来源：期刊VIP网 时间：
作者：钟宏;夏云浩;张金鑫;马致原;
单位：移动网络和移动多媒体技术国家重点实验室;深圳市中兴软件有限责任公司;南京中兴新软件有限责任公司;
摘要：5G协议的安全性直接影响到5G通信系统能否正常提供服务，而新空口（NR）协议是其重要组成部分，因此对5G NR协议进行安全检测具有重要意义。提出一种基于模糊测试的5G NR协议漏洞检测自动化系统，针对媒体接入控制层（MAC）、无线链路控制层（RLC）和分组数据汇聚协议层（PDCP）的L2协议，分析协议特征来设计高效的数据变异策略，提高测试用例的有效性，实现多种工作模式适配以提高漏洞挖掘效率。接着，基于5G基站和移动终端设备，开发了一套原型系统用以评估本文所提方案的性能。实验数据显示，数据包处理时间能够满足5G业务时延性能要求，同时能够发现MAC、RLC和PDCP协议的多种安全漏洞，验证了所提方案可以有效提升测试数据包的合法性和漏洞挖掘的有效性。
关键词：5G NR;;网络协议;;漏洞挖掘;;模糊测试
基金资助：国家自然科学基金项目（U23B2003）;; 广东省重点领域研发计划项目（2020B0101120003）
