公开(公告)号：CN110348216B

公开(公告)日：2021-04-06

申请号：CN201910439189.7

申请日：2019-05-24

Applicant: 中国科学院信息工程研究所

Inventor： 向浩 ,  刘剑 ,  霍玮 ,  朴爱花 ,  曹明昊

IPC: G06F21/57 ,  G06F9/455 ,  G06F11/36 ,  H04L29/06

Abstract: 本发明涉及一种针对云计算系统虚拟设备的模糊测试方法及系统。该方法包括：对目标虚拟设备的代码进行感知，自动生成测试用例；插桩目标虚拟设备的QEMU的Qtest执行引擎，获取PCI总线的初始化序列，实现在不启动操作系统或系统快照的情况下，有效且快速实现设备状态的初始化；构造模糊测试执行引擎，直接读取测试数据，实现测试用例的自动重放，提高模糊测试的效率；监控QEMU进程，如果产生异常则通过测试用例最小化进程缩减测试用例，并自动生成POC程序代码来验证发现的异常。本发明能够有效地对基于KVM/QEMU开发的云平台进行安全漏洞的检测，从而帮助服务提供者及时防御或消除潜在的威胁，避免或降低不必要的损失。

公开(公告)号：CN110348216A

公开(公告)日：2019-10-18

申请号：CN201910439189.7

申请日：2019-05-24

Applicant: 中国科学院信息工程研究所

Inventor： 向浩 ,  刘剑 ,  霍玮 ,  朴爱花 ,  曹明昊

IPC: G06F21/57 ,  G06F9/455 ,  G06F11/36 ,  H04L29/06

Abstract: 本发明涉及一种针对云计算系统虚拟设备的模糊测试方法及系统。该方法包括：对目标虚拟设备的代码进行感知，自动生成测试用例；插桩目标虚拟设备的QEMU的Qtest执行引擎，获取PCI总线的初始化序列，实现在不启动操作系统或系统快照的情况下，有效且快速实现设备状态的初始化；构造模糊测试执行引擎，直接读取测试数据，实现测试用例的自动重放，提高模糊测试的效率；监控QEMU进程，如果产生异常则通过测试用例最小化进程缩减测试用例，并自动生成POC程序代码来验证发现的异常。本发明能够有效地对基于KVM/QEMU开发的云平台进行安全漏洞的检测，从而帮助服务提供者及时防御或消除潜在的威胁，避免或降低不必要的损失。