基于协议分析与模糊测试的SIP漏洞挖掘研究

• 作者: 吴杨 李进东 王韬 雷东
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 会话初始协议 协议分析 漏洞挖掘 模糊测试 测试用例
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 117-122
• 页数: 6页
• 分类号: TP309
• 字数: 4388字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.08.022

摘要

针对会话初始协议(SIP)可能存在的安全漏洞以及对SIP漏洞挖掘研究工作不足的问题,基于协议分析与模糊测试,提出一种SIP协议漏洞挖掘方案.该方案在分析SIP协议语法、格式和会话流程的基础上,对可能出现漏洞的SIP消息生成对应的畸形数据包作为模糊测试的测试用例,并在会话建立的过程中随机发送畸形数据触发测试目标,在监视到SIP客户端发生异常时记录异常信息,并分析导致异常的错误是否能被利用.实验结果表明,该方案能更全面地挖掘出由协议分析结果和模糊测试发现的SIP漏洞,提高挖掘数量和效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王韬	军械工程学院信息工程系	122	627	13.0	17.0
2	吴杨	军械工程学院信息工程系	32	73	5.0	7.0
3	李进东	军械工程学院信息工程系	13	28	3.0	4.0
4	雷东	军械工程学院信息工程系	8	22	3.0	4.0