[發(fā)明專利]一種測(cè)試Android應(yīng)用程序的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201310598510.9
• 申請(qǐng)日: 2013-11-22
• 公開(kāi)（公告）號(hào): CN104657259B
• 公開(kāi)（公告）日: 2018-05-18
• 發(fā)明（設(shè)計(jì)）人: 柴洪峰;楊文博;何朔;李卷孺;楊陽(yáng);徐澤偉
• 申請(qǐng)（專利權(quán)）人: 中國(guó)銀聯(lián)股份有限公司
• 主分類(lèi)號(hào): G06F11/36
• 分類(lèi)號(hào): G06F11/36
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 鄭冀之;湯春龍

本發(fā)明公開(kāi)測(cè)試Android應(yīng)用程序的方法和裝置。該方法包括以下步驟：A：定位應(yīng)用程序的命令調(diào)用，B：監(jiān)控所述命令調(diào)用并獲取運(yùn)行時(shí)數(shù)據(jù)，C：對(duì)獲取的運(yùn)行時(shí)數(shù)據(jù)進(jìn)行分析。

技術(shù)領(lǐng)域

本發(fā)明涉及軟件測(cè)試，并且尤其涉及一種測(cè)試Android應(yīng)用程序的方法和裝置。

背景技術(shù)

在應(yīng)用程序中，通常會(huì)使用標(biāo)準(zhǔn)的密碼算法和協(xié)議來(lái)保護(hù)數(shù)據(jù)。但是，在應(yīng)用程序的開(kāi)發(fā)過(guò)程中可能會(huì)錯(cuò)誤地設(shè)置參數(shù)（例如，密鑰長(zhǎng)度、密鑰內(nèi)容）和/或使用步驟（例如，是否使用證書(shū)、是否校驗(yàn)證書(shū)鏈），使得安全性得不到保證。為此，需要對(duì)應(yīng)用程序進(jìn)行測(cè)試來(lái)避免這樣的問(wèn)題。

現(xiàn)有技術(shù)未公開(kāi)針對(duì)上述問(wèn)題的解決方案。現(xiàn)有技術(shù)中的靜態(tài)自動(dòng)化測(cè)試方法存在的問(wèn)題是無(wú)法獲取運(yùn)行時(shí)參數(shù)，而運(yùn)行時(shí)的參數(shù)對(duì)于應(yīng)用程序的涉及密碼算法與協(xié)議使用的部分的分析是至關(guān)重要的。現(xiàn)有技術(shù)中的動(dòng)態(tài)測(cè)試方法往往需要修改應(yīng)用程序或者添加斷點(diǎn)來(lái)調(diào)試，而這樣做將降低程序監(jiān)控的透明性和穩(wěn)定性，例如，修改應(yīng)用程序可能導(dǎo)致應(yīng)用程序運(yùn)行錯(cuò)誤，也會(huì)破壞應(yīng)用程序的簽名機(jī)制。

另一方面，現(xiàn)有技術(shù)的測(cè)試方法僅僅針對(duì)通用性的代碼問(wèn)題，而無(wú)法正對(duì)應(yīng)用程序中的特定命令調(diào)用進(jìn)行測(cè)試和分析。例如，無(wú)法對(duì)應(yīng)用程序的涉及密碼算法與協(xié)議使用的部分進(jìn)行特定性的安全分析（例如，證書(shū)是否缺失或者被篡改），從而無(wú)法進(jìn)行測(cè)試并發(fā)現(xiàn)應(yīng)用程序中的錯(cuò)誤的密碼算法和協(xié)議使用。

為此，本發(fā)明提出一種測(cè)試Android應(yīng)用程序的方法和裝置。

發(fā)明內(nèi)容

根據(jù)本發(fā)明的一個(gè)目的，公開(kāi)一種測(cè)試Android應(yīng)用程序的方法，包括以下步驟：

A：定位應(yīng)用程序的命令調(diào)用，

B：監(jiān)控所述命令調(diào)用并獲取運(yùn)行時(shí)數(shù)據(jù)，

C：對(duì)獲取的運(yùn)行時(shí)數(shù)據(jù)進(jìn)行分析。

在一個(gè)技術(shù)方案中，步驟A包括：

對(duì)應(yīng)用程序進(jìn)行靜態(tài)代碼反編譯，獲取類(lèi)描述符；

根據(jù)類(lèi)描述符，定位命令調(diào)用。

在一個(gè)技術(shù)方案中，步驟A包括：

定位與密碼算法和/或協(xié)議使用相關(guān)的命令調(diào)用。

在一個(gè)技術(shù)方案中，步驟B包括：

利用被附加到Dalvik虛擬機(jī)的Zygote進(jìn)程上的監(jiān)控模塊來(lái)監(jiān)控所述命令調(diào)用并獲取運(yùn)行時(shí)數(shù)據(jù)。

在一個(gè)技術(shù)方案中，所述運(yùn)行時(shí)數(shù)據(jù)是與密碼算法和/或協(xié)議使用相關(guān)的參數(shù)。

在一個(gè)技術(shù)方案中，在步驟A中，在應(yīng)用程序的二進(jìn)制代碼中定位其命令調(diào)用。

在一個(gè)技術(shù)方案中，所述命令調(diào)用是方法調(diào)用或者指令調(diào)用。

根據(jù)本發(fā)明的另一個(gè)目的，公開(kāi)一種測(cè)試Android應(yīng)用程序的裝置，包括：

定位模塊，用于定位應(yīng)用程序的命令調(diào)用，

監(jiān)控模塊，用于監(jiān)控所述命令調(diào)用并獲取運(yùn)行時(shí)數(shù)據(jù)，

分析模塊，用于對(duì)獲取的運(yùn)行時(shí)數(shù)據(jù)進(jìn)行分析。

在一個(gè)技術(shù)方案中，定位模塊被配置成：

對(duì)應(yīng)用程序進(jìn)行靜態(tài)代碼反編譯，獲取類(lèi)描述符；

根據(jù)類(lèi)描述符，定位命令調(diào)用。

在一個(gè)技術(shù)方案中，定位模塊被配置成：

定位與密碼算法和/或協(xié)議使用相關(guān)的命令調(diào)用。