一种基于加权状态选择的LTE NAS协议模糊测试方法.pdfVIP

信息安全研究第11卷第1期2025年1月

JournalotinformationSecurityResearchVol.11No.1Jan.2025DOl:10.12379/j.issn.2096-1057.2025.01.03

一种基于加权状态选择的LTENAS协议

模糊测试方法

廖显锋吴礼发

（南京邮电大学计算机学院、软件学院、网络空间安全学院南京210023）

(simonleo1227@163.com)

ALTENASProtocolFuzzingMethodBasedonWeightedStateSelection

LiaoXianfengandWuLifa

(SchoolofComputerScience,NanjingUniversityofPostsandTelecommunications,Nanjing210023)

AbstractNASprotocolisthemaincontrolplaneprotocolbetweenmobiledevicesandLTEcore

network,anditssecurityisofgreatsignificancetoensuretherobustnessandsafetyofthewhole

4Gnetwork.Fuzztestingisawidelyusedvulnerabilityminingtechnique,andexistingfuzztesting

methodsforNASProtocolhaveproblemssuchaslowtestingefficiencyanddifficultytestcase

formulation.Inordertosolvetheseproblems,thispapereproposesaweightbasedteststate

selectionalgorithm,whichisbasedonNASprotocolstatemachineandcandynamicallyadjustthe

weightofteststatesbasedonfeedback;Additionally,thispaperdevisesatestcasegeneration

strategyrootedintheinformationelementanddevelopsthefuzzingtoolnamedNASFuzzer,which

istestedonopensourcecorenetworksopen5GSandrealterminaldevices.Thetestresultshows

thatthemethodinthispapercaneffectivelyfindthevulnerabilitiesintheLTENASprotocol

implementation.

KeywordsLTE;NAS;fuzztesting;stateselection;vulnerabilitymining

摘要NAS协议是LTE(long-termevolution)网络中移动设备与核心网络之间的主要控制面协

议，其安全性对于保障整个4G网络稳健安全运行具有重要意义.模糊测试是一种广泛使用的漏洞挖

掘技术，现有的模糊测试方法应用于NAS(non-accessstratum）协议时存在测试效率低、测试用例难

以构建等问题.为了解决这些问题，提出了一种基于权重的测试状态选择算法：以NAS协议状态机

为基础，根据测试反馈动态地调整每个测试状态的权重；以消息元素IE为最小单位设计了测试用例

生成算法；实现了模糊测试工具NASFuzzer并对开源核心网open5GS及真实终端设备进行测试.测

试结果表明，该方法能够有效挖掘LTENAS协议实现中的漏洞.

关键词LTE;NAS；模糊测试；状态选择；漏洞挖掘

中图法分类号TP393

收稿日期：2024-03-05

基金项目：国家重点研发计划项目（2019YFB2101704）

通信作者：吴礼发（wulifa@）

引用格