[发明专利]一种Zigbee协议漏洞的检测装置及方法

摘要

本发明提供了一种Zigbee协议漏洞的检测装置及方法，相应的装置包括：活动监听模块用于监听Zigbee模块MAC层行为，若在MAC层上层传递的有效数据完成数据封装，则拦截待发送数据并发送；数据生成模块用于在协议规定范围内，对待发送数据进行随机化处理，生成测试用例并发送；数据注入模块用于将测试用例填入待发送数据缓冲区，并调用数据发送指令将测试用例包含的数据通过物理层发送；异常监听模块用于分析抓包工具从Zigbee无线传感网络中抓取的网络数据，并检查网络中节点是否发生异常行为或节点崩溃，确定漏洞检测结果。本发明能够适用于大规模的无线传感网络，确定协议本身存在的安全漏洞，减少测试用例数量，并增加测试用例的有效性，提高测试效率。

主权项

一种Zigbee协议漏洞的检测装置，其特征在于，包括：活动监听模块，用于监听Zigbee模块MAC层行为，若在MAC层上层传递的有效数据完成数据封装，则拦截待发送数据，并将所述待发送数据发送给数据生成模块；数据生成模块，用于在协议规定范围内，对所述待发送数据进行随机化处理，并选择网络中任意两个节点，根据网内标记段、源地址模式字段和目的地址模式字段要求，将已选择节点地址分别填入目的地址模块及源地址模块，生成测试用例，并将所述测试用例发送给数据注入模块；数据注入模块，用于将所述测试用例填入待发送数据缓冲区，并调用数据发送指令将所述测试用例包含的数据通过物理层发送；异常监听模块，用于分析抓包工具从Zigbee无线传感网络中抓取的网络数据，并检查网络中节点是否发生异常行为或节点崩溃，确定漏洞检测结果。