待测系统的待测攻击面，构建模糊测试模型；根据模糊测试模型，获取测试用例；根据测试用例，对待测系统进行模糊测试，其中，还引入Hook技术标记污点，反馈指导模糊测试。解决了相关技术中采用黑盒系统进行模糊测试的测试效率低、无法对无源码的情况进行有效测试的问题，达到了提高采用黑盒系统进行模糊测试的测试效率、实现对无源码的情况进行有效测试的效果。

公开(公告)号：CN116647845A

公开(公告)日：2023-08-25

申请号：CN202210138690.1

申请日：2022-02-15

Applicant: 中兴通讯股份有限公司

Inventor： 刘谈 ,  张金鑫 ,  张飞 ,  赵尹源 ,  仝琦源 ,  赵英俊

IPC: H04W12/126 ,  H04W12/60 ,  H04L69/22 ,  H04W80/00

Abstract: 本发明实施例涉及通信传输安全技术领域，特别涉及一种空口协议安全漏洞的挖掘方法、装置、移动终端。上述空口协议安全漏洞的挖掘方法包括：获取变异数据，所述变异数据根据模糊测试任务生成；获取空口协议的业务报文；根据所述变异数据修改所述业务报文；将修改后的业务报文发送至基站；监控所述基站的状态，根据所述基站的状态记录安全漏洞日志。本申请的实施例中，能够记录空口协议的安全漏洞日志，挖掘空口协议的安全漏洞的效果，进而能够提升基站的健壮性和安全性，提升用户体验。

公开(公告)号：CN117648262A

公开(公告)日：2024-03-05

申请号：CN202410117981.1

申请日：2024-01-29

Applicant: 中兴通讯股份有限公司

Inventor： 张金鑫 ,  仝琦源 ,  赵英俊

IPC: G06F11/36

Abstract: 本发明实施例提供了一种模糊测试方法、存储介质和电子装置，通过根据待测系统的待测攻击面，构建模糊测试模型；根据模糊测试模型，获取测试用例；根据测试用例，对待测系统进行模糊测试，其中，还引入Hook技术标记污点，反馈指导模糊测试。解决了相关技术中采用黑盒系统进行模糊测试的测试效率低、无法对无源码的情况进行有效测试的问题，达到了提高采用黑盒系统进行模糊测试的测试效率、实现对无源码的情况进行有效测试的效果。