[发明专利]一种漏洞检测方法、装置及系统

权利要求书

1.一种漏洞检测方法，其特征在于，包括：

获得移动终端运行的操作系统的特征；

根据所述移动终端运行的操作系统的特征，获得与所述移动终端运行的操作系统的特征相匹配的测试样本；

根据所述移动终端运行的操作系统的特征，定义与所述移动终端运行的操作系统的特征相匹配的漏洞检测流程和漏洞判断规则；

根据所述测试样本和所述漏洞检测流程对所述移动终端运行的操作系统进行检测，获得针对所述移动终端运行的操作系统的测试结果；

根据所述测试结果以及所述漏洞判断规则，判断所述移动终端运行的操作系统是否存在漏洞；

其中，所述根据所述移动终端运行的操作系统的特征，获得与所述移动终端运行的操作系统的特征相匹配的测试样本，包括：获得针对所述移动终端运行的操作系统所有常见的存在业务逻辑漏洞的目标区域，生成满足检测所述目标区域存在的业务逻辑漏洞的测试样本集合，从所述测试样本集合中获得与所述移动终端运行的操作系统的特征相匹配的测试样本。

2.根据权利要求1所述的漏洞检测方法，其特征在于，还包括：

获得所述移动终端运行的操作系统的源代码；

根据所述源代码，获得所述移动终端运行的操作系统的入口函数、函数调用关系以及系统调用关系；

分析所述入口函数、所述函数调用关系以及所述系统调用关系，获得针对所述移动终端运行的操作系统所有常见的存在业务逻辑漏洞的目标区域。

3.根据权利要求1所述的漏洞检测方法，其特征在于，所述生成满足检测所述目标区域存在的业务逻辑漏洞的测试样本集合，具体包括：

获得针对所述目标区域存在的业务逻辑漏洞的测试需求；

对所述测试需求中相应的测试路径进行扫描，获得测试场景信息；

根据预先定义的测试样本的文件格式和所述测试场景信息，生成满足检测所述目标区域存在的业务逻辑漏洞的测试样本集合。

4.根据权利要求1所述的漏洞检测方法，其特征在于，所述根据所述移动终端运行的操作系统的特征，获得与所述移动终端运行的操作系统的特征相匹配的测试样本，包括：

根据所述移动终端运行的操作系统的特征，从所述测试样本集合获得满足针对移动终端运行的操作系统进行漏洞检测需要的多个测试样本；

所述根据所述测试样本和所述漏洞检测流程对所述移动终端运行的操作系统进行检测，获得针对所述移动终端运行的操作系统的测试结果，包括：根据所述多个测试样本中的至少一个测试样本和所述漏洞检测流程对所述移动终端运行的操作系统进行检测，获得针对所述移动终端运行的操作系统的至少一个测试结果。

5.根据权利要求4所述的漏洞检测方法，其特征在于，所述方法还包括：

若判断所述移动终端运行的操作系统不存在漏洞，则根据所述漏洞检测流程对所述多个测试样本中的剩余测试样本进行检测，获得针对所述移动终端运行的操作系统运行所述剩余测试样本的测试结果；

根据针对所述剩余测试样本的测试结果以及所述漏洞判断规则，判断所述移动终端运行的操作系统是否存在漏洞。

6.根据权利要求1所述的漏洞检测方法，其特征在于，所述获得移动终端运行的操作系统的特征，包括：获得多个移动终端运行的操作系统的特征；

所述移动终端运行的操作系统的特征为用于区别移动终端运行的不同操作系统的系统标识；所述根据所述移动终端运行的操作系统的特征，获得与所述移动终端运行的操作系统的特征相匹配的测试样本，包括：根据所述移动终端运行的操作系统的特征，确定当前待测试的移动终端运行的操作系统；

根据所述当前待测试的移动终端运行的操作系统的系统标识，获得满足所述当前待测试的移动终端运行的操作系统漏洞检测需要的测试样本。