[发明专利]码流的安全测试方法、装置及测试设备

权利要求书

1.一种码流的安全测试方法，其特征在于，包括：

采集测试码流；

提取所述测试码流中的码流信息；

基于所述测试码流和所述码流信息生成攻击码流，所述攻击码流用于模拟各种形式的攻击，以测试被测设备在受到攻击时的安全响应；

向被测设备发送所述攻击码流；

采集所述被测设备基于所述攻击码流输出的待测试视频；

分析所述待测试视频，生成测试结果；

其中，所述分析所述待测试视频，生成测试结果，包括：

判断所述待测试视频中是否存在文字提示信息，所述文字提示信息表示所述被测设备对所述攻击码流的攻击做出响应；

当所述待测试视频中存在所述文字提示信息时，确定所述被测设备对所述攻击码流的攻击响应成功。

2.根据权利要求1所述的安全测试方法，其特征在于，所述基于所述测试码流和所述码流信息生成攻击码流，包括：

根据所述码流信息判断所述测试码流是否加密；

当所述测试码流加密时，利用所述测试码流生成所述攻击码流。

3.根据权利要求2所述的安全测试方法，其特征在于，当所述测试码流不加密时，提取所述测试码流的端口号、源地址、目的地址；

利用所述端口号、源地址、目的地址和预设码流生成攻击码流。

4.根据权利要求2所述的安全测试方法，其特征在于，当所述测试码流不加密时，提取所述测试码流的动态载荷；

利用所述动态载荷和所述测试码流生成所述攻击码流。

5.根据权利要求1所述的安全测试方法，其特征在于，所述基于所述测试码流和所述码流信息生成攻击码流，包括：

提取所述测试码流的动态载荷以及网络传输层的信息；

利用所述测试码流、所述动态载荷以及所述网络传输层的信息生成攻击码流。

6.根据权利要求1所述的安全测试方法，其特征在于，当所述待测试视频中不存在所述文字提示信息时，还包括：

判断所述待测试视频中是否存在重复播放的视频内容；

当存在重复播放的视频内容时，确定所述被测设备对所述攻击码流的攻击响应失败。

7.一种视频码流的安全测试装置，其特征在于，包括：

第一码流采集模块，用于采集测试码流；

码流信息提取模块，用于提取所述测试码流中的码流信息；

码流生成模块，用于基于所述测试码流以及所述码流信息生成攻击码流, 所述攻击码流用于模拟各种形式的攻击，以测试被测设备在受到攻击时的安全响应；

码流发送模块，用于向被测设备发送所述攻击码流；

第二码流采集模块，用于采集所述被测设备基于所述攻击码流输出的待测试视频；

测试结果分析模块，用于分析所述待测试视频，生成测试结果；其中，所述分析所述待测试视频，生成测试结果，包括：

判断所述待测试视频中是否存在文字提示信息，所述文字提示信息表示所述被测设备对所述攻击码流的攻击做出响应；

当所述待测试视频中存在所述文字提示信息时，确定所述被测设备对所述攻击码流的攻击响应成功。

8.一种测试设备，其特征在于，包括：

存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行权利要求1-6任一项所述的码流的安全测试方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使所述计算机执行权利要求1-6任一项所述的码流的安全测试方法。