| 专利名称 | 一种OBEX协议漏洞挖掘方法及其系统 | 申请号 | CN200810224950.7 | 专利类型 | 发明专利 | 公开（公告）号 | CN101431809 | 公开（授权）日 | 2009.05.13 | 申请（专利权）人 | 中国科学院研究生院 | 发明（设计）人 | 张玉清;宋杨;成厚富;刘奇旭;陈深龙 | 主分类号 | H04W80/00(2009.01)I | IPC主分类号 | H04W80/00(2009.01)I;H04M1/02(2006.01)I | 专利有效期 | 一种OBEX协议漏洞挖掘方法及其系统 至一种OBEX协议漏洞挖掘方法及其系统 | 法律状态 | 实质审查的生效 | 说明书摘要 | 本发明公开了一种OBEX协议漏洞的挖掘方法及其系统，属于软件工程技术领域。本发 明的方法为：首先选定一采用OBEX协议通信的目标设备并与之建立通信连接，然后根据 该目标设备OBEX协议的脆弱点构造畸形数据包，将其发送到目标设备并接收该目标设备 的响应数据包；根据接收的响应数据包判断该目标设备的状态，对引发该目标设备状态异 常的畸形数据包进行调试，确定该OBEX协议的漏洞参数；本发明的系统包括畸形数据构 造模块、协议通信模块、安全漏洞检测模块；本发明弥补了国内外在OBEX协议漏洞挖掘 方面的空白，有效阻止OBEX协议漏洞造成大规模经济损害的目的，对我国的信息安全保 障具有重大的意义。 |
1、源头对接，价格透明
2、平台验证，实名审核
3、合同监控，代办手续
4、专员跟进，交易保障