[发明专利]内核测试方法及装置

说明书

本说明书实施例提供内核测试方法及装置，其中所述内核测试方法包括：获取目标应用的应用程序，并在所述目标应用的运行环境中启动所述应用程序，获取运行所述应用程序的应用进程，并调用采样工具对所述应用进程执行的初始系统调用的类型及频次进行采样，根据采样结果确定不同初始系统调用对应的测试权重，根据所述测试权重筛选目标系统调用，并基于所述目标系统调用对所述目标应用的操作系统内核进行测试，其中，所述目标系统调用为所述初始系统调用中的至少一个。

技术领域

本说明书实施例涉及计算机技术领域，特别涉及一种内核测试方法。

背景技术

操作系统是管理计算机硬件和软件资源的系统软件，而内核是操作系统的核心，它对各种底层硬件进行抽象和封装，并暴露接口供用户程序使用，不同于用户态程序，内核运行在权限最高的内核态，一旦出现安全漏洞则直接影响整个操作系统和用户程序。模糊测试是一项自动化的软件测试技术，其核心思想是自动或半自动地生成随机数据输入到目标程序中，并检测程序异常，以发现可能的程序错误，是常见的漏洞挖掘技术之一。

针对操作系统内核的模糊测试技术，其输入一般是内核为上层提供的接口所组成的程序，即系统调用序列。一个好的系统调用序列，其系统调用之间是有依赖关系的，系统调用A的行为可能会影响到的系统调用B的行为，其表现在两点，一是系统调用的实现一般具有鲁棒性，会在核心逻辑前对参数和内核状态做检查，不合法则直接返回从而保护内核；二是系统调用会根据不同的参数和内核状态来选择具体执行的分支和逻辑。因此生成有效合法的系统调用序列能提高测试的代码覆盖率，更有可能发现潜在的缺陷与漏洞，进而提高模糊测试的效率，但目前还缺乏能够生成有效的系统调用序列的方法，因此，亟需一种有效的方法以解决此类问题。

发明内容

有鉴于此，本说明书实施例提供了一种内核测试方法。本说明书一个或者多个实施例同时涉及一种内核测试装置，一种计算设备，一种计算机可读存储介质以及一种计算机程序，以解决现有技术中存在的技术缺陷。

根据本说明书实施例的第一方面，提供了一种内核测试方法，包括：

获取目标应用的应用程序，并在所述目标应用的运行环境中启动所述应用程序；

获取运行所述应用程序的应用进程，并调用采样工具对所述应用进程执行的初始系统调用的类型及频次进行采样；

根据采样结果确定不同初始系统调用对应的测试权重，根据所述测试权重筛选目标系统调用，并基于所述目标系统调用对所述目标应用的操作系统内核进行测试，其中，所述目标系统调用为所述初始系统调用中的至少一个。

可选地，所述根据采样结果确定不同初始系统调用对应的测试权重，包括：

调用目标线性回归函数对采样结果中所述初始系统调用的类型及频次采样值进行处理，生成不同初始系统调用对应的测试权重。

可选地，所述调用目标线性回归函数对采样结果中所述初始系统调用的类型及频次采样值进行处理，生成不同初始系统调用对应的测试权重，包括：

根据目标线性回归函数以及采样结果中每个初始系统调用的频次采样值，计算每个类型的初始系统调用对应的初始权重；

基于所述初始权重以及第一预设区间，生成每个类型的初始系统调用对应的测试权重。

可选地，所述根据目标线性回归函数以及采样结果中每个初始系统调用的频次采样值，计算每个类型的初始系统调用对应的初始权重，包括：

将每个类型的初始系统调用对应的频次采样值输入目标线性回归函数进行处理，生成每个类型的初始系统调用对应的初始权重。

可选地，所述基于所述初始权重以及第一预设区间，生成每个类型的初始系统调用对应的测试权重，包括：

根据第一预设区间确定第一边界值，其中，所述第一边界值属于所述第一预设区间；