随着计算机技术的发展与物联网技术的兴起,传统的家用设备逐渐被愈发智能的家居所代替。在不同种类、功能各异的智能家用设备逐渐应用于家庭网络的背景下,针对实现物联网中智能家用设备之间的互联互通,世界各国的标准化组织和企业联盟纷纷提出了针对不同服务的协议,其中UPnP(Universal Plug and Play)协议得到了广泛的应用。UPnP是通用即插即用的缩写,它实现了同一网络下的设备之间的信息交互与互操作等。虽然,UPnP协议能够实现设备之间的互联互通,使得接入网络中的设备更加智能化,但是,由于协议本身存在的一定的安全隐患,使得网络设备的安全受到了越来越大的威胁。由于UPnP协议的简单性和坚持开放标准,使得协议存在一些安全漏洞,攻击者可以利用这些漏洞减慢PC的运行速度,或者在少数情况下,攻击者可以在系统中提升自己的权限以远程控制方式攻击主机。在这些漏洞中,缓冲区溢出漏洞普遍存在于各种基于UPnP协议的设备中,并且攻击者可以利用缓冲区溢出漏洞的特点执行构造好的shellcode以获取系统的shell,造成极大的危害。本文针对UPnP协议的安全问题进行分析与研究,同时在研究协议工作原理和缓冲区溢出漏洞形成的基础上,将两者结合起来,并在提出了提出了基于UPnP协议的模糊测试方法。本文的研究对于物联网设备中UPnP协议安全性分析与研究具有重要意义。