基于模型学习的物联网系统逻辑漏洞挖掘系统及方法

本发明公开了一种基于模型学习的物联网系统逻辑漏洞挖掘系统及方法，包括管理器、学习器、映射器和待测物联网系统；分析物联网系统中的业务逻辑关键操作以构建模型学习所需的输入表；在中间人环境下收集正常操作时产生的流量簇构建流量数据库以构建模型学习所需的部分输出表；利用模型学习技术构建物联网系统标准业务逻辑状态机，基于该标准业务逻辑状态机对待测系统执行逻辑模糊测试，以构建可能存在异常业务逻辑的异常业务逻辑状态机；进行标准业务逻辑状态机与异常业务逻辑状态机的差异分析，以检测待测物联网系统是否存在逻辑漏洞。与现有技术相比，本发明实现了相对自动化地挖掘物联网系统业务逻辑漏洞。