[发明专利]基于威胁图的移动支付环境安全检测评估系统及其方法

摘要

本发明公开了一种基于威胁图的移动支付环境安全检测评估系统及其方法，涉及移动支付、支付安全和支付环境检测评估技术。本方法是①风险指标检测评估；②风险指标搜集整理；③计算目的威胁点风险值；④综合安全评估；⑤界面展示。本发明具有下列优点和积极效果①兼容到第三方支付App的应用中，并能够根据具体业务和防护热点做相应的改变，达到更细化的防护功能；②充分考虑各漏洞节点间的关系，综合评估结果更符合实际情况。

主权项

基于威胁图的移动支付环境安全检测评估系统，其特征在于：包括移动端（100）和服务端（200）；移动端（100）由扫描引擎（110）和界面展示模块（120）组成，扫描引擎（110）由Android系统环境检测评估模块（111）和第三方应用环境检测评估模块（112）组成；服务端（200）由App自身安全检测评估模块（210）、风险指标搜集模块（220）、风险指标整理模块（230）、目的威胁点风险值计算模块（240）和综合安全评估模块（250）组成，风险指标整理模块（230）由数据库（231）和数据库管理系统（232）组成，数据库（231）由风险指标数据库（231A）和目的威胁点数据库（231B）组成；其交互关系是：移动端（100）、App自身安全检测评估模块（210）和风险指标搜集模块（220）依次交互，搜集得到App自身的风险指标及其对应风险值；扫描引擎（110）和风险指标搜集模块（220）交互，搜集得到Android系统环境和第三方应用环境的风险指标及其对应风险值；风险指标搜集模块（220）、数据库管理系统（232）和数据库231依次交互，将风险指标及其对应风险值整理存储至风险指标数据库（231A）；数据库（231）、数据库管理系统（232）和目的威胁点风险值计算模块（240）依次交互，计算得到目的威胁点风险值，并存储至目的威胁点数据库（231B）；目的威胁点风险值计算模块（240）、综合安全评估模块（250）和界面展示模块（120）依次交互，将综合安全评估结果进行界面展示。