检索结果-南通市图书馆

作者：孙朋北京邮电大学

学位级别：硕士

目前数字版权技术在商业领域已经获得了广泛应用,针对电子书、音视频文件,流媒体,数字图像和软件保护,产生了大量应用系统,越来越多的移动终端设备成为娱乐影音平台,DRM保护技术在这些设备中也得到了大量应用,如苹果的ITunes, OMA DRM标... 详细信息

目前数字版权技术在商业领域已经获得了广泛应用,针对电子书、音视频文件,流媒体,数字图像和软件保护,产生了大量应用系统,越来越多的移动终端设备成为娱乐影音平台,DRM保护技术在这些设备中也得到了大量应用,如苹果的ITunes, OMA DRM标准,DRM技术得到了有效扩展。上述DRM系统和应用了DRM技术的终端设备构成了家庭网络中的DRM环境 DRM系统间的互不兼容严重影响了数字内容的交换和使用,很多用户受到这一因素的制约逐渐对DRM失去耐心,转而使用非法数字内容,既损害了内容提供商的利益,同时严重制约了家庭网络DRM系统的发展。随着三网融合方案的提出,现有DRM系统的互连互通成为亟待解决的课题。论文的主要研究工作和研究成果如下所示：（1）介绍了数字版权管理的基本概念和主要技术,通过DRM的基本架构,阐述了DRM的功能、技术结构及其数字内容的处理过程,典型的DRM系统模型描述了数字内容在系统内的处理,传输流程。（2）研究分析了三个较为成熟的对DRM互操作有较大意义的DRM系统或标准,MPEG-4 IPMP、OMA DRM、oral分别是配置驱动互操作、完全格式互操作,连接互操作理论的典型应用。着重分析了这三个系统在互操作方面的技术特点。（3）对现有的较为成熟的互操作理论进行了研究分析,尤其关注了面向商业的DRM系统的基本需求,最后研究了基于TCP/IP架构的DRM分层理论,分析了这种分层结构对DRM互操作的意义。（4）分析对比了MPEG-21和OMA DRM的DRM文件的技术差异,对这两种标准的权利描述语言进行了对比分析,总结了其中的共性和差异,最后基于对这些差异的分析,进行了这两个DRM文件和权利证书互相转换的实验工作,工作的内容主要是改变音频文件的加密算法,两种权利证书的格式和相应内容之间的转化,并进行了演示和分析工作。（5）在现有DRM分层理论的基础之上,针对家庭网络带宽不足,不能保证长时间在线的特点,引入了IPMP-X中可下载更新的DRM功能模块的概念,并结合Coral方案和分层DRM系统的设计优点,提出了适用于家庭网络环境的DRM分层互操作框架,对各层的实现功能进行了定义,对数据处理流程进行了设计。最后对系统架构的和现有方案的优势进行了分析总结。

关键词：数字版权管理互操作家庭网络 MPEG-21 OMA DRM 分层DRM结构

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

移动自组织网络路由协议的安全性研究与改进

移动自组织网络路由协议的安全性研究与改进

作者：李辰荣北京邮电大学

学位级别：硕士

移动自组织网络是一种不需要固定基础设施就可以快速搭建的通信网络,广泛应用在军事、应急、灾难等场合,未来有广阔的发展前景。安全性是移动自组织网络发展的一个瓶颈,现有的移动自组织网络基本路由协议只实现了网络功能,没有考虑路由... 详细信息

移动自组织网络是一种不需要固定基础设施就可以快速搭建的通信网络,广泛应用在军事、应急、灾难等场合,未来有广阔的发展前景。安全性是移动自组织网络发展的一个瓶颈,现有的移动自组织网络基本路由协议只实现了网络功能,没有考虑路由协议的安全性。根据基本路由协议改进的安全路由协议,大多数采用加密手段保护路由信息的完整性、机密性和抗抵赖性,在提高网络安全性的同时降低了协议效率。因此,实现高效、安全的路由协议成为移动自组织网络研究的一个重要方向。为了使移动自组织网络路由协议在效率和安全之间达到平衡,本文在深入研究移动自组织网络基本路由协议和安全路由协议工作原理的基础上,提出了基于SAODV协议改进的EN-SAODV协议。EN-SAODV协议使用随机数应答、多路由等机制,有效的提高网络安全、减小路由开销。改进后的协议主要有以下特点：(1)SAODV协议设计过程中没有考虑网络内部存在恶意节点时的攻击,EN-SAODV协议使用随机数应答机制防止此类攻击;(2)在路由建立过程中使用Diffie-Hellman方法协商会话密钥,通过加密通信数据防止窃听攻击;(3)SAODV协议在提高安全性的同时降低了效率,EN-SAODV协议使用多路由机制提高协议效率,减小路由发现次数,降低网络开销;(4)EN-SAODV协议使用ECC公钥体制代替SAODV协议的RSA公钥体制,增加签名和哈希运算速度,减小节点消耗。最后,利用OPNET网络仿真软件对EN-SAODV协议在无内部恶意节点场景下和有内部恶意节点场景下进行仿真,分析实验数据。实验结果表明,与SAODV协议相比,EN-SAODV协议在网络安全和效率两方面性能都有所提高。

关键词：移动自组织网络安全路由 SAODV EN-SAODV OPNET

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于DPI技术的P2P流量检测系统设计

基于DPI技术的P2P流量检测系统设计

作者：张瀚北京邮电大学

学位级别：硕士

随着互联网行业的发展以及信息传递所需带宽的日趋增长,越来越多的应用软件孕育而生。其中P2P作为日常娱乐与生活的工具,在其拥有了广泛的应用基础同时消耗了大量的网络资源,吞噬带宽资源,不但影响了同局域网用户的网络体验,同时严重地... 详细信息

随着互联网行业的发展以及信息传递所需带宽的日趋增长,越来越多的应用软件孕育而生。其中P2P作为日常娱乐与生活的工具,在其拥有了广泛的应用基础同时消耗了大量的网络资源,吞噬带宽资源,不但影响了同局域网用户的网络体验,同时严重地阻碍了正常的工作与学习。如何有效地监管P2P类应用成为了网络管理的重要课题。传统的P2P检测系统往往采用单模式匹配原则,只能针对某几种P2P软件进行流量检测,具有较大的局限性。同时,单模式匹配后的识别率相对较低,无法满足现网检测需求。另外传统的检测系统由于结构简单未采用流表技术,对于硬件环境要求过高,在系统成本上也造成了不必要的开销。为了更好地提升系统的识别率和匹配性能,本文设计了基于DPI技术的流量报文检测系统,将传统的业务管理模块与最新的DPI深度报文检测技术相结合并配合AC匹配算法和创新性的多维识别模式,使系统的性能提升到更优状态。本文的主要工作概括如下： (1)对P2P协议传输方式、协议内容做概括性描述,简述流量识别基础手段以及发展现状。 (2)详述DPI技术背景和发展现状,提出基于DPI技术的P2P流量检测系统设计思路,简述系统AC算法的构成及流程。 (3)详述系统框架以及模块构成,分析各模块运行流程和实现结构。提出多维模式匹配思想。 (4)详述知识库编写规则,阐述使用率最高的几款P2P软件交互过程并结合系统匹配模式编写知识库,并对系统准确率和流量报表进行测试。 (5)对论文内容加以总结,不足之处加以分析。结合现实情况对DPI技术的流量检测技术加以展望。

关键词： P2P技术流量匹配 DPI技术 AC算法知识库

基于步态行为的移动终端隐式身份认证方法研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于步态行为的移动终端隐式身份认证方法研究

作者：姚睿北京邮电大学

学位级别：硕士

现如今移动终端尤其是智能手机正在成为人们访问各种服务例如社交网络、金融交易等的重要手段,存储了大量的隐私或敏感信息,因此针对智能手机的身份认证的安全需求也在不断增加,以便能更便捷,更安全地访问数据。基于步态行为的隐式身份... 详细信息

现如今移动终端尤其是智能手机正在成为人们访问各种服务例如社交网络、金融交易等的重要手段,存储了大量的隐私或敏感信息,因此针对智能手机的身份认证的安全需求也在不断增加,以便能更便捷,更安全地访问数据。基于步态行为的隐式身份认证由于其便捷性和隐私性的特点而受到越来越多研究者的关注,它利用了每个人独特的步态模式,通过智能手机中的惯性传感器获得的步态数据来认证用户,并且几乎无需与用户进行交互。身份认证被定义为认证用户身份的过程或动作,然后依据认证结果授权不同用户以不同的权限。基于步态行为的隐式身份认证可以细化分为身份识别和身份验证两个目标,分别对应着使用步态行为识别出用户具体身份与验证用户合法身份的目的。传统的基于步态行为的身份认证方法在准确性与效率性方面还存在着一些问题,不能满足实际使用的需求。随着移动终端设备运算能力的不断提高,使用深度学习进行步态身份认证成为了新的发展趋势。针对现有研究存在的不足,在本文中针对身份认证的目标设计了两种不同的方法以分别用于身份识别与身份验证。本文具体的研究工作如下:(1)对于用户步态身份识别的目标,本文提出了一种基于多模态图像融合(GMR)的步态身份识别技术。通过将步态时间序列数据转换为融合了步态数据静态和动态特征的图像,然后使用轻量级神经网络结合注意力模块以及多分类样本不均衡损失函数来提取多模态融合图像的特征从而进行分类以实现用户身份识别,其中注意力模块用于关注图像中重点特征信息以及简化模型的复杂度,多分类样本不均衡损失函数用于解决在步态数据采集阶段由于对不同用户采集时间不相同而产生的样本数量不平衡问题。本文在两个公开的步态数据集上进行了相关实验,包括探究不同的图像编码方式、不同的注意力模块以及不同的损失函数对用户身份识别性能的影响,证明了本文所提方法的有效性。(2)针对用户步态身份验证的目标,本文提出了一种基于自编码器神经网络的步态身份验证方法用于验证用户身份的合法性。在模型训练时与步态识别工作不同,训练数据仅包含合法类用户样本。具体来说,该方法首先加载了步态身份识别工作中已经训练好的轻量级神经网络用于合法类用户的步态特征提取,然后将提取到的具有良好身份区分度的特征作为自编码器神经网络的输入进行训练,训练好的模型对于合法类用户样本能够进行很好的重建,而对于异常类用户样本则不能很好的重建。通过判断待验证样本能否很好的被重建,就可以验证待检测用户身份是否合法。本文在公开数据集以及自行采集的数据集上进行了相关实验,证明了本文所提方法的有效性。

关键词：步态行为隐式身份认证深度学习移动安全

基于智能网联汽车的车载总线数据分析方法研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于智能网联汽车的车载总线数据分析方法研究与实现

作者：白天瑜北京邮电大学

学位级别：硕士

随着汽车制造技术、互联网技术的发展与人民生活水平的提高,现代汽车在逐渐向智能化、网联化的方向发展。智能网联汽车带来了更好的驾驶体验与更便捷的信息获取途径,但与此同时也面对了更多的网络安全隐患。智能网联汽车的可联网部件如... 详细信息

随着汽车制造技术、互联网技术的发展与人民生活水平的提高,现代汽车在逐渐向智能化、网联化的方向发展。智能网联汽车带来了更好的驾驶体验与更便捷的信息获取途径,但与此同时也面对了更多的网络安全隐患。智能网联汽车的可联网部件如TCU等,使原本封闭的车载局域网CAN网络得到了与外界网络互联的方式,攻击者可通过外部网络节点间接连接至CAN总线并向其发送数据,严重时可接管车辆控制权。对于CAN总线的安全研究包括模糊测试、异常流量检测等,这些安全防护方法的有效性均依赖于难以获取的CAN总线消息规范。针对这种问题,本文设计并实现了一种基于智能网联汽车的车载总线数据分析方法。首先本文分析了智能网联汽车的网络架构及面对的安全问题,对智能网联汽车中存在的脆弱点及可能的攻击途径进行了描述;研究了 CAN总线协议的格式与存在的安全缺陷。其次,本文提出了 CAN总线数据分析方法,提出了通过构建位置概率矩阵的信号划分方法,可以提取出CAN总线中传输的各个信号,并根据信号数值特征对信号进行分类;提出了基于ID状态转移概率的CAN总线域划分方法,发现CAN总线中存在关联性、可能代表车内相关联的网络节点的多个ID,以ID关联性为依据划分CAN总线域结果;提出了基于相关系数的信号关联性分析方法,旨在通过发现信号间关联性发现CAN总线中代表相同或相关车辆状态的多个信号。本文使用真实车辆数据对数据分析方法准确性进行了验证,结果表明本方法相较已有方法能表现出更高信号划分准确性,且能正确发现ID、信号间关联性关系。最后,为说明本文提出的方法在CAN总线安全相关研究中的应用价值,结合本数据方法进行了 CAN总线模糊测试、逆向工程以及异常流量检测相关实验,实验结果表明本方法可以提高CAN总线相关安全研究的准确性与效率。

关键词： CAN 总线协议逆向车联网安全

Android应用自动化测试中UI人机交互方法的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Android应用自动化测试中UI人机交互方法的设计与实现

作者：胡雪晴北京邮电大学

学位级别：硕士

随着移动互联网的快速发展,移动应用程序逐渐改变了人们的日常生活方式。在应用市场中的应用数量指数级增长的同时,应用安全设计缺陷和恶意程序的增长也带来了严重的安全威胁,对当前移动应用自动化测试技术提出了挑战。当前,国内Androi... 详细信息

随着移动互联网的快速发展,移动应用程序逐渐改变了人们的日常生活方式。在应用市场中的应用数量指数级增长的同时,应用安全设计缺陷和恶意程序的增长也带来了严重的安全威胁,对当前移动应用自动化测试技术提出了挑战。当前,国内Android应用市场中应用功能日益丰富,不仅限于社交类应用,用户与应用之间、用户与用户之间的关联越来越紧密。国内多数应用都涉及了用户账号的注册和登录功能,部分应用核心功能与用户账号紧密联系,有些应用甚至存在不注册账号或账号未登录状态则无法进入应用的情况。当前运行时状态分析的应用测试方法对于UI人机交互模式的应对仍然存在缺陷,现有的自动化测试工具都无法解决国内Android应用的账号注册和登录问题,导致对应用内容和账号相关功能的测试覆盖不全,很大程度上降低了测试覆盖率可以达到的上限。同时,部分应用为防止机器自动获取应用内容或出于安全考虑,在账号、财产等应用使用场景中融入了人机交互验证流程。由于通过验证通常需要复杂的认知识别,或具有一定逻辑约束的操作行为,当前Android应用自动化测试工具亦不能很好地应对。针对上述现状中存在的问题,本文实现了基于UI人机交互方法的Android应用自动化测试工具,主要工作如下:1.提出一种适用于国内Android应用的账号注册和登录流程引导方法,以及账号注册和第三方应用账号关联登录方法。根据应用UI与用户交互的特点和UI控件间关系特点,对国内应用常见的引导模式和注册登录流程交互方法进行设计与实现。2.提出一种国内Android应用中常见人机交互验证模式的应对方法。结合目标检测和图像处理技术实现了图像验证码和滑块验证方法。3.基于上述方法实现了自动化测试工具,并根据不同UI交互场景设计实验以验证工具的可行性和有效性。实验结果表明,上述UI交互方法可以完成国内多数Android应用的账号引导、注册和登录及人机交互验证流程,同时对应用的测试覆盖率具有较好的提升效果。

关键词： Android 自动化测试 UI 人机交互

Android应用隐私协议提取验证系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Android应用隐私协议提取验证系统的设计与实现

作者：张铭喆北京邮电大学

学位级别：硕士

随着国内移动应用市场对于用户隐私保护越来越重视,移动应用隐私协议相关方向的研究也变得越来越重要。但是相比Google Play在发布应用时强制开发者上传隐私协议,国内的第三方市场并没有类似的强制要求。所以移动应用隐私协议的相关课题... 详细信息

随着国内移动应用市场对于用户隐私保护越来越重视,移动应用隐私协议相关方向的研究也变得越来越重要。但是相比Google Play在发布应用时强制开发者上传隐私协议,国内的第三方市场并没有类似的强制要求。所以移动应用隐私协议的相关课题,若是将研究目标定位于Google Play,虽然可以直接通过爬虫爬取网页上的隐私协议,样本获取难度低,但是与国内实际情况脱节;若是将研究目标定位于国内第三方市场,虽然贴合国内实际情况,但是由于缺少网页上的隐私协议,使用应用内部的隐私协议作为分析材料,获取难度较大,进而导致大量针对国内第三方市场的相关课题使用人工手动截取应用内隐私协议。因此本文设计并实现了一种自动提取应用内隐私协议,对应用隐私行为与隐私协议进行匹配分析的系统。本文的主要工作成果如下:(1)针对应用内隐私协议页面的特点,设计了基于Activity树状图的隐私协议自动化提取方案。该方案通过静态分析应用smali代码中类之间的调用关系生成Activity树状图,并通过树的层次遍历策略编写自动化测试脚本,实现应用内隐私协议的自动提取。(2)针对单个Activity拥有多个页面的情况,设计了基于应用页面建立遍历模型的自动化测试方案。相比以往以Activity组件建立遍历模型的方法,该方案细化了建模的基础,利用应用当前页面的UI控件树建立遍历模型,可以更好地应对多页面Activity的情况。同时该方案与基于Xposed框架的Hook技术相结合,实现了应用隐私行为的自动记录。(3)提出了通过API-关键词映射列表,自动对比分析应用隐私行为与隐私协议的方法。使用提取的隐私协议文本对word2vec模型进行训练,通过训练完成的词向量模型计算单词语义相似度,进而迅速提取大量跟隐私信息相关的关键词,将选取的敏感API与对应的关键词建立映射关系,形成API-关键词映射列表,通过该列表可以将隐私行为转换为可以与隐私协议进行对比的关键词。(4)实现了整个系统的设计方案,并对各模块进行了功能测试。批量样本实验表明该系统对于应用内隐私协议有较高的提取成功率,达到86.4%,同时自动对比隐私行为与隐私协议的功能可以有效地辅助相关课题的研究。

关键词： Android 隐私协议自动化测试静态分析动态分析

基于知识图谱的Android恶意家族多分类工具的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于知识图谱的Android恶意家族多分类工具的设计与实现

作者：何任北京邮电大学

学位级别：硕士

随着安卓恶意应用的不断演化,恶意应用从单一的攻击手段演化升级为复杂的多功能多用途攻击方式,对用户隐私安全以及设备安全带来了巨大的威胁。安卓恶意软件检测以及恶意家族一直都是学术界研究的热点领域,虽然学术界已有很多种恶意家... 详细信息

随着安卓恶意应用的不断演化,恶意应用从单一的攻击手段演化升级为复杂的多功能多用途攻击方式,对用户隐私安全以及设备安全带来了巨大的威胁。安卓恶意软件检测以及恶意家族一直都是学术界研究的热点领域,虽然学术界已有很多种恶意家族分类工具,但是缺乏一个全面的安卓恶意应用家族知识图谱来理解恶意家族的特征,同时这些分类工具大多只是识别单个标签,无法准确地识别出具备多个家族特征的恶意应用的全部家族标签。本文的主要工作是设计并实现一款基于知识图谱的安卓恶意家族多分类工具,本文完成的主要内容如下:(1)设计并实现了一种半自动化的安卓恶意样本集构建方法,从安全报告中提取出恶意应用家族名称和样本标识符,再根据标识符收集恶意样本APK文件,构建了一个包含116个恶意家族4,247个样本的最新样本集。(2)开发了一个自动化的安卓应用特征提取工具,能够快速从样本APK文件中提取出应用的静态特征,提取出了安卓应用中四个层次十三个不同维度的特征。(3)在收集的最新恶意样本集的基础上,构建出了一个包含22个恶意家族,3,524个恶意应用样本,308,904个节点,1,110,898条边的恶意家族知识图谱。(4)设计并实现了基于知识图谱安卓恶意家族多分类工具,利用机器学习相关算法实现了两类不同的多标签分类工具,在具备两个家族特征的5,000个样本测试集上的进行测试,采用ML-KNN算法的基于特征语义的分类器的准确率超过90%。实验结果表明,本文实现的基于知识图谱的恶意家族多分类工具能够用于对具备多家族特征的安卓恶意应用进行识别和分类。

关键词：安卓恶意家族分类知识图谱特征提取多标签分类

基于生成对抗网络预处理的路面裂缝识别算法研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于生成对抗网络预处理的路面裂缝识别算法研究

作者：陈煜东北京邮电大学

学位级别：硕士

高速公路作为一种现代化的交通运输通道,是一个国家得以正常运转和发展的重要基础建设设施之一。路面裂缝如果得不到及时的检测和修复,将会影响公路使用性能,降低路面使用寿命,严重时更有可能对日常行车安全造成危害。近几年,以卷积神... 详细信息

高速公路作为一种现代化的交通运输通道,是一个国家得以正常运转和发展的重要基础建设设施之一。路面裂缝如果得不到及时的检测和修复,将会影响公路使用性能,降低路面使用寿命,严重时更有可能对日常行车安全造成危害。近几年,以卷积神经网络为代表的深度学习算法取得了巨大的发展,并且被大量研究人员应用到路面裂缝的自动化识别检测上,其识别效率和精度远远优于以阈值分割、边缘检测等为代表的传统数字图像处理方法。然而,在公路养护部门的实际应用场景中,由于路面背景存在复杂性(例如阴影、污渍、标线、修补等),裂缝种类存在多样性(例如模糊裂缝、浅色裂缝、潮湿裂缝、龟裂等),特殊裂缝的特征差异大,数据难以收集,由传统卷积神经网络训练得到的裂缝识别模型,往往对于以模糊裂缝和浅色裂缝为代表的特殊裂缝识别效果较差,且容易对阴影、污渍等干扰产生误识别,进而影响整体裂缝识别效果。基于此问题,本文提出了一种基于生成对抗网络预处理的路面裂缝识别算法,主要工作内容包括:1.设计并实现一套完整的基于深度学习算法的路面裂缝自动化识别系统,可直接应用于公路养护部门实际工程应用场景中复杂路面背景下的裂缝识别任务,实现更加精准的路面裂缝识别效果。2.在数据预处理模块中,针对传统方法对于模糊裂缝和浅色裂缝识别困难的问题,本文提出了一种基于生成对抗网络的路面裂缝图像预处理算法。该算法基于对抗学习的思想,将模糊裂缝增强为清晰裂缝,将浅色裂缝重建为深色裂缝,保留高分辨率的裂缝特征,同时抑制背景噪声的影响,提升后续模型的训练、识别效果。3.在模型训练模块中,本文提出了一种适用于路面裂缝识别的残差密集注意力网络,基于传统残差网络和密集网络的结构进行融合改进,改善深度卷积神经网络训练过程中的退化问题。并且通过引入卷积块注意力模块,进一步提升网络在实际复杂路面背景下的裂缝特征提取能力。实验结果表明,本文所设计的路面裂缝识别系统对于实际复杂路面背景下裂缝检测的连续性、精确性和抗噪能力均有明显提升,在本文所构建的实际工程精标数据集以及多个公开数据集上,取得了最优的识别效果。

关键词：路面裂缝识别深度学习生成对抗网络残差密集连接注意力机制

基于模糊测试的车辆ECU漏洞挖掘技术研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于模糊测试的车辆ECU漏洞挖掘技术研究与实现

作者：李涛北京邮电大学

学位级别：硕士

随着汽车制造技术以及网络通信技术的快速发展,汽车功能变得越来越智能化和网联化。智能网联汽车在给人们带来便利的同时,也给较为封闭的车内网络带来安全隐患。车辆ECU作为车内网络的组成节点以及车辆功能的重要执行单元,然而汽车网联... 详细信息

随着汽车制造技术以及网络通信技术的快速发展,汽车功能变得越来越智能化和网联化。智能网联汽车在给人们带来便利的同时,也给较为封闭的车内网络带来安全隐患。车辆ECU作为车内网络的组成节点以及车辆功能的重要执行单元,然而汽车网联化的程度越来越高,导致越来越多的ECU被暴露在互联网中。一旦这些ECU遭受黑客攻击,将会对车主生命财产安全造成重大影响。因此研究车辆ECU漏洞挖掘技术具有重要意义。由于车辆ECU运行环境较为封闭,目前常见的车辆ECU漏洞挖掘技术主要通过车内CAN总线网络进行模糊测试。现有CAN总线模糊测试技术大多存在测试效率较低实用性不高等问题。针对上述情况,本文提出基于模糊测试的车辆ECU漏洞挖掘方案,并设计实现相应的漏洞挖掘系统。本文通过对模糊测试技术以及ECU通信相关协议进行深入研究,将车辆ECU的通信数据分为基于CAN的应用数据和基于UDS的诊断数据。同时针对常见应用数据的数据特征,提出基于多策略变异的CAN总线模糊测试方案,针对数据特点快速生成有效测试样例。分析UDS诊断协议中字段特点以及状态模型,针对诊断数据提出了基于字段加权和状态引导的模糊测试方案,通过令有效字段获取更多的变异次数,提高测试效率;通过配置状态模型,避免测试样例因状态交互无法执行,降低无效测试样例比率。最后,本文基于上述方案,设计并实现了基于模糊测试的车辆ECU漏洞挖掘系统。本文系统相比于现有技术具有测试覆盖面更广以及测试效率更高的优势,并通过多次实验验证了本文漏洞挖掘系统的可行性和有效性,成功发掘出真实车辆ECU存在的3个漏洞。

关键词：车联网 UDS 协议状态模糊测试漏洞挖掘