[发明专利]一种业务对象的检测方法和装置

权利要求书

1.一种业务对象的检测方法，其特征在于，所述方法应用于视联网中，所述视联网包括视联网终端和视联网节点服务器，所述视联网终端与所述视联网节点服务器连接，所述方法包括：

所述视联网终端获取预先设置的代码检测数据和预先设置的业务对象检测数据，所述代码检测数据包括代码安全标准信息和代码安全隐患信息，所述业务对象检测数据包括业务对象执行逻辑信息；

所述视联网终端根据所述代码检测数据，对预先配置的用于执行业务对象对应的操作的业务代码进行安全检测处理得到安全检测结果；和/或，

所述视联网终端建立与所述视联网节点服务器之间的通信，使所述视联网终端与所述视联网节点服务器进行虚假业务连线，并根据所述业务对象检测数据，对与所述通信相关的所述业务对象进行漏洞检测处理得到漏洞检测结果，其中，所述虚假业务连线用于执行不符合所述业务对象的正常操作流程的业务行为，以检测所述业务对象是否具有对应的安全措施；所述漏洞检测结果包括：所述业务对象的漏洞；

所述视联网终端响应于用户针对所述安全检测结果和/或所述漏洞检测结果的操作对所述业务代码进行调整，以修正所述业务代码中的以下至少一种问题：不符合代码安全标准信息的部分、存在安全隐患的部分、所述业务对象的漏洞。

2.根据权利要求1所述的业务对象的检测方法，其特征在于，所述视联网终端根据所述代码检测数据，对预先配置的用于执行业务对象对应的操作的业务代码进行安全检测处理得到安全检测结果的步骤，包括：

所述视联网终端利用所述代码安全标准信息对所述业务代码进行逐行标注操作，得到不符合所述代码安全标准信息的业务代码；和/或，

所述视联网终端利用所述代码安全隐患信息对所述业务代码进行逐行比对操作，得到存在安全隐患的业务代码；

其中，所述代码安全隐患信息包括以下至少之一：内存泄漏信息、高频报错信息、高频告警信息、越界信息。

3.根据权利要求1所述的业务对象的检测方法，其特征在于，所述视联网终端根据所述业务对象检测数据，对与所述通信相关的所述业务对象进行漏洞检测处理得到漏洞检测结果的步骤，包括：

所述视联网终端利用所述业务对象执行逻辑信息对与所述通信相关的所述业务对象的连接信令、音视频数据和异常数据中的一种或多种进行漏洞检测处理得到漏洞检测结果。

4.根据权利要求2所述的业务对象的检测方法，其特征在于，所述方法还包括：

所述视联网终端记录并统计所述安全检测结果和/或所述漏洞检测结果，并利用记录并统计的所述安全检测结果对所述代码安全隐患信息进行优化，和/或，利用记录并统计的所述漏洞检测结果对所述业务对象执行逻辑信息进行优化。

5.根据权利要求4所述的业务对象的检测方法，其特征在于，所述视联网终端利用记录并统计的所述安全检测结果对所述代码安全隐患信息进行优化，和/或，利用记录并统计的所述漏洞检测结果对所述业务对象执行逻辑信息进行优化的步骤，包括：

所述视联网终端利用记录并统计的所述安全检测结果增加、减少所述代码安全隐患信息，或调整所述代码安全隐患信息的优先级；和/或，

所述视联网终端利用记录并统计的所述漏洞检测结果增加、减少所述业务对象执行逻辑信息，或调整所述业务对象执行逻辑信息的优先级。