[发明专利]一种测试可信环境下API安全性的方法、装置及存储介质有效
| 申请号： | 201711469422.3 | 申请日： | 2017-12-29 |
| 公开（公告）号： | CN108182359B | 公开（公告）日： | 2020-04-24 |
| 发明（设计）人： | 詹鹏翼;焦四辈;路晔绵;魏凡星 | 申请（专利权）人： | 中国信息通信研究院 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F11/36 |
| 代理公司： | 北京三友知识产权代理有限公司 11127 | 代理人： | 贾磊;郭晓宇 |
| 地址： | 100083*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种测试可信环境下API安全性的方法、装置及存储介质。所述方法包括：根据被检测TEE的API文档，生成相关的模糊测试数据；加载模糊测试工具，并将模糊测试工具导入到测试设备的指定路径下；运行模糊测试工具，将被检测TEE的API的相关的模糊测试数据不断地送入到模糊测试工具的测试例中，生成被检测TEE的API的模糊测试报告。本发明可对TEE Internal API的安全性进行全方位的测试，实时准确捕捉异常的产生，具有高度自动化、运行灵活、易于移植等特点；此外，测试报告不仅有直观的检测结果，同时也包括了产生异常的API名称、测试项数和关键步骤比对次数，更包含了导致异常的模糊测试数据，出错的详细代码行数，便于TEE厂商进行错误重现，定位代码实现问题。 | ||
| 搜索关键词： | 一种 测试 可信 环境 api 安全性 方法 装置 存储 介质 | ||
【主权项】：
1.一种测试可信环境下API安全性的方法，其特征在于，包括：根据被检测TEE的API文档，生成相关的模糊测试数据；编译模糊测试工具，并将所述模糊测试工具导入到测试设备的指定路径下；运行所述模糊测试工具，将所述被检测TEE的API的相关的模糊测试数据不断地送入到所述模糊测试工具的测试例中，运行结束后生成所述被检测TEE的API的模糊测试报告。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国信息通信研究院，未经中国信息通信研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711469422.3/，转载请声明来源钻瓜专利网。
