[发明专利]一种移动应用的安全风险评估方法及系统

摘要

本发明公开了一种移动应用的安全风险评估方法及系统，该方法包括：建立移动应用对应的评估标准项、安全风险项、工具扫描项的映射关系；提交待评估的移动应用，对其进行风险评估，并将存在风险的评估结果写入预设的数据表；生成应用安全风险评估报告。实施本发明的有益效果是，统一了移动应用安全评估标准项、安全风险项、工具扫描项，避免了移动应用安全风险评估对评估者和评估工具的依赖；实现了对移动应用安全风险评估的全自动化的流程处理，极大提升了评估的效率，缩短了评估周期，降低了评估成本；实现了对移动应用安全风险评估报告生成的自动化管理，统一了报告的格式，缩短了报告生成时间，降低了报告生成复杂度。

主权项

1.一种移动应用的安全风险评估方法，其特征在于，包括：建立移动应用对应的评估标准项、安全风险项、工具扫描项的映射关系；提交待评估的移动应用，根据所述移动应用的评估级别和预设的评估算法加载对应的评估标准项，依据所述评估标准项与工具扫描项的映射关系调用对应的扫描接口以进行扫描，依据所述评估标准项与安全风险项的映射关系判断所述扫描的结果是否存在风险并生成评估结果，并将存在风险的评估结果写入预设的数据表；调用数据表所存储的评估结果，生成应用安全风险评估报告；其中，所述建立移动应用对应的评估标准项、安全风险项、工具扫描项的映射关系具体包括：向安全知识库录入所述移动应用的所述评估标准项；向所述安全知识库录入所述移动应用的所述安全风险项；将所述移动应用的外部扫描工具的扫描接口组成扫描指标，向所述安全知识库录入所述工具扫描项；设置评估标准项、安全风险项、工具扫描项的映射关系。