基于控制流序位比对的智能 Fuzzing 测试方法

• 作者: 杨义先 王颖 谷利泽 钮心忻
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 智能 Fuzzing 控制流 遗传算法 漏洞
• 年，卷（期）: 2013,（4）
• 页码范围: 114-121
• 分类号: TP393.08
• 字数: 7681字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2013.04.013

摘要

在国际前沿技术 EFS(evolutionary fuzzing system)的研究基础上,提出基于控制流序位比对算法的智能Fuzzing 测试方法.根据遗传算法的内在属性演算得到基于序列比对的适应度函数,并有效地计算出需要搜索的程序逻辑空间.最后给出了该方法与2种传统 Fuzzing 方法的测试性能的实验结果比对,证明了该方法能够充分利用遗传算法属性中并行性进行智能地程序逻辑学习,具有逻辑覆盖面广、搜索导向性强的优点,能够提高漏洞挖掘能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学信息安全中心	629	8372	39.0	65.0
2	钮心忻	北京邮电大学信息安全中心	188	3289	29.0	51.0
3	谷利泽	北京邮电大学信息安全中心	32	358	11.0	18.0
4	王颖	北京邮电大学信息安全中心	24	174	8.0	12.0