[发明专利]一种基于SIP处理方式的畸形SIP生成方法和系统

摘要

本发明提供了一种基于SIP处理方式的畸形SIP生成方法和系统，属于IP多媒体子系统(IP Multimedia Subsystem，IMS)核心网安全检测领域。所述方法首先根据IMS网络实体SIP处理方式设计畸形的类型及自定义生成规则，然后生成畸形SIP消息，并在不同会话模型下检测IMS网络实体对于畸形SIP消息的抵御能力。

主权项

一种基于SIP处理方式的畸形SIP生成方法，其特征在于：所述方法首先根据SIP处理方式设计畸形的类型及自定义生成规则，然后生成畸形SIP消息，并在不同会话模型下检测IMS网络实体对于畸形SIP消息的抵御能力，其中，所述方法包括：步骤101：根据SIP协议规范、IMS网络实体规范和特点，获得SIP处理方式；步骤102：根据所述SIP处理方式的特点设计畸形类型和畸形值；步骤103：根据所述SIP处理方式和畸形类型设计自定义生成规则，并利用SIP消息模板生成畸形SIP消息；步骤104：建立不同会话模型，指定不同的测试策略；步骤105：根据所述会话模型和测试策略向IMS网络发送畸形SIP消息，观察IMS网络实体状态，检测IMS网络实体对于畸形SIP消息的抵御能力，所述步骤103中所述利用SIP消息模板生成畸形SIP消息包括以下步骤：(1)将若干条自定义生成规则存入自定义规则库中；(2)对于一个给定的SIP字段header，利用该字段的取值类型type和IMS网络实体SIP处理方式中对于该字段的操作方法mode这两个属性，匹配自定义规则库中的若干条自定义生成规则，得到该字段对应的畸形类型；(3)根据得到的畸形类型Exception及IMS网络实体特点，从数据库中得到针对于该IMS网络实体，该类Exception的畸形值Value；(4)将一条正常的SIP消息模板作为输入，以已经得到的畸形值Value替换正常模板中该字段的取值，形成一条具有某种畸形类型并针对该IMS网络实体的畸形SIP消息模板；(5)若出现新的SIP字段值，则根据SIP协议中要求的该字段值的取值类型及IMS网络实体SIP处理方式，向规则库中添加一条自定义生成规则，即可生成针对于该字段的畸形SIP消息。