[發(fā)明專利]用于測試網(wǎng)絡(luò)應(yīng)用的方法和裝置

在審

• 申請?zhí)枺?/td>: 201210379509.2
• 申請日: 2012-09-29
• 公開（公告）號(hào): CN103716197A
• 公開（公告）日: 2014-04-09
• 發(fā)明（設(shè)計(jì)）人: 汪濤
• 申請（專利權(quán)）人: 西門子公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 李慧

1.一種用于測試網(wǎng)絡(luò)應(yīng)用的方法，包括：

接收來自測試請求方的需測試的網(wǎng)絡(luò)應(yīng)用的名稱和安裝有所述網(wǎng)絡(luò)應(yīng)用的網(wǎng)站設(shè)備的網(wǎng)址，其中，所述網(wǎng)絡(luò)應(yīng)用是為滿足部分公眾的需求而定制的；

向公眾公布所述網(wǎng)絡(luò)應(yīng)用的名稱和所述網(wǎng)站設(shè)備的網(wǎng)址，以邀請公眾登錄所述網(wǎng)站設(shè)備測試所述網(wǎng)絡(luò)應(yīng)用；

當(dāng)接收到來自公眾的關(guān)于所述網(wǎng)絡(luò)應(yīng)用的安全弱點(diǎn)的報(bào)告時(shí)，檢測所述網(wǎng)絡(luò)應(yīng)用是否存在所述安全弱點(diǎn)；以及

當(dāng)檢測結(jié)果為肯定時(shí)，把所接收的報(bào)告發(fā)送給所述測試請求方。

2.如權(quán)利要求1所述的方法，其中，還包括步驟：

在接收到來自所述測試請求方的所述網(wǎng)絡(luò)應(yīng)用的名稱和所述網(wǎng)站設(shè)備的網(wǎng)址之后，檢查所述測試請求方是否合法，

其中，所述公布步驟進(jìn)一步包括：當(dāng)檢查結(jié)果為肯定時(shí)，向公眾公布所述網(wǎng)絡(luò)應(yīng)用的名稱和所述網(wǎng)站設(shè)備的網(wǎng)址。

3.如權(quán)利要求2所述的方法，其中，所述檢查所述測試請求方是否是合法的步驟包括：

在從所述測試請求方接收到所述網(wǎng)絡(luò)應(yīng)用的名稱和所述網(wǎng)站設(shè)備的網(wǎng)址之后，生成隨機(jī)的文本文件；

向所述測試請求方發(fā)送所生成的文本文件；以及

確定所述網(wǎng)站設(shè)備中是否存在所述生成的文本文件，

其中，當(dāng)確定結(jié)果為肯定時(shí)，表明所述測試請求方是合法的。

4.如權(quán)利要求1所述的方法，其中，還包括：

當(dāng)所述檢測結(jié)果為肯定時(shí)，向發(fā)送所述報(bào)告的公眾派送所述測試請求方所提供的獎(jiǎng)金。

5.如權(quán)利要求1所述的方法，其中，還包括：

在所述測試請求方消除所述網(wǎng)絡(luò)應(yīng)用的所述安全弱點(diǎn)之后，向公眾公開所述報(bào)告。

6.一種用于測試網(wǎng)絡(luò)應(yīng)用的裝置，包括：

接收模塊，用于接收來自測試請求方的想要測試的網(wǎng)絡(luò)應(yīng)用的名稱和安裝有所述網(wǎng)絡(luò)應(yīng)用的網(wǎng)站設(shè)備的網(wǎng)址，其中，所述網(wǎng)絡(luò)應(yīng)用是為滿足部分公眾的需求而定制的；

公布模塊，用于向公眾公布所述網(wǎng)絡(luò)應(yīng)用的名稱和所述網(wǎng)站設(shè)備的網(wǎng)址，以邀請公眾登錄所述網(wǎng)站設(shè)備測試所述網(wǎng)絡(luò)應(yīng)用；

檢測模塊，用于當(dāng)接收到來自公眾的關(guān)于所述網(wǎng)絡(luò)應(yīng)用的安全弱點(diǎn)的報(bào)告時(shí)，檢測所述網(wǎng)絡(luò)應(yīng)用是否存在所述安全弱點(diǎn)；以及

發(fā)送模塊，用于當(dāng)檢測結(jié)果為肯定時(shí)，把所接收的報(bào)告發(fā)送給所述測試請求方。

7.如權(quán)利要求6所述的裝置，其中，還包括：

檢查模塊，用于在接收到來自所述測試請求方的所述網(wǎng)絡(luò)應(yīng)用的名稱和所述網(wǎng)站設(shè)備的網(wǎng)址之后，檢查所述測試請求方是否是合法的，

其中，所述公布模塊進(jìn)一步用于：當(dāng)檢查結(jié)果為肯定時(shí)，向公眾公布所述網(wǎng)絡(luò)應(yīng)用的名稱和所述網(wǎng)站設(shè)備的網(wǎng)址。

8.如權(quán)利要求7所述的裝置，其中，所述檢查模塊包括：

生成模塊，用于在接收到來自所述測試請求方的所述網(wǎng)絡(luò)應(yīng)用的名稱和所述網(wǎng)站設(shè)備的網(wǎng)址之后，生成隨機(jī)的文本文件；

傳送模塊，用于向所述測試請求方發(fā)送所生成的文本文件；以及

確定模塊，用于確定所述網(wǎng)站設(shè)備中是否存在所述生成的文本文件，

其中，當(dāng)確定結(jié)果為肯定時(shí)，表明所述測試請求方是合法的。

9.如權(quán)利要求6所述的裝置，其中，還包括：

派送模塊，用于當(dāng)所述檢測結(jié)果為肯定時(shí)，向發(fā)送所述報(bào)告的公眾派送所述測試請求方所提供的獎(jiǎng)金。

10.如權(quán)利要求6所述的裝置，其中，還包括：

公開模塊，用于在所述測試請求方消除所述網(wǎng)絡(luò)應(yīng)用的所述安全弱點(diǎn)之后，向公眾公開所述報(bào)告。

11.一種用于測試網(wǎng)絡(luò)應(yīng)用的網(wǎng)站設(shè)備，包括：

存儲(chǔ)器，用于存儲(chǔ)可執(zhí)行指令；以及

處理器，用于根據(jù)所存儲(chǔ)的可執(zhí)行指令，執(zhí)行權(quán)利要求1-5的任意一個(gè)權(quán)利要求所包括的步驟。

12.一種機(jī)器可讀介質(zhì)，其上存儲(chǔ)有可執(zhí)行指令，當(dāng)所述可執(zhí)行指令被執(zhí)行時(shí)，使得機(jī)器執(zhí)行權(quán)利要求1-5的任意一個(gè)權(quán)利要求所包括的步驟。