模糊测试中基于神经网络的敏感区域预测算法研究

摘要：

软件漏洞是造成计算机安全问题的根本原因,模糊测试技术由于其易扩展,高效的特性,是目前主流的漏洞检测技术之一.然而以往的模糊测试技术存在着对识别高结构样本失效以及盲变异效率低下的问题.针对这些问题,本文提出了基于神经网络的敏感区域预测的模糊测试方法.该方法以输入文件的某些区域的极小改变会引起程序行为较大改变的现象为出发点,引入了敏感区域概念,并引入了能够学习总结数据特征的神经网络方法检测敏感区域.在检测敏感区域的基础上,本文引入了增量学习策略,进行了变异策略的优化,使检测效率以及检测深度有更多提升.为了验证提出方法的有效性,本研究在三种热门格式文件PNG、TIFF、XML的处理软件上进行了实验,在模糊测试覆盖率上取得了8％～20％的提升,从而验证了本文方法的有效性和可行性.

关键词：软件漏洞、模糊测试、敏感区域、神经网络

所属期刊栏目：5

分类号：TP181;TP309(自动化基础理论)

资助基金：本课题得到国家自然科学基金No.61672394

在线出版日期：2020-06-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：10-19