[发明专利]数据采集方法和装置

权利要求书

1.一种数据采集方法，其特征在于，包括：

根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型，在预设的接口规范中，以输入参数的形式预先对不同的安全测试工具对应的测试结果文件的数据格式进行定义，当采用至少一种安全测试工具完成对被检测计算机系统的安全测试以后，根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含进行安全测试时采用的工具类型；

获取到所述测试结果文件之后，根据所述工具类型存储所述测试结果文件。

2.根据权利要求1所述的方法，其特征在于，根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，包括：

根据预设的接口规范中U口的输入参数，获取U口检测工具中的测试结果文件，其中，所述测试结果文件为所述U口检测工具对计算机系统进行安全性测试的测试结果文件；或者

根据预设的接口规范中远程测试工具接口的输入参数，获取远程测试工具对远程计算机系统进行安全性测试的测试结果文件。

3.根据权利要求1所述的方法，其特征在于，根据所述工具类型存储所述测试结果文件，包括：

根据所述工具类型从配置参数表中获取所述工具类型对应的数据类别，所述配置参数表是将所述接口规范对应的XML文件按照自身的树形结构转存至基础数据库而得到的数据表；

将所述测试结果文件存储到所述对应的数据类别中。

4.根据权利要求3所述的方法，其特征在于，将所述测试结果文件存储到所述对应的数据类别中，包括：

对所述测试结果文件中的敏感信息进行加密后进行存储。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述接口规范为以XML文件形式或者数据表形式存储的输入参数的规则。

6.一种数据采集装置，其特征在于，包括：

文件获取模块，用于根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含有获得所述测试结果文件的工具类型，在预设的接口规范中，以输入参数的形式预先对不同的安全测试工具对应的测试结果文件的数据格式进行定义，当采用至少一种安全测试工具完成对被检测计算机系统的安全测试以后，根据预设的接口规范中的输入参数，获取相应的安全测试工具的测试结果文件，所述测试结果文件中包含进行安全测试时采用的工具类型；

文件存储模块，用于获取到所述测试结果文件之后，根据所述工具类型存储所述测试结果文件。

7.根据权利要求6所述的装置，其特征在于，所述文件获取模块包括：

U口文件获取子模块，用于根据预设的接口规范中U口的输入参数，获取U口检测工具中的测试结果文件，其中，所述测试结果文件为所述U口检测工具对计算机系统进行安全性测试的测试结果文件；或者

远程文件获取子模块，用于根据预设的接口规范中远程测试工具接口的输入参数，获取远程测试工具对远程计算机系统进行安全性测试的测试结果文件。

8.根据权利要求6所述的装置，其特征在于，所述文件存储模块包括：

类别获取子模块，用于根据所述工具类型从配置参数表中获取所述工具类型对应的数据类别，所述配置参数表是将所述接口规范对应的XML文件按照自身的树形结构转存至基础数据库而得到的数据表；

文件存储子模块，用于将所述测试结果文件存储到所述对应的数据类别中。

9.根据权利要求8所述的装置，其特征在于，所述文件存储子模块具体用于：

对所述测试结果文件中的敏感信息进行加密后进行存储。

10.根据权利要求6至9任一项所述的装置，其特征在于，所述接口规范为以XML文件形式或者数据表形式存储的输入参数的规则。