图片处理方法、装置和模糊测试方法、装置.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115880138A(43)申请公布日2023.03.31(21)申请号202211427392.0(22)申请日2022.11.15(71)申请人中国电信股份有限公司地址100033北京市西城区金融大街31号(72)发明人姚腾东黄玉娈(74)专利代理机构中国贸促会专利商标事务所有限公司11038专利代理师张海强(51)Int.Cl.G06T3/00(2006.01)G06V10/46(2022.01)G06F16/51(2019.01)G06F16/951(2019.01)G06F11/36(2006.01)权利要求书2页说明书9页附图3页(54)发明名称图片处理方法、装置和模糊测试方法、装置(57)摘要本公开提供了一种图片处理方法、装置和模糊测试方法、装置，涉及网络安全技术领域，所述图片处理方法包括：获取待处理的样本图片；以及根据图片的数据结构特征库中的一个或多个数据结构特征，对所述样本图片进行变异处理，以得到用于模糊测试的测试图片，其中，所述数据结构特征库包括一组或多组数据块中每组数据块的至少一种数据块一一对应的至少一个数据结构特征，所述一组或多组数据块包括第一组数据块和第二组数据块中的至少一组，所述第一组数据块包括在模糊测试中曾发现漏洞的一种或多种数据块，所述第二组数据块包括未在图片国际标准中定义的一种或多种数据块。CN115880138ACN115880138A权利要求书1/2页1.一种图片处理方法，包括：获取待处理的样本图片；以及根据图片的数据结构特征库中的一个或多个数据结构特征，对所述样本图片进行变异处理，以得到用于模糊测试的测试图片，其中，所述数据结构特征库包括一组或多组数据块中每组数据块的至少一种数据块一一对应的至少一个数据结构特征，所述一组或多组数据块包括第一组数据块和第二组数据块中的至少一组，所述第一组数据块包括在模糊测试中曾发现漏洞的一种或多种数据块，所述第二组数据块包括未在图片国际标准中定义的一种或多种数据块。2.一种模糊测试方法，包括：获取待处理的样本图片；根据图片的数据结构特征库中的一个或多个数据结构特征，对所述样本图片进行变异处理，以得到用于模糊测试的测试图片，其中，所述数据结构特征库包括一组或多组数据块中每组数据块的至少一种数据块一一对应的至少一个数据结构特征，所述一组或多组数据块包括第一组数据块和第二组数据块中的至少一组，所述第一组数据块包括在模糊测试中曾发现漏洞的一种或多种数据块，所述第二组数据块包括未在图片国际标准中定义的一种或多种数据块；以及将所述测试图片输入软件，以进行针对所述软件的模糊测试。3.根据权利要求1或2所述的方法，还包括：在所述变异处理前，建立所述数据结构特征库。4.根据权利要求3所述的方法，其中，所述一组或多组数据块包括所述第一组数据块；建立所述数据结构特征库包括：定期从公网爬取在模糊测试中曾发现漏洞的至少一个数据块；利用深度学习算法对所述至少一个数据块中的每个数据块进行处理，以得到所述第一组数据块的至少一种数据块一一对应的至少一个数据结构特征；将所述第一组数据块的至少一种数据块一一对应的至少一个数据结构特征加入所述数据结构特征库。5.根据权利要求3所述的方法，其中，所述一组或多组数据块包括所述第二组数据块；建立所述数据结构特征库包括：定期从公网爬取一个或多个参考图片；以及利用深度学习算法对所述一个或多个参考图片进行处理，以得到所述第二组数据块的至少一种数据块一一对应的至少一个数据结构特征；将所述第二组数据块的所述至少一种数据块一一对应的所述至少一个数据结构特征加入所述数据结构特征库。6.根据权利要求4或5所述的方法，其中，所述深度学习算法包括尺度不变特征转换算法。7.根据权利要求1或2所述的方法，其中，根据图片的数据结构特征库中的一个或多个数据结构特征，对所述样本图片进行变异处理包括：在所述样本图片不包括所述第一组数据块中的任意一种数据块的情况下，在所述样本图片中插入至少一个数据块，所述至少一个数据块基于所述第一组数据块的至少一种数据2CN115880138A权利要求书2/2页块一一对应的至少一个数据结构特征形成。8.根据权利要求1或2所述的方法，其中，所述一组或多组数据块还包括第三组数据块，所述第三组数据块包括在图片国际标准中定义的一种或多种数据块。9.一种图片处理装置，包括：获取模块，被配置为获取待处理的样本图片；以及处理模块，被配置为根据图片的数据结构特征库中的一个或多个数据结构特征，对所述样本图片进行变异处理，以得到用于模糊测试的测试图片，其中，所述数据结构特征库包括一组或多组数据块中每组数据块的至少一种数据块一一对应的至少一个数据结构特征，所述一组或多组数据块包括第一组数据块和第二组数据块中的至