[发明专利]用于移动终端系统的应用安全测试方法、装置及测试工具

权利要求书

1.一种用于移动终端系统的应用安全测试方法，由测试工具执行，其特征在于，包括：

接收用于进行至少两项应用安全检测的测试指令；

根据所述测试指令，将相应的应用安全检测命令发送给待测试的移动终端，其中，所述相应的应用安全检测命令与所述至少两项应用安全检测相对应，用于指示所述移动终端进行所述至少两项应用安全检测；

接收所述移动终端返回的检测数据，其中，所述检测数据为所述移动终端执行所述至少两项应用安全检测的结果；

根据所述检测数据判断所述移动终端的系统中的安全隐患。

2.根据权利要求1所述的方法，其特征在于，所述接收用于进行至少两项应用安全检测的测试指令，包括：

接收用于进行以下检测中的至少两项应用安全检测的测试指令：系统挂载检测、应用运行权限检测、日志敏感信息检测、文件系统权限检测和安全渗透工具检测。

3.根据权利要求2所述的方法，其特征在于，在所述根据所述测试指令，将相应的应用安全检测命令发送给待测试的移动终端之前，所述方法还包括：

接收配置指令，并根据所述配置指令配置敏感信息，以用于所述日志敏感信息检测。

4.根据权利要求3所述的方法，其特征在于，所述根据所述检测数据判断所述移动终端的系统中的安全隐患，包括：

检查所述检测数据中是否包含有所述敏感信息，若所述检测数据中包含有所述敏感信息，则判定所述移动终端的系统存在安全隐患；其中，敏感信息包 括电话号码、通信内容、地理位置、联系人信息、账户、密码和日历活动信息中的至少一种信息。

5.根据权利要求2-4任一项所述的方法，其特征在于，所述根据所述测试指令，将相应的应用安全检测命令发送给待测试的移动终端，包括：

根据所述测试指令，将应用权限检测命令和意图发送检测命令中的至少一种命令发给所述移动终端。

6.一种用于移动终端系统的应用安全测试装置，设置于测试工具中，其特征在于，包括：

指令接收单元，用于接收用于进行至少两项应用安全检测的测试指令；

指令执行单元，用于根据所述测试指令，将相应的应用安全检测命令发送给待测试的移动终端，其中，所述相应的应用安全检测命令与所述至少两项应用安全检测相对应，用于指示所述移动终端进行所述至少两项应用安全检测；

数据接收单元，用于接收所述移动终端返回的检测数据，其中，所述检测数据为所述移动终端执行所述至少两项应用安全检测的结果；

安全分析单元，用于根据所述检测数据判断所述移动终端的系统中的安全隐患。

7.根据权利要求6所述的装置，其特征在于，所述指令接收单元用于：

接收用于进行以下检测中的至少两项应用安全检测的测试指令：系统挂载检测、应用运行权限检测、日志敏感信息检测、文件系统权限检测和安全渗透工具检测。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

配置单元，用于在所述指令执行单元根据所述测试指令，将相应的应用安 全检测命令发送给待测试的移动终端之前，接收配置指令，并根据所述配置指令配置敏感信息，以用于所述日志敏感信息检测。

9.根据权利要求8所述的装置，其特征在于，所述安全分析单元用于：

检查所述检测数据中是否包含有所述敏感信息，若所述检测数据中包含有所述敏感信息，则判定所述移动终端的系统存在安全隐患；其中，敏感信息包括电话号码、通信内容、地理位置、联系人信息、账户、密码和日历活动信息中的至少一种信息。

10.根据权利要求7-9任一项所述的装置，其特征在于，所述指令执行单元用于：

根据所述测试指令，将应用权限检测命令和意图发送检测命令中的至少一种命令发给所述移动终端。

11.一种测试工具，其特征在于，所述测试工具包括如权利要求6至10中任一项所述的用于移动终端系统的应用安全测试装置。