[发明专利]一种用于移动互联网应用的代码安全测试方法有效
申请号: | 201210421258.X | 申请日: | 2012-10-26 |
公开(公告)号: | CN102945203A | 公开(公告)日: | 2013-02-27 |
发明(设计)人: | 罗时龙;覃志武;薛亚;沈晨;胡建光;李军;殷杰;包先雨;方凯彬 | 申请(专利权)人: | 深圳出入境检验检疫局信息中心;深圳市检验检疫科学研究院 |
主分类号: | G06F11/36 | 分类号: | G06F11/36 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 518045 广东省深圳市福田区*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种用于移动互联网应用的代码安全测试方法,所述方法主要针对移动应用软件的代码安全需求,给出了代码解析模块、数据流分析模块、控制流分析模块、结构分析模块和安全分析模块等功能模块构成的测试系统,支持Android、、Windows Mobile Phone、Symbian、HP-UX 11v1、IBM AIX 5.2、Linux Red Hat ES4/5、Linux Fedora Core 7、Linux Novelle SUSE 10、Sun Solaris8/9/10等操作系统,可以扫描出300多种漏洞,实现了代码的低漏报率测试。 | ||
搜索关键词: | 一种 用于 移动 互联网 应用 代码 安全 测试 方法 | ||
【主权项】:
一种用于移动互联网应用的代码安全测试方法,其特征在于:所述方法主要针对移动应用软件的代码安全需求,给出了代码解析模块、数据流分析模块、控制流分析模块、结构分析模块和安全分析模块等功能模块构成的测试系统,所述测试系统包括代码解析器(1)、代码分析引擎(2)、报告生成器(3)以及安全规则模块(4)、用户接口模块(5)组成,各模块主要功能如下:所述代码解析器(1)与代码分析引擎(2)连接,是负责对源程序进行词法语法分析,并转换成中间表示,并根据后续分析模块的需要,生成特定的语法树结构;所述代码分析引擎(2)包括数据流分析器(21)、控制流分析器(22)、结构分析器(23)、安全分析器(24);所述报告生成器(3)是对代码分析的结果进行分析并提交给用户,并生成相应的审核报告;所述安全规则模块(4)负责为代码分析引擎(2)提供代码分析规则支持;所述用户接口模块(5)负责与用户进行交互,一方面可以接受用户扫描源代码的请求,另一方面则将扫描分析的结果输出给用户。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳出入境检验检疫局信息中心;深圳市检验检疫科学研究院,未经深圳出入境检验检疫局信息中心;深圳市检验检疫科学研究院许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210421258.X/,转载请声明来源钻瓜专利网。
- 上一篇:一种基于文本分割技术的多文档文摘方法
- 下一篇:应用程序的切换方法及终端