有效

一种基于本体建模的5GC信令安全漏洞自动发现方法及系统

孙茜、冯晨、万杰、王园园、田霖
中国科学院计算技术研究所

专利价值洞察

基于大模型深度解析专利商业价值

解决问题

如何自动发现5G通信网络中的信令安全漏洞。

达成效果

基于已知漏洞,自动推导出5G网络中其他潜在的安全漏洞,提升网络安全防护能力。

主要用途

应用于5G网络的安全监控和漏洞管理,帮助网络运营商及时发现和修复安全问题。

摘要

本发明提出一种基于本体建模的5GC信令安全漏洞自动发现方法和系统,其特征在于,包括:基于5G协议标准进行本体建模,得到5G网元及网元间的信令交互模型,作为5G虚拟平台,利用该5G虚拟平台生成5G信令实例;基于已知5G信令安全漏洞与缺陷进行本体建模,得到漏洞本体模型,基于该漏洞本体模型表征该5G信令实例中的漏洞利用行为;对该已知5G信令安全漏洞与缺陷进行特征提取,并基于特征提取结果设计安全漏洞与缺陷的检验规则;基于该检验规则,发现该5G信令实例与其漏洞利用行为间的语义关联,以自动推理发现5G信令漏洞与缺陷。本发明可基于已知信令安全风险,自动推导出5G网络所有信令中的类似可利用的安全漏洞。