[发明专利]安全测试方法和装置

权利要求书

1.一种安全测试方法，其特征在于，所述方法包括：

确定待测试应用中的暴露组件，其中所述暴露组件用于供外部应 用调用以使所述待测试应用对外提供服务；

使用预先构造的、用于触发所述暴露组件产生异常的参数调用所 述暴露组件；

测试调用过程中所述待测试应用是否存在拒绝服务。

2.根据权利要求1所述的方法，其特征在于，所述异常包括以下 任意一种：空指针异常、类型转换异常、数组溢出异常、类未定义异 常、访问不存在组件异常。

3.根据权利要求1所述的方法，其特征在于，所述确定待测试应 用中的暴露组件，包括：

解析所述待测试应用的信息描述文件以获取所述待测试应用的暴 露组件的组件标识。

4.根据权利要求3所述的方法，其特征在于，所述待测试应用为 安卓应用。

5.根据权利要求4所述的方法，其特征在于，所述信息描述文件 为AndroidManifest.xml文件。

6.根据权利要求1所述的方法，其特征在于，在所述检测调用过 程中所述待测试应用是否存在拒绝服务之后，所述方法还包括：

若调用过程中所述待测试应用存在拒绝服务，则生成用于指示所 述待测试应用存在组件暴露风险的提示信息。

7.根据权利要求6所述的方法，其特征在于，在所述检测调用过 程中所述待测试应用是否存在拒绝服务之后，所述方法还包括：

若调用过程中所述待测试应用存在拒绝服务，则收集执行测试所 生成的日志信息；

解析所述日志信息以对所述待测试应用进行问题定位。

8.一种安全测试装置，其特征在于，所述装置包括：

确定单元，用于确定待测试应用中的暴露组件，其中所述暴露组 件用于供外部应用调用以使所述待测试应用对外提供服务；

调用单元，用于使用预先构造的、用于触发所述暴露组件产生异 常的参数调用所述暴露组件；

测试单元，用于测试调用过程中所述待测试应用是否存在拒绝服 务。

9.根据权利要求8所述的装置，其特征在于，所述异常包括以下 任意一种：空指针异常、类型转换异常、数组溢出异常、类未定义异 常、访问不存在组件异常。

10.根据权利要求8所述的装置，其特征在于，所述确定单元进 一步用于：

解析所述待测试应用的信息描述文件以获取所述待测试应用的暴 露组件的组件标识。

11.根据权利要求10所述的装置，其特征在于，所述待测试应用 为安卓应用。

12.根据权利要求11所述的装置，其特征在于，所述信息描述文 件为AndroidManifest.xml文件。

13.根据权利要求8所述的装置，其特征在于，所述装置还包括：

生成单元，用于若调用过程中所述待测试应用存在拒绝服务，则 生成用于指示所述待测试应用存在组件暴露风险的提示信息。

14.根据权利要求8所述的装置，其特征在于，所述装置还包括：

收集单元，用于若调用过程中所述待测试应用存在拒绝服务，则 收集执行测试所生成的日志信息；

解析单元，用于解析所述日志信息以对所述待测试应用进行问题 定位。