[发明专利]一种用于移动互联网应用的代码安全测试方法有效

专利信息
申请号: 201210421258.X 申请日: 2012-10-26
公开(公告)号: CN102945203A 公开(公告)日: 2013-02-27
发明(设计)人: 罗时龙;覃志武;薛亚;沈晨;胡建光;李军;殷杰;包先雨;方凯彬 申请(专利权)人: 深圳出入境检验检疫局信息中心;深圳市检验检疫科学研究院
主分类号: G06F11/36 分类号: G06F11/36
代理公司: 暂无信息 代理人: 暂无信息
地址: 518045 广东省深圳市福田区*** 国省代码: 广东;44
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明公开了一种用于移动互联网应用的代码安全测试方法,所述方法主要针对移动应用软件的代码安全需求,给出了代码解析模块、数据流分析模块、控制流分析模块、结构分析模块和安全分析模块等功能模块构成的测试系统,支持Android、、Windows Mobile Phone、Symbian、HP-UX 11v1、IBM AIX 5.2、Linux Red Hat ES4/5、Linux Fedora Core 7、Linux Novelle SUSE 10、Sun Solaris8/9/10等操作系统,可以扫描出300多种漏洞,实现了代码的低漏报率测试。
搜索关键词: 一种 用于 移动 互联网 应用 代码 安全 测试 方法
【主权项】:
一种用于移动互联网应用的代码安全测试方法,其特征在于:所述方法主要针对移动应用软件的代码安全需求,给出了代码解析模块、数据流分析模块、控制流分析模块、结构分析模块和安全分析模块等功能模块构成的测试系统,所述测试系统包括代码解析器(1)、代码分析引擎(2)、报告生成器(3)以及安全规则模块(4)、用户接口模块(5)组成,各模块主要功能如下:所述代码解析器(1)与代码分析引擎(2)连接,是负责对源程序进行词法语法分析,并转换成中间表示,并根据后续分析模块的需要,生成特定的语法树结构;所述代码分析引擎(2)包括数据流分析器(21)、控制流分析器(22)、结构分析器(23)、安全分析器(24);所述报告生成器(3)是对代码分析的结果进行分析并提交给用户,并生成相应的审核报告;所述安全规则模块(4)负责为代码分析引擎(2)提供代码分析规则支持;所述用户接口模块(5)负责与用户进行交互,一方面可以接受用户扫描源代码的请求,另一方面则将扫描分析的结果输出给用户。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳出入境检验检疫局信息中心;深圳市检验检疫科学研究院,未经深圳出入境检验检疫局信息中心;深圳市检验检疫科学研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/201210421258.X/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code