专利详情

专利名称	一种OBEX协议漏洞挖掘方法及其系统
申请号	CN200810224950.7	专利类型	发明专利
公开（公告）号	CN101431809	公开（授权）日	2009.05.13
申请（专利权）人	中国科学院研究生院	发明（设计）人	张玉清;宋杨;成厚富;刘奇旭;陈深龙
主分类号	H04W80/00(2009.01)I	IPC主分类号	H04W80/00(2009.01)I;H04M1/02(2006.01)I
专利有效期	一种OBEX协议漏洞挖掘方法及其系统至一种OBEX协议漏洞挖掘方法及其系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种OBEX协议漏洞的挖掘方法及其系统，属于软件工程技术领域。本发明的方法为：首先选定一采用OBEX协议通信的目标设备并与之建立通信连接，然后根据该目标设备OBEX协议的脆弱点构造畸形数据包，将其发送到目标设备并接收该目标设备的响应数据包；根据接收的响应数据包判断该目标设备的状态，对引发该目标设备状态异常的畸形数据包进行调试，确定该OBEX协议的漏洞参数；本发明的系统包括畸形数据构造模块、协议通信模块、安全漏洞检测模块；本发明弥补了国内外在OBEX协议漏洞挖掘方面的空白，有效阻止OBEX协议漏洞造成大规模经济损害的目的，对我国的信息安全保障具有重大的意义。