高效的SIP服务器模糊测试方法

• 作者: 王玉龙 王雨骄 靳国栋
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 会话发起协议服务器 安全 畸形消息 模糊测试
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 论文
• 页码范围: 10-14
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.13190/j.jbupt.2015.04.003

摘要

提出了一种高效的会话发起协议( SIP)服务器畸形消息测试方法。通过SIP栈源代码静态分析，建立危险库函数与SIP服务器接口的映射关系；通过SIP消息模板和畸形库，生成针对危险库函数的畸形消息集；通过攻击效果分析和变异、继承操作逐代优化畸形消息集，得到具有显著攻击效果的SIP畸形消息测试集。对所提方法的有效性进行了实验验证。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王玉龙	北京邮电大学网络与交换技术国家重点实验室	21	92	7.0	8.0
5	靳国栋	北京邮电大学网络与交换技术国家重点实验室	1	1	1.0	1.0
6	王雨骄	北京邮电大学网络与交换技术国家重点实验室	1	1	1.0	1.0