[发明专利]一种针对云计算系统虚拟设备的模糊测试方法及系统

摘要

本发明涉及一种针对云计算系统虚拟设备的模糊测试方法及系统。该方法包括：对目标虚拟设备的代码进行感知，自动生成测试用例；插桩目标虚拟设备的QEMU的Qtest执行引擎，获取PCI总线的初始化序列，实现在不启动操作系统或系统快照的情况下，有效且快速实现设备状态的初始化；构造模糊测试执行引擎，直接读取测试数据，实现测试用例的自动重放，提高模糊测试的效率；监控QEMU进程，如果产生异常则通过测试用例最小化进程缩减测试用例，并自动生成POC程序代码来验证发现的异常。本发明能够有效地对基于KVM/QEMU开发的云平台进行安全漏洞的检测，从而帮助服务提供者及时防御或消除潜在的威胁，避免或降低不必要的损失。

主权项

1.一种针对云计算系统虚拟设备的模糊测试方法，其特征在于，包括以下步骤：(1)遍历目标虚拟设备的系统函数列表，正则匹配目标虚拟设备的回调函数接口；(2)静态分析回调函数接口，提取地址偏移参数的约束取值范围；(3)依据地址偏移参数的约束取值范围和目标虚拟设备的测试用例输入数据结构，生成测试用例；(4)插桩目标虚拟设备的QEMU的Qtest执行引擎，驱动PCI总线初始化，获取PCI总线的初始化序列；(5)插桩目标虚拟设备的回调函数接口，获取启动客户机时指定的目标虚拟设备的内存寄存器的初始化序列。(6)以步骤(3)生成的测试用例为种子数据，对目标虚拟设备的QEMU进程进行测试，QEMU进程重放步骤(4)和步骤(5)获取的初始化序列，使设备达到初始化状态，然后重放测试用例；(7)测试进程监控QEMU进程，如果QEMU进程产生异常，则记录产生异常的测试用例，然后通过测试用例最小化进程缩减测试用例，并自动生成POC程序代码来验证发现的异常。