基于软件防护扩展指令SGX的在线模糊测试系统和方法

摘要

本发明公开了一种基于软件防护扩展指令SGX的在线模糊测试系统和方法，包括：SGX加密模块，基于软件防护扩展指令SGX生成可信空间；自动化处理框架，分析待测软件的特征，传递给测试用例生成器，对位于可信空间内的监控器和测试报告生成器进行功能调度；测试用例生成器，根据所述的特征生成对应的相对随机函数，产生随机的测试输入，传递给待测软件进行运行；监控器，运行于所述的可信空间内，监控待测软件的运行状态，并存储于所述的可信空间内；测试报告生成器，运行于所述的可信空间内，生成测试报告并通过可信渠道传递给用户。本发明使用SGX技术保护模糊测试过程中产生的随机输入对应会产生的程序状态，防止会触发软件漏洞的输入信息被窃取。