[发明专利]基于模糊测试的安全漏洞检测方法、装置及移动终端

摘要

本发明提供一种基于模糊测试的安全漏洞检测方法、装置及移动终端。所述方法包括组件测试模块向被选择的系统应用的单个或多个组件发送空Intent消息或者携带随机参数的Intent消息，进行组件测试，将在组件测试过程中生成的测试日志发送至日志生成模块；日志生成模块检查组件测试模块发送的测试日志，筛选出其中的异常信息，生成新的日志信息并发送至漏洞复测模块；漏洞复测模块从新的日志信息中获取漏洞内容，根据测试人员的选择，按照漏洞内容对漏洞进行复测，并将复测过程中生成的日志信息发送至日志生成模块。本发明能够选择性地发送含参或者无参的消息来进行测试，测试的准确性更高，而且能够对检测到的安全漏洞进行复测，便于测试人员进行漏洞修复。

主权项

一种基于模糊测试的安全漏洞检测方法，其特征在于，包括：组件测试模块向被选择的系统应用的单个或多个组件发送空Intent消息或者携带随机参数的Intent消息，进行组件测试，将在组件测试过程中生成的测试日志发送至日志生成模块；所述日志生成模块检查所述组件测试模块发送过来的测试日志，筛选出所述测试日志中的异常信息，生成新的日志信息，并将所述新的日志信息发送至漏洞复测模块；所述漏洞复测模块从所述新的日志信息中获取漏洞内容，根据测试人员的选择，按照所述漏洞内容对漏洞进行复测，并将复测过程中生成的日志信息发送至所述日志生成模块，其中，所述漏洞内容包括组件名及Intent消息的参数值。