[发明专利]基于可视化内容的移动应用动态分析方法

说明书

本发明提供了一种基于可视化内容的移动应用动态分析方法，包括：点击移动应用中各类可视化内容元素，触发移动应用的动态行为，对动态行为进行分类，记录可视化内容元素和对应的动态行为；在记录中提取可视化内容元素的特征向量，根据动态行为分类的结果，构造动态行为关于可视化内容元素特征向量的关系模型；根据关系模型，预测点击待执行动态分析的移动应用的任意可视化内容元素后产生每类动态行为的概率，即动态行为触发概率；根据动态行为触发概率，采用点击策略点击待分析移动应用页面中的可视化内容元素，触发移动应用动态行为，完成对移动应用的动态分析。本发明的方法可以提高移动应用功能性测试效率和安全性测试效率。

技术领域

本发明涉及计算机程序分析技术领域，尤其涉及一种基于可视化内容的移动应用动态分析方法。

背景技术

随着移动互联网的快速发展，各类移动应用的数量呈现出井喷似的增长。为了保证移动应用的可用性和安全性，需要对移动应用进行功能性和安全性测试。应用程序动态分析作为重要的测试手段，在发现移动应用功能错误、安全缺陷方面发挥了不可或缺的作用。尤其是在移动应用源码未知的前提下，动态分析既防止了知识产权外泄，又可以完成对应用程序的安全性测试。

在移动应用的动态分析过程中，现有的方法是采用随机点击移动应用中的各类控件，触发移动应用的各种函数调用，通过分析函数调用发生过程是否出现功能错误或安全缺陷来完成对移动应用的测试分析。随着移动应用的内容越来越丰富、功能越来越复杂和使用的控件种类越积越多，这些随机点击的方法往往存在使用效率过低的问题，难以应对当前移动应用数量急剧增长的现象。

因此，亟需一种可以提高移动应用功能性测试效率和安全性测试效率的方法。

发明内容

本发明提供了一种基于可视化内容的移动应用动态分析方法，以降低由于点击可视化内容触发的无关行为的概率，减少对无关动态行为的分析开销，从而提高移动应用功能性测试和安全性测试的效率。

为了实现上述目的，本发明采取了如下技术方案。

本发明提供了一种基于可视化内容的移动应用动态分析方法，包括：

S1点击移动应用中各类可视化内容元素，触发移动应用的动态行为，对动态行为进行分类，记录所述的可视化内容元素和对应的动态行为。

S2在所述记录中提取可视化内容元素的特征向量，根据动态行为分类的结果，构造动态行为关于可视化内容元素特征向量的关系模型。

S3根据所述的关系模型，预测点击待执行动态分析的移动应用的任意可视化内容元素后产生每类动态行为的概率，即动态行为触发概率。

S4根据所述的动态行为触发概率，采用点击策略点击待分析移动应用页面中的可视化内容元素，触发移动应用动态行为，完成对移动应用的动态分析。

优选地，点击移动应用中各类可视化内容元素，触发移动应用的动态行为，对动态行为进行分类，记录所述的可视化内容元素和对应的动态行为，包括：

所述的可视化内容元素包括当前点击的可视化内容元素属性、当前活动页面中的全部可视化内容元素属性和前往当前活动页面时点击的可视化内容元素属性；

所述的动态行为包括调用的函数名称和调用函数所在的类名。

优选地，可视化内容元素特征向量是指界面中的各类控件元素属性的向量化描述，包括当前点击的控件特征、当前页面全部控件类型和数量的统计特征、前往当前活动页面时点击的控件特征。

优选地，控件特征包括控件的类型、控件中的文字内容、控件的位置以及布局在所述控件的周围的控件的类型、控件的文字内容和控件的位置。

优选地，在所述记录中提取可视化内容元素的特征向量，根据动态行为分类的结果，构造每类动态行为关于可视化内容元素特征向量的关系模型，包括：