應(yīng)用程序的安全檢測(cè)方法、裝置和電子設(shè)備

基本信息

申請(qǐng)?zhí)?/td> CN202110454247.0 申請(qǐng)日 -
公開(kāi)(公告)號(hào) CN113157576A 公開(kāi)(公告)日 2021-07-23
申請(qǐng)公布號(hào) CN113157576A 申請(qǐng)公布日 2021-07-23
分類號(hào) G06F11/36(2006.01)I 分類 計(jì)算;推算;計(jì)數(shù);
發(fā)明人 付高靜;劉金;陳鵬遠(yuǎn);車載譽(yù);劉鑫;鄒永強(qiáng);楊暉 申請(qǐng)(專利權(quán))人 云賬戶技術(shù)(天津)有限公司
代理機(jī)構(gòu) 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 代理人 許靜;胡影
地址 300384天津市濱海高新區(qū)華苑產(chǎn)業(yè)園區(qū)工華道2號(hào)天百中心1號(hào)樓6層、21至22層
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種應(yīng)用程序的安全檢測(cè)方法、裝置和電子設(shè)備,涉及計(jì)算機(jī)技術(shù)領(lǐng)域。方法包括:接收當(dāng)前檢測(cè)任務(wù)的目標(biāo)應(yīng)用程序的安裝包,確定預(yù)設(shè)運(yùn)行時(shí)長(zhǎng)、任務(wù)屬性和目標(biāo)移動(dòng)終端;發(fā)送安裝請(qǐng)求至目標(biāo)移動(dòng)終端;若為動(dòng)態(tài)檢測(cè)任務(wù),生成偽隨機(jī)的用戶事件流,發(fā)送偽隨機(jī)的用戶事件流至目標(biāo)應(yīng)用程序中;實(shí)時(shí)捕獲目標(biāo)移動(dòng)終端發(fā)送的針對(duì)偽隨機(jī)的用戶事件流的所有反饋數(shù)據(jù),若其中包括目標(biāo)應(yīng)用程序的接口請(qǐng)求數(shù)據(jù)時(shí),將目標(biāo)應(yīng)用程序的接口請(qǐng)求數(shù)據(jù)轉(zhuǎn)發(fā)至動(dòng)態(tài)安全檢測(cè)工具,進(jìn)行滲透測(cè)試;達(dá)到預(yù)設(shè)運(yùn)行時(shí)長(zhǎng)時(shí),停止?jié)B透測(cè)試并生成動(dòng)態(tài)安全測(cè)試報(bào)告。解決了移動(dòng)應(yīng)用的安全檢測(cè)自動(dòng)化程度低,測(cè)試工具功能單一無(wú)法適配復(fù)雜業(yè)務(wù)場(chǎng)景的問(wèn)題。