[發(fā)明專利]實(shí)現(xiàn)智能移動(dòng)終端應(yīng)用漏洞和通信安全檢測(cè)的系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310335919.1
• 申請(qǐng)日: 2013-08-02
• 公開(kāi)（公告）號(hào): CN103368978A
• 公開(kāi)（公告）日: 2013-10-23
• 發(fā)明（設(shè)計(jì)）人: 俞優(yōu);陸臻;顧健
• 申請(qǐng)（專利權(quán)）人: 公安部第三研究所
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04M1/725
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

技術(shù)領(lǐng)域

本發(fā)明涉及安全檢測(cè)領(lǐng)域，尤其涉及移動(dòng)智能終端安全檢測(cè)領(lǐng)域，具體是指一種實(shí)現(xiàn)智能移動(dòng)終端應(yīng)用漏洞和通信安全檢測(cè)的系統(tǒng)及方法。

背景技術(shù)

隨著移動(dòng)通信技術(shù)的發(fā)展，移動(dòng)終端發(fā)生了巨大的變化，朝著智能化的方向不斷邁進(jìn)。研究機(jī)Gartner稱，2011年第一季度手機(jī)銷(xiāo)量共計(jì)4.278億部，較上年同期增長(zhǎng)19%，其中智能手機(jī)銷(xiāo)量所占比例為23.6%。該機(jī)構(gòu)稱，2011年第一季度智能手機(jī)銷(xiāo)量較上年同期增長(zhǎng)85%。與此同時(shí)，移動(dòng)通信網(wǎng)絡(luò)也在不斷演進(jìn)，從1G、2G、3G到LTE，另外就是大量WiFi熱點(diǎn)的部署以及終端開(kāi)始普遍支持WiFi，業(yè)務(wù)帶寬瓶頸逐漸緩解。

伴隨著終端智能化及網(wǎng)絡(luò)寬帶化的趨勢(shì)，移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)層出不窮，日益繁榮。但與此同時(shí)，移動(dòng)終端越來(lái)越多的涉及商業(yè)秘密和個(gè)人隱私等敏感信息。移動(dòng)終端也面臨各種安全威脅，如惡意訂購(gòu)、自動(dòng)撥打聲訊臺(tái)、自動(dòng)聯(lián)網(wǎng)等，造成用戶的話費(fèi)損失；木馬軟件可以控制用戶的移動(dòng)終端，盜取賬戶、監(jiān)聽(tīng)通話、發(fā)送本地信息等。另外，移動(dòng)終端運(yùn)行操作系統(tǒng)的漏洞使得攻擊者獲得Root權(quán)限，輕易地實(shí)施各種攻擊和破壞。移動(dòng)終端作為移動(dòng)互聯(lián)網(wǎng)時(shí)代最主要的載體，面臨著嚴(yán)峻的安全挑戰(zhàn)。

目前已經(jīng)發(fā)現(xiàn)惡意代碼導(dǎo)致智能終端上隱私信息被竊取、智能終端系統(tǒng)遭破壞，以及智能終端攻擊通信網(wǎng)絡(luò)等惡意行為。據(jù)統(tǒng)計(jì)，2010年我國(guó)智能終端的惡意代碼數(shù)量已超過(guò)2400種，并且其數(shù)量正在飛速增長(zhǎng)；其次，已經(jīng)發(fā)生多起短信吸費(fèi)和流量吸費(fèi)現(xiàn)象，用戶在使用智能終端時(shí)候在不知情情況下被自動(dòng)扣除一定數(shù)額話費(fèi)，遭受到嚴(yán)重的經(jīng)濟(jì)損失。

智能終端對(duì)社會(huì)穩(wěn)定造成的安全威脅有：1、部分智能終端已經(jīng)被用作信息傳播平臺(tái)來(lái)用來(lái)傳播非法信息；2、部分智能終端采用非法加密壓縮手段逃避監(jiān)管部門(mén)審查，同時(shí)，借助智能終端一些翻墻、穿墻軟件可以訪問(wèn)境外非法內(nèi)容。

智能移動(dòng)終端上的操作系統(tǒng)漏洞和惡意軟件將產(chǎn)生的危害如下：

經(jīng)濟(jì)類(lèi)危害：盜打電話（如悄悄撥打聲訊電話），惡意訂購(gòu)SP業(yè)務(wù)，群發(fā)彩信等。

信用類(lèi)危害：通過(guò)發(fā)送惡意信息、不良信息、詐騙信息給他人等。

信息類(lèi)危害：個(gè)人隱私信息丟失、泄露。如通訊錄、本地文件、短信、通話記錄、上網(wǎng)記錄、位置信息、日程安排、各種網(wǎng)絡(luò)賬號(hào)、銀行賬號(hào)和密碼等。

設(shè)備類(lèi)危害：移動(dòng)終端死機(jī)、運(yùn)行慢、功能失效、通訊錄被破壞、刪除重要文件、格式化系統(tǒng)、頻繁自動(dòng)重啟等。

網(wǎng)絡(luò)危害：大量惡意軟件程序發(fā)起拒絕服務(wù)攻擊占用移動(dòng)網(wǎng)絡(luò)資源等。如果惡意軟件感染移動(dòng)終端后，強(qiáng)制移動(dòng)終端不斷地向所在通信網(wǎng)絡(luò)發(fā)送垃圾信息，這樣勢(shì)必導(dǎo)致通信網(wǎng)絡(luò)信息堵塞。

因此，由于智能終端本身的開(kāi)放性、移動(dòng)性和靈活性，智能終端的廣泛應(yīng)用給終端用戶、通信網(wǎng)絡(luò)，乃至國(guó)家安全和社會(huì)穩(wěn)定在信息安全方面造成影響，成為阻礙移動(dòng)互聯(lián)網(wǎng)健康發(fā)展的絆腳石。為此，如何針對(duì)智能移動(dòng)終端的安全進(jìn)行快捷有效的檢測(cè)已經(jīng)成為保障智能移動(dòng)終端安全的當(dāng)務(wù)之急。

發(fā)明內(nèi)容

本發(fā)明的目的是克服了上述現(xiàn)有技術(shù)的缺點(diǎn)，提供了一種能夠?qū)崿F(xiàn)從底層到高層對(duì)智能移動(dòng)終端進(jìn)行信息安全評(píng)測(cè)、及時(shí)發(fā)現(xiàn)智能終端及其相關(guān)聯(lián)的應(yīng)用軟件存在的安全問(wèn)題、結(jié)構(gòu)簡(jiǎn)單、應(yīng)用方便、具有更廣泛應(yīng)用范圍的實(shí)現(xiàn)智能移動(dòng)終端應(yīng)用漏洞和通信安全檢測(cè)的系統(tǒng)及方法。

為了實(shí)現(xiàn)上述目的，本發(fā)明的實(shí)現(xiàn)智能移動(dòng)終端應(yīng)用漏洞和通信安全檢測(cè)的系統(tǒng)及方法具有如下構(gòu)成：

該實(shí)現(xiàn)智能移動(dòng)終端應(yīng)用漏洞和通信安全檢測(cè)的系統(tǒng)，其主要特點(diǎn)是，所述的系統(tǒng)包括：

協(xié)議數(shù)據(jù)包捕獲模塊，用以實(shí)時(shí)捕獲所述的智能移動(dòng)終端收發(fā)的IPV4、IPV6協(xié)議數(shù)據(jù)包并進(jìn)行分析；

協(xié)議一致性檢測(cè)模塊，用以檢測(cè)所述的智能移動(dòng)終端的IPV6協(xié)議實(shí)現(xiàn)版本與IPV6協(xié)議標(biāo)準(zhǔn)的符合程度并自動(dòng)進(jìn)行一致性檢測(cè)；

系統(tǒng)漏洞檢測(cè)模塊，用以檢測(cè)所述的智能移動(dòng)終端的操作系統(tǒng)及應(yīng)用系統(tǒng)的漏洞。

本發(fā)明還涉及一種實(shí)現(xiàn)智能移動(dòng)終端應(yīng)用漏洞和通信安全檢測(cè)的方法，其主要特點(diǎn)是，所述的方法包括以下步驟：

（1）所述的協(xié)議數(shù)據(jù)包捕獲模塊實(shí)時(shí)捕獲給定智能移動(dòng)終端收發(fā)的IPV4、IPV6協(xié)議數(shù)據(jù)包并進(jìn)行分析；

（2）所述的協(xié)議一致性檢測(cè)模塊將所述的給定智能移動(dòng)終端的IPV6協(xié)議實(shí)現(xiàn)版本與IPV6協(xié)議標(biāo)準(zhǔn)進(jìn)行一致性檢測(cè)；

（3）所述的系統(tǒng)漏洞檢測(cè)模塊檢測(cè)所述的給定智能移動(dòng)終端的操作系統(tǒng)及應(yīng)用系統(tǒng)的漏洞。