随着物联网的发展,蓝牙技术作为物联网常见的短距离无线通信技术,在不断更新的同时,带给用户的信息安全问题也越来越突出,近些年来针对蓝牙通信的木马和病毒层出不穷,并且有着越来越严重的趋势。蓝牙协议作为蓝牙通信的基础,保障了数据的可靠传输。因此,对蓝牙协议进行漏洞挖掘,提高蓝牙通信的信息安全水平,有着极为重要的意义。模糊测试作为一种高效的协议漏洞挖掘技术,已经被广泛运用并取得了大量优秀的成果。通过对蓝牙协议和模糊测试进行研究,提出了一种面向蓝牙协议的模糊测试报文生成方法,并实现了基于模糊测试的蓝牙协议漏洞挖掘系统-Bluetooth Protocol Fuzzing System,简称BTPFuzz。首先,为生成有效的测试用例,依据蓝牙协议的字段特征,分析了请求与响应报文之间的协议字段对应关系来获得其生成顺序。然后,系统需要对每个字段进行生成和变异,提出了四种原始数据的获取方法和两种变异的策略来构造协议字段的数据。之后,针对有状态的蓝牙协议的模糊测试中提出了改进的基于状态机的蓝牙协议模糊测试方法。与无状态的模糊测试相比,它关注协议状态的转移,在发送模糊测试报文之后能进行自动的状态恢复,提高测试用例的有效性。根据以上蓝牙协议的模糊测试方法,BTPFuzz分为了四大模块:蓝牙通信模块、数据生成和变异模块、协议测试用例生成模块、监控模块和一个用于协调各模块的模糊测试控制器,推动模糊测试的进行。系统在Linux下使用Blue Z协议栈进行开发,在对服务发现协议（Service Discovery Protocol,SDP）、逻辑链路控制和适配协议（Logical Link Control and Adaptation Protocol,L2CAP）、蓝牙网络封装协议（Bluetooth Network Encapsulation Protocol,BNEP）进行模糊测试的过程中都捕捉到了被测设备的异常和漏洞,其后果导致系统与被测设备蓝牙连接中断,甚至导致蓝牙进程崩溃,证明了系统的有效性。之后对SDP协议和BNEP的两个漏洞进行了详细的分析和重现,说明蓝牙协议在应用过程中存在安全缺陷。