[发明专利]一种业务对象的检测方法和装置

说明书

本发明实施例提供了一种业务对象的检测方法和装置，其中，所述方法包括：视联网终端获取代码检测数据和业务对象检测数据，代码检测数据包括代码安全标准信息和代码安全隐患信息，业务对象检测数据包括业务对象执行逻辑信息；视联网终端根据代码检测数据对用于执行业务对象对应的操作的业务代码进行安全检测处理得到安全检测结果；和/或，视联网终端建立与视联网节点服务器之间的通信，根据业务对象检测数据对与通信相关的业务对象进行漏洞检测处理得到漏洞检测结果；视联网终端响应于用户针对安全检测结果和/或漏洞检测结果的操作对业务代码进行调整。本发明实施例满足了对视联网内的业务对象的安全检测需求。

技术领域

本发明涉及视联网技术领域，特别是涉及一种业务对象的检测方法和一种业务对象的检测装置。

背景技术

视联网是一种基于以太网硬件的用于高速传输高清视频及专用协议的专用网络，视联网是互联网的更高级形态，是一个实时网络。接入到视联网的终端设备可以称为视联网终端，视联网终端的种类丰富，不同的视联网终端的业务功能、业务逻辑存在不同程度的差异，随着视联网终端的业务功能愈发强大，难免会有潜在的业务逻辑漏洞或者业务缺陷。

当前针对视联网整体系统的漏洞扫描修复工具，主要用于发现操作系统、web服务器、web应用、数据库及网络边界等方面的潜在隐患，对于视联网的业务上的漏洞无可奈何，主要原因在于视联网的业务专业性较强、普适性较弱，目前的漏洞扫描修复工具无法满足视联网的业务的安全需求。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种业务对象的检测方法和相应的一种业务对象的检测装置。

为了解决上述问题，本发明实施例公开了一种业务对象的检测方法，所述方法应用于视联网中，所述视联网包括视联网终端和视联网节点服务器，所述视联网终端与所述视联网节点服务器连接，所述方法包括：所述视联网终端获取预先设置的代码检测数据和预先设置的业务对象检测数据，所述代码检测数据包括代码安全标准信息和代码安全隐患信息，所述业务对象检测数据包括业务对象执行逻辑信息；所述视联网终端根据所述代码检测数据，对预先配置的用于执行业务对象对应的操作的业务代码进行安全检测处理得到安全检测结果；和/或，所述视联网终端建立与所述视联网节点服务器之间的通信，并根据所述业务对象检测数据，对与所述通信相关的所述业务对象进行漏洞检测处理得到漏洞检测结果；所述视联网终端响应于用户针对所述安全检测结果和/或所述漏洞检测结果的操作对所述业务代码进行调整。

可选地，所述视联网终端根据所述代码检测数据，对预先配置的用于执行业务对象对应的操作的业务代码进行安全检测处理得到安全检测结果的步骤，包括：所述视联网终端利用所述代码安全标准信息对所述业务代码进行逐行标注操作，得到不符合所述代码安全标准信息的业务代码；和/或，所述视联网终端利用所述代码安全隐患信息对所述业务代码进行逐行比对操作，得到存在安全隐患的业务代码；其中，所述代码安全隐患信息包括以下至少之一：内存泄漏信息、高频报错信息、高频告警信息、越界信息。

可选地，所述视联网终端根据所述业务对象检测数据，对与所述通信相关的所述业务对象进行漏洞检测处理得到漏洞检测结果的步骤，包括：所述视联网终端利用所述业务对象执行逻辑信息对与所述通信相关的所述业务对象的连接信令、音视频数据和异常数据中的一种或多种进行漏洞检测处理得到漏洞检测结果。

可选地，所述方法还包括：所述视联网终端记录并统计所述安全检测结果和/或所述漏洞检测结果，并利用记录并统计的所述安全检测结果对所述代码安全隐患信息进行优化，和/或，利用记录并统计的所述漏洞检测结果对所述业务对象执行逻辑信息进行优化。