[发明专利]一种基于xml的模糊测试语言协议测试脚本和测试引擎

权利要求书

1.一种基于xml的模糊测试语言协议测试脚本和测试引擎，其特征在于，

所述协议测试脚本包括根据工控和物联网协议报文格式，基于模糊测试语言和状态机自动生成测试脚本和针对被测设备状态，基于模糊测试语言生成监测脚本；

所述测试引擎包括

模糊测试引擎可实现对脚本的自动解析；

输入测试脚本和监测脚本自动生成的测试报文和监测报文并发送给被测设备；

测试引擎通过发送监测报文可对目标设备的存活状态、响应延迟等进行监测；

发送测试报文时，在对方出现响应超时和死机时测试引擎能够记录当前测试包最近的若干报文数据，有利于进行错误分析；

测试引擎可以通过区间测试、分段测试等灵活的方式进行漏洞确认，从而发现被测设备的协议设计、实现缺陷或安全漏洞。

2.根据权利要求1所述的基于xml的模糊测试语言协议测试脚本和测试引擎，其特征在于：所述基于xml的高效模糊测试语言包括对象和函数定义及条件和循环语句，根据工控和物联网协议提供适用于工控和物联网协议FUZZ测试的结构变异、错误注入和违反内容语义，基于模糊测试语言并根据工控和物联网协议的报文格式和状态机生成测试脚本；模糊测试引擎对脚本自动解析，并自动生成包含结构变异、错误注入和违反内容语义模糊语言功能的测试报文发送给被测设备，同时利用模糊测试语言监测被测设备状态监测脚本，对目标的存活状态和响应延迟进行监测，在对方出现响应超时和死机时记录当前测试包最近的若干报文，并通过再次重放和分段测试的方式进行漏洞确认，确认被测设备的协议设计、实现缺陷或安全漏洞。

3.根据权利要求2所述的基于xml的模糊测试语言协议测试脚本和测试引擎，其特征在于：所述基于xml的高效模糊测试语言支持对象和函数的定义，也支持常量和变量的基本数据类型，对象为动作，包括send（发送）、recv（接收）和assign（赋值），还包括数据定义。

4.根据权利要求3所述的基于xml的模糊测试语言协议测试脚本和测试引擎，其特征在于：所述对象和函数包括

a、<increase>, <decrease>；

<increase>对属性variable指定的变量执行递增（+1）操作；

<decrease>对属性variable指定的变量执行递增（-1）操作；

b、<assign>，<assign>将元素的取值常量或表达式赋值给属性variable指定的变量；

c、<delay>，<delay>元素指定测试引擎延迟等待一段时间，具体等待的微秒数由属性msecond指定；

d、<flooding>，Flooding指示了一个重要的测试类别：压力测试，也叫洪泛测试；

e、<send>，<send>元素指示Acheron.Fuzzer执行发送报文的操作；

f、<recv>，<recv>元素指示Acheron.Fuzzer执行接收报文的操作。

5.根据权利要求3所述的基于xml的模糊测试语言协议测试脚本和测试引擎，其特征在于：所述基于xml的高效模糊测试语言支持条件和循环语句，包括

1）<if> <else-if> <else>；

2）<while>。

6.根据权利要求2所述的基于xml的模糊测试语言协议测试脚本和测试引擎，其特征在于：所述结构变异包括

delete，格式为delete(field1)和delete([field1, field2, field3])；

Swap，格式为swap(field1,field2)和swap([field1,field2],[ field1,field2])；

nested_struct，格式为nested_struct (field, struct)和nested_struct([field1, field2], struct)。