[發(fā)明專利]一種測試可信環(huán)境下API安全性的方法、裝置及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711469422.3
• 申請(qǐng)日: 2017-12-29
• 公開（公告）號(hào): CN108182359B
• 公開（公告）日: 2020-04-24
• 發(fā)明（設(shè)計(jì)）人: 詹鵬翼;焦四輩;路曄綿;魏凡星
• 申請(qǐng)（專利權(quán)）人: 中國信息通信研究院
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55;G06F11/36
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 賈磊;郭曉宇

1.一種測試可信環(huán)境下API安全性的方法，其特征在于，包括：

根據(jù)被檢測TEE的API文檔，生成相關(guān)的模糊測試數(shù)據(jù)；

編譯模糊測試工具，并將所述模糊測試工具導(dǎo)入到測試設(shè)備的指定路徑下；

運(yùn)行所述模糊測試工具，將所述被檢測TEE的API的相關(guān)的模糊測試數(shù)據(jù)不斷地送入到所述模糊測試工具的測試?yán)校\(yùn)行結(jié)束后生成所述被檢測TEE的API的模糊測試報(bào)告；

其中，所述編譯模糊測試工具，并將所述模糊測試工具導(dǎo)入到測試設(shè)備的指定路徑下，具體包括：

通過NDK編譯所述模糊測試工具中的所有CA；

通過SDK編譯所述模糊測試工具中的所有TA；

編譯成功后，通過安卓調(diào)試橋工具的adb push語句將編譯好的CA和TA導(dǎo)入到測試設(shè)備的指定路徑下。

2.根據(jù)權(quán)利要求1所述的測試可信環(huán)境下API安全性的方法，其特征在于，所述根據(jù)被檢測TEE的API文檔，生成相關(guān)的模糊測試數(shù)據(jù)，包括：

閱讀并查看被檢測TEE的API文檔的參數(shù)和功能，生成相關(guān)的模糊測試數(shù)據(jù)；

所述模糊測試數(shù)據(jù)包括邊界值、特殊值、隨機(jī)的非法數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的測試可信環(huán)境下API安全性的方法，其特征在于，所述運(yùn)行所述模糊測試工具，將所述被檢測TEE的API的相關(guān)的模糊測試數(shù)據(jù)不斷地送入到所述模糊測試工具的測試?yán)校\(yùn)行結(jié)束后生成所述被檢測TEE的API的模糊測試報(bào)告，具體包括：

將所述被檢測TEE的API的相關(guān)的模糊測試數(shù)據(jù)送入到所述模糊測試工具的測試?yán)校鯟A將所述模糊測試數(shù)據(jù)不斷地排列組合，并申請(qǐng)調(diào)用相應(yīng)的API，所述TA接收所述CA發(fā)出的調(diào)用命令，調(diào)用對(duì)應(yīng)的API執(zhí)行；

實(shí)時(shí)監(jiān)控所述模糊測試工具的運(yùn)行狀態(tài)，在故障、崩潰或異常情況時(shí)對(duì)所有運(yùn)行數(shù)據(jù)進(jìn)行記錄，并在運(yùn)行完成后對(duì)記錄的所有信息進(jìn)行分類匯總、輸出，生成所述被檢測TEE的API的模糊測試報(bào)告，所述模糊測試報(bào)告為EXCEL文件。

4.根據(jù)權(quán)利要求1所述的測試可信環(huán)境下API安全性的方法，其特征在于，根據(jù)所述模糊測試報(bào)告以及原始記錄編寫相應(yīng)的CA和TA形成新的測試?yán)⑻砑拥剿瞿：郎y試工具中。

5.一種測試可信環(huán)境下API安全性的裝置，其特征在于，包括：

模糊測試數(shù)據(jù)生成模塊，用于根據(jù)被檢測TEE的API文檔，生成相關(guān)的模糊測試數(shù)據(jù)；

模糊測試工具編譯模塊，編譯模糊測試工具，并將所述模糊測試工具導(dǎo)入到測試設(shè)備的指定路徑下；

模糊測試報(bào)告生成模塊，用于運(yùn)行所述模糊測試工具，將所述被檢測TEE的API的相關(guān)的模糊測試數(shù)據(jù)不斷地送入到所述模糊測試工具的測試?yán)校\(yùn)行結(jié)束后生成所述被檢測TEE的API的模糊測試報(bào)告；

其中，所述模糊測試工具編譯模塊用于編譯模糊測試工具，并將所述模糊測試工具導(dǎo)入到測試設(shè)備的指定路徑下，其具體包括：

CA編譯單元，用于通過NDK編譯所述模糊測試工具中的所有CA；

TA編譯單元，用于通過SDK編譯所述模糊測試工具中的所有TA；

路徑導(dǎo)入單元，用于在編譯成功后，通過安卓調(diào)試橋工具的adb push語句將編譯好的CA和TA導(dǎo)入到測試設(shè)備的指定路徑下。

6.根據(jù)權(quán)利要求5所述的測試可信環(huán)境下API安全性的裝置，其特征在于，所述模糊測試數(shù)據(jù)生成模塊根據(jù)被檢測TEE的API文檔，生成相關(guān)的模糊測試數(shù)據(jù)，具體包括：

閱讀并查看被檢測TEE的API文檔的參數(shù)和功能，生成相關(guān)的模糊測試數(shù)據(jù)；

所述模糊測試數(shù)據(jù)包括邊界值、特殊值、隨機(jī)的非法數(shù)據(jù)。