基于Q-学习算法的有状态网络协议模糊测试方法研究

• 作者: 傅晓彤 荆琛 董伟 赵云飞
• 来源期刊: 电子技术应用
• 学科: 工学
• 关键词: 模糊测试 漏洞挖掘 Q-学习算法 强化学习
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 测控技术与仪器仪表
• 页码范围: 49-52,56
• 页数: 5页
• 分类号: TN915.08
• 字数: 4553字
• 语种: 中文
• DOI: 10.16157/j.issn.0258-7998.191091

摘要

现有的有状态网络协议模糊测试技术在测试时,辅助类型报文重复交互,测试效率低,且为确保测试用例有效性,仅向协议实体输入报文类型与被测状态相对应的测试用例,导致无法发现由报文异常输入顺序所引出的协议缺陷.针对这些问题,基于Q-学习算法设计出一种有状态网络协议模糊测试方法,不需要引导状态的辅助报文,且能在确保一定的测试用例有效性前提下,进行报文异常输入顺序测试.实验结果表明,所提出的模糊测试方法可以显著提高测试效率和漏洞挖掘能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	傅晓彤	西安电子科技大学网络与信息安全学院	21	126	7.0	10.0
2	赵云飞		3	3	1.0	1.0
3	董伟		3	6	2.0	2.0
4	荆琛	西安电子科技大学网络与信息安全学院	1	0	0.0	0.0