[發(fā)明專利]一種軟件系統(tǒng)的安全測試方法、測試設(shè)備及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202310088853.4
• 申請日: 2023-02-08
• 公開（公告）號: CN116302964A
• 公開（公告）日: 2023-06-23
• 發(fā)明（設(shè)計）人: 呂狀
• 申請（專利權(quán)）人: 超聚變數(shù)字技術(shù)有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 楊澤;黃健

本申請?zhí)峁┮环N軟件系統(tǒng)的安全測試方法、測試設(shè)備及介質(zhì)，該方法中，獲取軟件系統(tǒng)的系統(tǒng)基線快照信息和系統(tǒng)快照信息，其中，系統(tǒng)基線快照信息包括多種類型的基線快照信息，系統(tǒng)快照信息包括多種類型的對象快照信息，相同類型的對象快照信息和基線快照信息一一對應(yīng)，針對每種類型的對象快照信息，當(dāng)對象快照信息與對應(yīng)的基線快照信息存在差異時，確定對象快照信息為變更快照信息，針對每個變更快照信息，根據(jù)變更快照信息的類型確定測試規(guī)則，根據(jù)測試規(guī)則對變更快照信息進(jìn)行測試確定測試結(jié)果，根據(jù)每個變更快照信息的測試結(jié)果確定軟件系統(tǒng)的安全測試結(jié)果。解決了現(xiàn)有技術(shù)對軟件系統(tǒng)測試的方式，存在測試耗時長、測試結(jié)果準(zhǔn)確率低的問題。

技術(shù)領(lǐng)域

本申請涉及軟件測試技術(shù)領(lǐng)域，尤其涉及一種軟件系統(tǒng)的安全測試方法、測試設(shè)備及介質(zhì)。

背景技術(shù)

軟件系統(tǒng)安全測試是檢驗軟件系統(tǒng)中已存在的安全措施是否有效的測試，是保證軟件系統(tǒng)安全性的重要手段。

現(xiàn)有技術(shù)在對軟件系統(tǒng)的安全進(jìn)行測試時，皆是根據(jù)提前定義的可能識別反映軟件系統(tǒng)脆弱性的測試特征的多個測試規(guī)則，對軟件系統(tǒng)的字符數(shù)據(jù)信息進(jìn)行全覆蓋式掃描檢測，確定與測試規(guī)則匹配的檢測結(jié)果。

但是，現(xiàn)有技術(shù)對軟件系統(tǒng)測試的方式，存在測試耗時長、測試結(jié)果準(zhǔn)確率低的問題。

發(fā)明內(nèi)容

本申請?zhí)峁┮环N軟件系統(tǒng)的安全測試方法、測試設(shè)備及介質(zhì)，用于解決現(xiàn)有技術(shù)對軟件系統(tǒng)測試的方式，存在測試耗時長、測試結(jié)果準(zhǔn)確率低的問題。

第一方面，本申請實施例提供一種軟件系統(tǒng)的安全測試方法，包括：

獲取所述軟件系統(tǒng)的系統(tǒng)基線快照信息，所述系統(tǒng)基線快照信息包括多種類型的基線快照信息；

獲取所述軟件系統(tǒng)的系統(tǒng)快照信息；其中，所述系統(tǒng)快照信息包括多種類型的對象快照信息，相同類型的所述對象快照信息和所述基線快照信息一一對應(yīng)；

針對每種類型的對象快照信息，當(dāng)所述對象快照信息與對應(yīng)的基線快照信息存在差異時，確定所述對象快照信息為變更快照信息；

針對每個變更快照信息，根據(jù)所述變更快照信息的類型，確定測試規(guī)則，并根據(jù)所述測試規(guī)則對所述變更快照信息進(jìn)行匹配測試，確定所述變更快照信息對應(yīng)的測試結(jié)果；

根據(jù)每個所述變更快照信息對應(yīng)的測試結(jié)果，確定所述軟件系統(tǒng)的安全測試結(jié)果。

本實施例的有益效果：一方面，本實施例僅對與基線快照信息存在差異的對象快照信息進(jìn)行規(guī)則的匹配測試，可以縮小測試范圍提高測試速度，減少確定的安全測試結(jié)果的個數(shù)，進(jìn)而可以降低后續(xù)人工審核安全測試結(jié)果的成本。另一方面，將測試規(guī)則應(yīng)用于分類上，根據(jù)變更快照信息(對象快照信息)的類型確定測試特征和測試規(guī)則，可以根據(jù)更具針對性的測試規(guī)則，對與基線快照信息存在差異的對象快照信息進(jìn)行測試，以確定其是否具備與測試特征對應(yīng)的特征，從而可以避免無差別地掃描測試導(dǎo)致的高誤報問題。

在上述的軟件系統(tǒng)的安全測試方法的優(yōu)選實施例中，所述獲取所述軟件系統(tǒng)的系統(tǒng)快照信息，包括：

判斷所述軟件系統(tǒng)是否發(fā)生軟件版本更新；

在判斷出所述軟件系統(tǒng)發(fā)生軟件版本更新時，獲取所述軟件系統(tǒng)的多種類型的程序文件快照信息，并獲取所述軟件系統(tǒng)的多種類型的進(jìn)程快照信息；或者，

在判斷出所述軟件系統(tǒng)未發(fā)生軟件版本更新時，獲取所述軟件系統(tǒng)的多種類型的進(jìn)程快照信息。

本實施例的有益效果：根據(jù)軟件系統(tǒng)是否發(fā)生軟件版本更新，確定是否獲取程序文件快照信息，即是否后續(xù)對程序文件快照信息進(jìn)行測試規(guī)則的獲取和匹配測試。測試設(shè)備可以在確定軟件系統(tǒng)未發(fā)生軟件版本更新時，僅獲取進(jìn)程快照信息，后續(xù)僅對進(jìn)程快照信息進(jìn)行測試規(guī)則的獲取與匹配測試，進(jìn)一步縮小了測試范圍，提高了軟件系統(tǒng)的安全測試速度。