-
公开(公告)号:CN117873908B
公开(公告)日:2024-06-21
申请号:CN202410279583.X
申请日:2024-03-12
Applicant: 中兴通讯股份有限公司
IPC: G06F11/36
Abstract: 本发明实施例提供了一种测试用例确定方法及装置。该方法包括:通过模糊测试模块和符号执行模块,对被测应用程序对应的初始测试用例语法进行多次迭代,其中,所述模糊测试模块和所述符号执行模块之间循环交替工作;获取代码覆盖率增加的且资源消耗成本满足预设条件的测试用例,并将所述测试用例确定为触发所述被测应用程序拒绝服务的目标测试用例。通过本发明实施例,解决了相关技术中无法准确识别出引发应用程序的算法最复杂情况的输入的问题,达到可准确识别触发应用程序拒绝服务的输入的效果。
-
公开(公告)号:CN117648262B
公开(公告)日:2024-06-07
申请号:CN202410117981.1
申请日:2024-01-29
Applicant: 中兴通讯股份有限公司
IPC: G06F11/36
Abstract: 本发明实施例提供了一种模糊测试方法、存储介质和电子装置,通过根据待测系统的待测攻击面,构建模糊测试模型;根据模糊测试模型,获取测试用例;根据测试用例,对待测系统进行模糊测试,其中,还引入Hook技术标记污点,反馈指导模糊测试。解决了相关技术中采用黑盒系统进行模糊测试的测试效率低、无法对无源码的情况进行有效测试的问题,达到了提高采用黑盒系统进行模糊测试的测试效率、实现对无源码的情况进行有效测试的效果。
-
公开(公告)号:CN117435506B
公开(公告)日:2024-04-16
申请号:CN202311726019.X
申请日:2023-12-15
Applicant: 中兴通讯股份有限公司
IPC: G06F11/36
Abstract: 本公开实施例提供一种模糊测试方法、电子设备及计算机可读存储介质,属于计算机测试技术领域,该模糊测试方法包括获取数据报文;基于所述数据报文生成协议规则树模型;基于所述协议规则树模型生成测试用例;将所述测试用例发送至被测设备;基于所述被测设备的响应信息确定测试结果。该方法可以提高模糊测试的应用范围。
-
公开(公告)号:CN116647845A
公开(公告)日:2023-08-25
申请号:CN202210138690.1
申请日:2022-02-15
Applicant: 中兴通讯股份有限公司
IPC: H04W12/126 , H04W12/60 , H04L69/22 , H04W80/00
Abstract: 本发明实施例涉及通信传输安全技术领域,特别涉及一种空口协议安全漏洞的挖掘方法、装置、移动终端。上述空口协议安全漏洞的挖掘方法包括:获取变异数据,所述变异数据根据模糊测试任务生成;获取空口协议的业务报文;根据所述变异数据修改所述业务报文;将修改后的业务报文发送至基站;监控所述基站的状态,根据所述基站的状态记录安全漏洞日志。本申请的实施例中,能够记录空口协议的安全漏洞日志,挖掘空口协议的安全漏洞的效果,进而能够提升基站的健壮性和安全性,提升用户体验。
-
公开(公告)号:CN117667749B
公开(公告)日:2024-06-07
申请号:CN202410134598.7
申请日:2024-01-31
Applicant: 中兴通讯股份有限公司
Abstract: 本申请实施例提供了一种模糊测试用例优化方法及系统,该方法包括:基于预先生成的第一测试用例和自动状态机对测试目标进行第一轮模糊测试,其中,第一测试用例包含测试目标在多个协议状态下的测试用例;根据测试目标的模糊测试结果确定有效测试用例;基于有效测试用例对机器学习模型进行训练,得到训练好的测试用例生成模型;基于测试用例生成模型生成第二测试用例。本申请实施例基于自动状态机进行第一轮模糊测试,使模糊测试能够覆盖更多协议状态下的测试用例,并基于有效测试用例训练机器学习模型,提高生成测试用例的有效性,进而可以解决相关技术中生成的模糊测试用例有效率低,严重影响模糊测试效率的问题,提高了模糊测试效率。
-
公开(公告)号:CN117435506A
公开(公告)日:2024-01-23
申请号:CN202311726019.X
申请日:2023-12-15
Applicant: 中兴通讯股份有限公司
IPC: G06F11/36
Abstract: 本公开实施例提供一种模糊测试方法、电子设备及计算机可读存储介质,属于计算机测试技术领域,该模糊测试方法包括获取数据报文;基于所述数据报文生成协议规则树模型;基于所述协议规则树模型生成测试用例;将所述测试用例发送至被测设备;基于所述被测设备的响应信息确定测试结果。该方法可以提高模糊测试的应用范围。
-
公开(公告)号:CN117216772A
公开(公告)日:2023-12-12
申请号:CN202311488351.7
申请日:2023-11-09
Applicant: 中兴通讯股份有限公司
Abstract: 本公开提供了一种模糊测试用例优化方法、装置、设备及可读介质,属于测试技术领域。方法包括:确定指定通信协议的各被测试字段;对各所述被测试字段分别生成对应的模糊测试用例报文集合,利用所述模糊测试用例报文集合,对被测设备进行针对所述指定通信协议的模糊测试,以通过模糊测试从各所述被测试字段中筛选有效被测试字段;生成所述有效被测试字段对应的有效测试用例报文集合,所述有效测试用例报文集合用于对所述被测设备进行模糊测试。该方法用以提高模糊测试效率。
-
公开(公告)号:CN116484348A
公开(公告)日:2023-07-25
申请号:CN202210051049.4
申请日:2022-01-17
Applicant: 中兴通讯股份有限公司
Abstract: 本发明实施例提供了一种云数据安全认证方法、系统和计算机可读存储介质,包括:属性授权中心获取安全参数,根据安全参数生成系统公钥和系统主密钥,并将系统公钥共享给签名者终端,以及获取当前时间段参数和访问控制策略,并根据系统公钥、系统主密钥、当前时间段参数和访问控制策略生成签名者终端的当前私钥,将当前私钥发送至签名者终端;签名者终端根据系统公钥和当前私钥生成当前的代理签名密钥,并将代理签名密钥发送至云服务器;云服务器获取待签名文件,并根据代理签名密钥和待签名文件生成代理签名,并将代理签名发送至验证者终端;验证者终端获取系统公钥,并根据系统公钥和代理签名对代理签名进行安全认证,得到第一认证结果。
-
公开(公告)号:CN107154914B
公开(公告)日:2020-12-04
申请号:CN201610119313.8
申请日:2016-03-02
Applicant: 中兴通讯股份有限公司
IPC: H04L29/06
Abstract: 本发明提供了一种样本文件分析方法、装置及系统,该方法包括:获取样本文件的环境参数,根据环境参数确定样本文件的用户身份,根据用户身份,配置样本文件的分析策略规则;根据分析策略规则分析样本文件。通过本发明的实施,可以区分样本文件中的重点检测对象,针对重点检测对象尽可能的充分触发待测文件的各种行为进行重点分析,达到重点对象重点分析、以提高重点检测对象检测率的目的,对应的,误报率也得到了明显的控制降低。
-
公开(公告)号:CN118733425A
公开(公告)日:2024-10-01
申请号:CN202310335835.1
申请日:2023-03-29
Applicant: 中兴通讯股份有限公司
IPC: G06F11/36
Abstract: 本申请公开了一种黑盒模糊测试方法、装置、设备及计算机可读存储介质,其中方法包括:获取测试用例模型,其中,测试用例模型包括测试任务中需发送的报文内各个协议字段中的可变异字段的字段特征;根据测试用例模型生成测试用例报文,其中,测试用例报文中至少一个可变异字段的字段值是按照可变异字段的字段特征对应预设的变异策略生成的;采用测试用例报文执行测试任务。本申请提高了黑盒模糊测试的测试用例报文有效性。
-
-
-
-
-
-
-
-
-