[发明专利]实现智能移动终端应用漏洞和通信安全检测的系统及方法

权利要求书

1.一种实现智能移动终端应用漏洞和通信安全检测的系统，其特征在于，所述的系统包括：

协议数据包捕获模块，用以实时捕获所述的智能移动终端收发的IPV4、IPV6协议数据包并进行分析；

协议一致性检测模块，用以检测所述的智能移动终端的IPV6协议实现版本与IPV6协议标准的符合程度并自动进行一致性检测；

系统漏洞检测模块，用以检测所述的智能移动终端的操作系统及应用系统的漏洞。

2.一种基于权利要求1所述的系统实现智能移动终端应用漏洞和通信安全检测的方法，其特征在于，所述的方法包括以下步骤：

（1）所述的协议数据包捕获模块实时捕获给定智能移动终端收发的IPV4、IPV6协议数据包并进行分析；

（2）所述的协议一致性检测模块将所述的给定智能移动终端的IPV6协议实现版本与IPV6协议标准进行一致性检测；

（3）所述的系统漏洞检测模块检测所述的给定智能移动终端的操作系统及应用系统的漏洞。

3.根据权利要求2所述的实现智能移动终端应用漏洞和通信安全检测的方法，其特征在于，所述的协议数据包捕获模块实时捕获给定智能移动终端收发的IPV4、IPV6协议数据包，包括以下步骤：

（11）所述的协议数据包捕获模块确定筛选条件并查询满足筛选条件的数据包；

（12）所述的协议数据包捕获模块将筛选出的数据包捕获并导出。

4.根据权利要求3所述的实现智能移动终端应用漏洞和通信安全检测的方法，其特征在于，所述的协议数据包捕获模块确定筛选条件，具体为：

所述的协议数据包捕获模块确定给定智能终端的地址、待捕获的数据包的子协议和待捕获的数据包的时间段。

5.根据权利要求2所述的实现智能移动终端应用漏洞和通信安全检测的方法，其特征在于，所述的协议一致性检测模块将所述的给定智能移动终端的IPV6协议实现版本与IPV6协议标准进行一致性检测，包括以下步骤：

（21）所述的协议一致性检测模块确定测评项并将相应的探测包发至给定智能移动终端；

（22）所述的协议一致性检测模块判断给定智能移动终端实际返回的响应数据包与正确的数据包是否相同，如果是，则该测评项的一致性检测成功，否则，该测评项的一致性测试失败。

6.根据权利要求5所述的实现智能移动终端应用漏洞和通信安全检测的方法，其特征在于，所述的协议一致性检测模块确定测评项，包括以下步骤：

（211）所述的协议一致性检测模块确定给定智能移动终端的待测评的RFC文档；

（212）所述的协议一致性检测模块确定待测评的RFC文档中的测评组；

（213）所述的协议一致性检测模块确定测评组中的测评项。

7.根据权利要求5所述的实现智能移动终端应用漏洞和通信安全检测的方法，其特征在于，所述的步骤（22）之后，还包括以下步骤：

（23）所述的协议一致性检测模块生成一致性检测报告。

8.根据权利要求2所述的实现智能移动终端应用漏洞和通信安全检测的方法，其特征在于，所述的系统漏洞检测模块检测所述的给定智能移动终端的操作系统及应用系统的漏洞，包括以下步骤：

（31）所述的系统漏洞检测模块确定给定智能移动终端的操作系统类型及其版本；

（32）所述的系统漏洞检测模块对给定智能移动终端进行端口扫描及应用识别；

（33）所述的系统漏洞检测模块确定漏洞筛选条件并查询满足漏洞筛选条件的漏洞的描述信息；

（34）所述的系统漏洞检测模块根据筛选后的漏洞库对给定智能移动终端进行逐项漏洞检测，判断被检测终端中是否存在相应漏洞；

（35）所述的系统漏洞检测模块统计给定智能移动终端中存在的漏洞信息列表。

9.根据权利要求8所述的实现智能移动终端应用漏洞和通信安全检测的方法，其特征在于，所述的系统漏洞检测模块确定漏洞筛选条件，具体为：

所述的系统漏洞检测模块根据漏洞类型、威胁等级确定漏洞筛选条件。