基于物联网协议漏洞挖掘的模糊测试系统设计.pdf

华中科技大学硕士学位论文

摘要

随着物联网技术的快速发展，对物联网设备的需求也在迅速增加。为了更好地

享受物联网技术带来的便捷，查找和解决设备应用中的漏洞和隐患变得尤为重要。

由于物联网设备之间的通信交流更加频繁，因此确保物联网设备运行的协议应用的

安全显得尤为重要。因此，对物联网协议应用进行安全检测和潜在漏洞威胁的挖掘，

是提升物联网安全的关键方向。

通过对模糊测试针对物联网协议漏洞挖掘工作的优化扩展方法的研究，提出了

基于物联网协议漏洞挖掘的模糊测试系统的设计方案。系统改进了模糊测试中构造

测试用例的过程。它利用自动创建和维护的协议状态机来指导模糊测试构造含有状

态属性的种子。系统通过对这些种子进行变异来生成测试用例，从而提高测试用例

在协议测试中的性能。同时，结合粒子群优化算法对种子的变异操作选择方法进行

优化，以尽可能获取最优种子变异操作组合，提升种子经过变异操作生成的有价值

测试用例的数量。模糊测试系统设计了多个功能扩展模块，包括通信与报文处理模

块、协议状态分析模块、状态种子构建模块和变异操作优化模块。通信与报文处理

模块执行测试用例报文的发送和响应工作。协议状态分析模块自动化对协议状态进

行分析，以提取状态变化序列，并用于构建和维护协议状态机。状态种子构建模块

接受协议状态机的指导，完成构建含有状态属性的种子的操作。变异操作优化模块

使用粒子群优化算法优化变异操作选择方法，对增加变异生成的测试用例格式规范

进行判断，提升模糊测试变异生成的有价值测试用例数量。

搭建系统测试环境，并使用模糊测试系统对物联网中的CoAP协议和RTSP协议

进行了为期5小时的模糊测试。测试结果显示，系统成功构造了83个可触发CoAP

协议崩溃的漏洞测试用例，确认了该应用层协议存在安全隐患。相比传统的模糊测

试系统，本系统对CoAP协议和RTSP协议的模糊测试可执行的测试路径数量分别

提升了71%和48%，同时对测试应用的代码覆盖率提高了40.7%和332%。这证实了

该系统具备挖掘物联网应用层协议漏洞的能力，并展现出高度自动化和强大的检测

I

华中科技大学硕士学位论文

性能。

关键词：物联网；应用层协议；漏洞挖掘；模糊测试；变异操作

II

华中科技大学硕士学位论文

Abstract

WiththeboomingdevelopmentoftheInternetofThings(IoT)technology,thedemand

forIoTdevicesisgrowingrapidly.TobetterenjoytheconveniencebroughtbyIoT

technology,itisparticularlyimportanttoidentifyandaddressvulnerabilitiesandrisksin

deviceapplications.SincecommunicationbetweenIoTdevicesismorefrequent,ensuring

thesecurityoftheprotocolapplicationsthatIoTdevicesrunonisespeciallyimportant.

Therefore,securitytestingandvulnerabilitydiscoveryofIoTprotocolapplicationsisakey

directionforenhancingIoTsecurity.

Thisthesisstudiesanoptimizedandextendedmethodforusingfuzzingtodiscover

vulnerabilitiesinIoTprotocols,and