基于输入触发的漏洞挖掘模型

• 作者: 郑亮
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 漏洞挖掘 Fuzzing技术 软件测试 输入触发 形式化
• 年，卷（期）: 2009,（18）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4227-4230
• 页数: 4页
• 分类号: TP309
• 字数: 4105字
• 语种: 中文

摘要

为了解决目前Fuzzing挖掘技术存在的挖掘算法移植性差、挖掘点不易修改和挖掘程度难以度量等不足,在分析当前程序输入数据特点和程序状态特点的基础上,总结出程序状态变化和程序处理输入数据的特点,设计了基于输入触发的漏洞挖掘模型.通过建立目标系统的程序状态、输入点和输入数据的模型来建立挖掘过程以及生成测试数据,实验结果表明,该模型能够解决上述Fuzzing技术的不足,还表明了基于输入触发的漏洞挖掘模型可行性和有效性.