[发明专利]一种安全测试方法、装置及电子设备

权利要求书

1.一种安全测试方法，包括：

当目标应用由国内市场转移到国际市场时，从目标终端的操作系统的接口中采集与目标应用相关的网络流量报文；

从预设的安全测试用例库中，获取与所述网络流量报文的类型相对应的目标安全测试用例；

基于所述目标安全测试用例对所述网络流量报文进行安全测试，得到所述目标应用的安全测试结果；

从目标终端的操作系统的接口中采集与目标应用相关的网络流量报文，包括：

通过所述目标终端中的数据采集程序，对所述目标终端的操作系统进行安全切面，得到对所述目标终端的操作系统的接口的访问权以及控制权；

通过所述目标终端中的数据采集程序，从所述目标终端的操作系统的接口中采集与目标应用相关的网络流量报文。

2.如权利要求1所述方法，从预设的安全测试用例库中，获取与所述网络流量报文的类型相对应的目标安全测试用例，包括：

通过所述目标终端中的数据采集程序，将所述网络流量报文发送给中心网关；

通过所述中心网关将所述网络流量发送给数据解析引擎；

通过所述数据解析引擎从预设的安全测试用例库中，获取与所述网络流量报文的类型相对应的目标安全测试用例。

3.如权利要求2所述的方法，基于所述目标安全测试用例对所述网络流量报文进行安全测试，得到所述目标应用的安全测试结果，包括：

通过所述数据解析引擎，将所述目标安全测试用例下发至用例执行模块；

通过所述用例执行模块，基于所述目标安全测试用例对所述网络流量报文进行安全测试，得到所述目标应用的安全测试结果。

4.如权利要求1～3中任一所述的方法，基于所述目标安全测试用例对所述网络流量报文进行安全测试，得到所述目标应用的安全测试结果，包括：

基于所述目标安全测试用例对所述网络流量报文进行安全测试；

若测试得到所述网络流量报文存在指定类型的漏洞，则确定所述目标应用中存在漏洞。

5.一种安全测试装置，包括：

采集单元，当目标应用由国内市场转移到国际市场时，从目标终端的操作系统的接口中采集与目标应用相关的网络流量报文；

获取单元，从预设的安全测试用例库中，获取与所述网络流量报文的类型相对应的目标安全测试用例；

测试单元，基于所述目标安全测试用例对所述网络流量报文进行安全测试，得到所述目标应用的安全测试结果；

所述采集单元，用于：

通过所述目标终端中的数据采集程序，对所述目标终端的操作系统进行安全切面，得到对所述目标终端的操作系统的接口的访问权以及控制权；

通过所述目标终端中的数据采集程序，从所述目标终端的操作系统的接口中采集与目标应用相关的网络流量报文。

6.一种安全测试系统，包括数据采集程序、中心网关、数据解析引擎和测试执行模块，其中：

所述数据采集程序，当目标应用由国内市场转移到国际市场时，从目标终端的操作系统的接口中采集与目标应用相关的网络流量报文，并将所述网络流量报文发送至中心网关；

所述中心网关，接收并存储来自所述数据采集程序的所述网络流量报文，以及将所述网络流量报文发送给数据解析引擎；

所述数据解析引擎，接收来自所述中心网关的所述网络流量报文，以及从预设的安全测试用例库中，获取与所述网络流量报文的类型相对应的目标安全测试用例，并将所述目标安全测试用例下发至测试执行模块；

所述测试执行模块，基于所述目标安全测试用例对所述网络流量报文进行安全测试，得到所述目标应用的安全测试结果；

所述数据采集程序，用于：

通过所述目标终端中的数据采集程序，对所述目标终端的操作系统进行安全切面，得到对所述目标终端的操作系统的接口的访问权以及控制权；

通过所述目标终端中的数据采集程序，从所述目标终端的操作系统的接口中采集与目标应用相关的网络流量报文。