[发明专利]一种用于移动互联网应用的代码安全测试方法有效
| 申请号： | 201210421258.X | 申请日： | 2012-10-26 |
| 公开（公告）号： | CN102945203A | 公开（公告）日： | 2013-02-27 |
| 发明（设计）人： | 罗时龙;覃志武;薛亚;沈晨;胡建光;李军;殷杰;包先雨;方凯彬 | 申请（专利权）人： | 深圳出入境检验检疫局信息中心;深圳市检验检疫科学研究院 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 518045 广东省深圳市福田区*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种用于移动互联网应用的代码安全测试方法，所述方法主要针对移动应用软件的代码安全需求，给出了代码解析模块、数据流分析模块、控制流分析模块、结构分析模块和安全分析模块等功能模块构成的测试系统，支持Android、、Windows Mobile Phone、Symbian、HP-UX 11v1、IBM AIX 5.2、Linux Red Hat ES4/5、Linux Fedora Core 7、Linux Novelle SUSE 10、Sun Solaris8/9/10等操作系统，可以扫描出300多种漏洞，实现了代码的低漏报率测试。 | ||
| 搜索关键词： | 一种 用于 移动 互联网 应用 代码 安全 测试 方法 | ||
【主权项】：
一种用于移动互联网应用的代码安全测试方法，其特征在于：所述方法主要针对移动应用软件的代码安全需求，给出了代码解析模块、数据流分析模块、控制流分析模块、结构分析模块和安全分析模块等功能模块构成的测试系统，所述测试系统包括代码解析器(1)、代码分析引擎(2)、报告生成器(3)以及安全规则模块(4)、用户接口模块(5)组成，各模块主要功能如下：所述代码解析器(1)与代码分析引擎(2)连接，是负责对源程序进行词法语法分析，并转换成中间表示，并根据后续分析模块的需要，生成特定的语法树结构；所述代码分析引擎(2)包括数据流分析器(21)、控制流分析器(22)、结构分析器(23)、安全分析器(24)；所述报告生成器(3)是对代码分析的结果进行分析并提交给用户，并生成相应的审核报告；所述安全规则模块(4)负责为代码分析引擎(2)提供代码分析规则支持；所述用户接口模块(5)负责与用户进行交互，一方面可以接受用户扫描源代码的请求，另一方面则将扫描分析的结果输出给用户。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳出入境检验检疫局信息中心;深圳市检验检疫科学研究院，未经深圳出入境检验检疫局信息中心;深圳市检验检疫科学研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210421258.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于文本分割技术的多文档文摘方法
- 下一篇：应用程序的切换方法及终端
