杭州电子科技大学;杭州威努特信息技术有限公司;北京威努特技术有限公司徐向华获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉杭州电子科技大学;杭州威努特信息技术有限公司;北京威努特技术有限公司申请的专利基于大模型构建状态机的有状态协议模糊测试方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN121356909B 。
龙图腾网通过国家知识产权局官网在2026-03-06发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511893038.0,技术领域涉及:H04L9/40;该发明授权基于大模型构建状态机的有状态协议模糊测试方法及系统是由徐向华;邵童俊;王然;龙国东;张东旗设计研发完成,并于2025-12-16向国家知识产权局提交的专利申请。
本基于大模型构建状态机的有状态协议模糊测试方法及系统在说明书摘要公布了:本发明公开了基于大模型构建状态机的有状态协议模糊测试方法及系统,该方法首先预处理协议规范文档,并通过提示词引导信息大模型分析得到状态机信息,再用状态机大模型构建初始状态机,并初始化消息字典。其次基于初始状态机进行协议测试,通过向测试大模型输入提示词对流量日志进行理解,得出报文字段补充完善字典,消息字典中的报文请求字段和响应码相结合,完善初始状态机,得到细粒度状态机。最后基于细粒度状态机,输入提示词,由分析大模型分析当前测试覆盖的盲区,并引导模糊测试器优先测试最有可能触发深层漏洞的未覆盖状态,完成模糊测试。本发明让模糊器有方向地测试有潜力的测试状态区域,进行准确高效的模糊测试。
本发明授权基于大模型构建状态机的有状态协议模糊测试方法及系统在权利要求书中公布了:1.基于大模型构建状态机的有状态协议模糊测试方法,其特征在于,包括如下步骤: S1:预处理协议规范文档RFC,并通过提示词prompt引导信息大模型初步分析RFC文档得到状态机信息,再用状态机大模型构建初始状态机,同时初始化一个消息字典; S2:基于初始状态机进行协议测试,并结合消息字典中的报文请求字段和响应码,得到细粒度状态机; 所述协议测试过程中,捕获并分析实时网络流量,通过向测试大模型输入提示词prompt对流量日志进行理解,得出来往通信的报文字段补充完善消息字典,然后以消息字典中的报文请求字段和响应码相结合的方式,完善和修正初始状态机,得到细粒度状态机; S3:基于细粒度状态机,输入提示词prompt,由分析大模型分析当前测试覆盖的盲区,生成有趣状态集合,并引导模糊测试器优先测试最有可能触发深层漏洞的未覆盖状态,完成模糊测试,具体实现如下: S3.1:通过提示词prompt询问分析大模型分析测试日志,得到大模型所评估的待测协议当前测试覆盖范围,具体内容涵盖了一系列已深度测试的状态,通过记录的状态集合对已测试状态作差可得未完全测试的状态范围,将未完全测试的状态整理成有趣状态集合指导后续的协议模糊测试,同时利用协议测试集成的插桩程序模块可得到测试中各程序分支和代码块的执行情况; S3.2:依据得到的未完全测试的状态范围中触发新路径的难易度、协议实现的程序语句执行次数计算覆盖率信息,通过记录测试不同状态下执行的新增程序分支数直观表示有趣状态集中的状态有趣值,按照有趣值降序逐一遍历集合中的状态,如状态集中有若干有趣值相同的状态,则随机选择一个状态进行测试,完成模糊测试。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人杭州电子科技大学;杭州威努特信息技术有限公司;北京威努特技术有限公司,其通讯地址为:310018 浙江省杭州市钱塘区白杨街道2号大街1158号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励