[發明專利]一種安全檢測方法、裝置及系統

在審

• 申請號: 201710324721.1
• 申請日: 2017-05-10
• 公開（公告）號: CN108875368A
• 公開（公告）日: 2018-11-23
• 發明（設計）人: 李瀧
• 申請（專利權）人: 北京金山云網絡技術有限公司;北京金山云科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/57
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

1.一種安全檢測方法，其特征在于，應用于電子設備，所述方法包括：

獲得待檢測應用的安裝文件；

將所述安裝文件安裝至目標模擬設備；

向所述目標模擬設備發送模擬運行指令，以使得所述目標模擬設備模擬運行所述待檢測應用并與服務端通信；

記錄所述目標模擬設備模擬運行所述待檢測應用并與服務端通信產生的流量數據；

判斷是否達到預設的模擬運行結束條件；

如果是，對所記錄的流量數據進行漏洞掃描，獲得針對所述待檢測應用的安全檢測結果。

2.根據權利要求1所述的方法，其特征在于，所述目標模擬設備通過以下方式模擬運行所述待檢測應用并與服務端通信：

啟動測試軟件，生成測試用例；

按照所述測試用例，模擬運行所述待檢測應用并與服務端通信。

3.根據權利要求2所述的方法，其特征在于，所述按照所述測試用例，模擬運行所述待檢測應用并與服務端通信的步驟，包括：

觸發所述待檢測應用生成針對每一所述測試用例的網絡請求；

依據所生成的網絡請求，在所述待檢測應用與服務端之間建立通信連接，使得所述待檢測應用通過所建立的通信連接與服務端進行通信。

4.根據權利要求3所述的方法，其特征在于，所述記錄所述目標模擬設備模擬運行所述待檢測應用并與服務端通信產生的流量數據的步驟，包括：

建立代理服務；

采用所述代理服務，記錄針對每一網絡請求的所述待檢測應用與服務端之間產生的流量數據。

5.根據權利要求3所述的方法，其特征在于，所述方法還包括：

將所記錄的流量數據存儲至流量數據庫中；

所述對所記錄的流量數據進行漏洞掃描，獲得針對所述待檢測應用的安全檢測結果，包括：

對所述流量數據庫中存儲的所述流量數據進行漏洞掃描，獲得針對所述待檢測應用的安全檢測結果。

6.根據權利要求5所述的方法，其特征在于，在同時運行至少包括目標應用的多個應用時，所述對所述流量數據庫中存儲的所述流量數據進行漏洞掃描，獲得針對所述待檢測應用的安全檢測結果的步驟，包括：

從所述流量數據庫中拉取與所述網絡請求相匹配的第一流量數據；

對所述第一流量數據進行漏洞掃描，獲得針對所述待檢測應用的安全檢測結果。

7.根據權利要求1-6中任一項所述的方法，其特征在于，所述判斷是否達到預設的模擬運行結束條件的步驟，包括：

判斷運行所述待檢測應用的時長是否大于等于預設標準運行時長；

和/或，判斷記錄的流量數據的數量是否大于等于預設標準數量。

8.根據權利要求1-6中任一項所述的方法，其特征在于，所述方法還包括：

在獲得所述安全檢測結果之后，卸載所述目標模擬設備中安裝的所述待檢測應用。

9.一種安全檢測裝置，其特征在于，應用于電子設備，所述裝置包括：

第一獲得模塊，用于獲得待檢測應用的安裝文件；

第一安裝模塊，用于將所述安裝文件安裝至目標模擬設備；

發送模塊，用于向所述目標模擬設備發送模擬運行指令，以使得所述目標模擬設備模擬運行所述待檢測應用并與服務端通信；

記錄模塊，用于記錄所述目標模擬設備模擬運行所述待檢測應用并與服務端通信產生的流量數據；

判斷模塊，用于判斷是否達到預設的模擬運行結束條件；

第二獲得模塊，用于在所述判斷模塊判斷結果為是的情況下，對所記錄的流量數據進行漏洞掃描，獲得針對所述待檢測應用的安全檢測結果。

10.根據權利要求9所述的裝置，其特征在于，所述目標模擬設備，包括：

第一生成子模塊，用于啟動測試軟件，生成測試用例；

第一運行子模塊，用于按照所述測試用例，模擬運行所述待檢測應用并與服務端通信。