[发明专利]一种针对安卓手机APP的漏洞检测方法

摘要

本发明公开了一种针对安卓手机APP的漏洞检测方法，包括以下步骤在数据库中预置已检测过安卓APP的指纹信息记录及其静态检测报告和动态监测报告；用户通过检测程序的web界面提交待检测安卓APP；检测程序通过任务管理者生成和提交待检测安卓APP的指纹信息；检测程序逐一将该指纹信息与数据库中安卓APP的指纹信息记录作比对，如果找到记录，则直接返回该安卓APP的静态检测报告及动态检查报告，本次检测结束；如果未找到记录，继续下步工作；任务管理者依次启动静态检测引擎和动态检测引擎；根据报告模板分别生成静态和动态检测报告，并向用户展示；任务管理者将上步生成的静态和动态检测报告存档，至此，一次完整的检测任务完成。

主权项

一种针对安卓手机APP的漏洞检测方法，其特征在于，包括以下步骤：步骤一：在数据库中预置已检测过安卓APP的指纹信息记录及其静态检测报告和动态监测报告；步骤二：用户通过检测程序的web界面提交待检测安卓APP；步骤三：检测程序通过任务管理者生成和提交待检测安卓APP的指纹信息；步骤四：检测程序逐一将该指纹信息与数据库中安卓APP的指纹信息记录作比对，如果找到记录，则直接返回该安卓APP的静态检测报告及动态检查报告，本次检测结束；如果未找到记录，继续下步工作；步骤五：任务管理者启动静态检测引擎，静态检测引擎将静态检测子任务分配给并行分布式运行的检测任务单元；由并行分布式运行的静态检测子任务执行单元执行各个检测任务单元的静态检测子任务，将检测结果报告静态检测引擎；静态检测引擎根据报告模板生成该安卓APP的静态检测报告，并向用户展示该静态检测报告，静态检测完成；步骤六：任务管理者将静态检测报告存档，并启动动态检测引擎；步骤七：动态检测引擎分配并启动检测容器，待检测容器启动成功后，自动将待检测安卓APP安装到检测容器内的安卓系统上；步骤八：动态检测引擎启动待检测的安卓APP，检测容器自动遍历该安卓APP的各个界面，自动执行各种输入，驱动程序执行，检测其执行过程和结果，发现和记录安卓APP的漏洞，并向动态检测引擎报告结果；步骤九：动态检测引擎关闭检测容器的安卓系统，回收检测容器，根据报告模板生成动态检测报告，并向用户展示该动态检测报告，动态检测完成；步骤十：任务管理者将动态检测报告存档，至此，一次完整的检测任务完成。