基于状态模型的IMS网络SIP协议流程漏洞挖掘

摘要：

为有效发现IM S网络中SIP协议流程的脆弱性，提出一种基于状态模型的SIP协议流程漏洞挖掘方法。在分析协议流程的基础上研究状态图的生成方法，设计基于状态图的漏洞挖掘模型，针对不同类型的脆弱性分别研究测试消息注入方法和异常响应监控方法。实验及分析结果表明，该方法覆盖率更高，能够进入协议执行流程内有效挖掘 SIP协议流程漏洞。

关键词：IP多媒体子系统、会话初始协议、网络安全、漏洞挖掘、状态模型

分类号：TP393.08(计算技术、计算机技术)

资助基金：2012年重大专项基金项目2012ZX03006002-013

在线出版日期：2015-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：4160-4164