[发明专利]基于模糊测试的安全漏洞检测方法、装置及移动终端

说明书

技术领域

本发明涉及系统测试技术领域，尤其涉及一种基于模糊测试的安全漏洞检测方法、装置及移动终端。

背景技术

目前，市面上对Android系统应用通信过程中的安全漏洞检测主要是使用模糊测试的方法，通过对某一个应用的Activity、Service以及Receiver三大组件分别发送空消息，来监听该应用是否会发生程序异常，判断是否发生程序异常的标准是观察测试机是否发生崩溃。

在实现本发明的过程中，发明人发现现有技术中至少存在如下技术问题：

现有的基于模糊测试的安全漏洞检测方法，只能针对一个应用或者多个应用发送无参消息来进行测试，有一些可能出现异常的情况无法涵盖到，测试的准确性和可靠性不高；而且，测试结果只能通过观察测试机是否发生异常来进行判断，无法深入判断具体是什么原因导致的异常，不利于测试人员根据测试结果进行漏洞修复。

发明内容

本发明提供的基于模糊测试的安全漏洞检测方法、装置及移动终端，能够选择性地发送含参或者无参的消息来进行测试，测试的准确性和可靠性更高，而且能够对检测到的安全漏洞进行复测，便于测试人员进行漏洞修复。

第一方面，本发明提供一种基于模糊测试的安全漏洞检测方法，包括：

组件测试模块向被选择的系统应用的单个或多个组件发送空Intent消息或者携带随机参数的Intent消息，进行组件测试，将在组件测试过程中生成的测试日志发送至日志生成模块；

所述日志生成模块检查所述组件测试模块发送过来的测试日志，筛选出所述测试日志中的异常信息，生成新的日志信息，并将所述新的日志信息发送至漏洞复测模块；

所述漏洞复测模块从所述新的日志信息中获取漏洞内容，根据测试人员的选择，按照所述漏洞内容对漏洞进行复测，并将复测过程中生成的日志信息发送至所述日志生成模块，其中，所述漏洞内容包括组件名及Intent消息的参数值。

可选地，所述方法还包括：

当所述组件测试模块在向被选择的系统应用的所有Activity同时发送Intent消息时，在相邻两个Intent消息之间加入预定时间的延时。

可选地，所述方法还包括：

当所述组件测试模块在向被选择的系统应用的所有Activity同时发送Intent消息时，在对其中一个应用的Activity发送完消息后，对后台不需要运行的进程进行清理。

可选地，所述方法还包括：

所述组件测试模块显示当前所测试的Intent消息的发送进度，当接收到用户发出的暂停指令时，暂停发送Intent消息并保存当前的发送进度；当接收到用户发出的重新启动指令时，在所保存的发送进度的基础上继续发送Intent消息；当接收到用户发出的停止指令时，停止发送Intent消息，并对所有的标志位和变量进行复位。

可选地，所述日志生成模块检查所述组件测试模块发送过来的测试日志，筛选出所述测试日志中的异常信息，生成新的日志信息包括：

所述日志生成模块从所述组件测试模块发送过来的测试日志中搜索Fatal关键字，将包括所述Fatal关键字的日志信息确定为异常信息，并将所述异常信息以及对应的组件名及Intent消息的参数值作为漏洞内容形成新的日志信息。

第二方面，本发明提供一种基于模糊测试的安全漏洞检测装置，包括：

组件测试模块，用于向被选择的系统应用的单个或多个组件发送空Intent消息或者携带随机参数的Intent消息，进行组件测试，将在组件测试过程中生成的测试日志发送至日志生成模块；

日志生成模块，用于检查所述组件测试模块发送过来的测试日志，筛选出所述测试日志中的异常信息，生成新的日志信息，并将所述新的日志信息发送至漏洞复测模块；

漏洞复测模块，用于从所述新的日志信息中获取漏洞内容，根据测试人员的选择，按照所述漏洞内容对漏洞进行复测，并将复测过程中生成的日志信息发送至所述日志生成模块，其中，所述漏洞内容包括组件名及Intent消息的参数值。

可选地，所述组件测试模块，用于在向被选择的系统应用的所有Activity同时发送Intent消息时，在相邻两个Intent消息之间加入预定时间的延时。

可选地，所述组件测试模块，用于在向被选择的系统应用的所有Activity同时发送Intent消息时，在对其中一个应用的Activity发送完消息后，对后台不需要运行的进程进行清理。