[发明专利]一种安全检测方法、装置及系统

权利要求书

1.一种安全检测方法，其特征在于，应用于电子设备，所述方法包括：

获得待检测应用的安装文件；

将所述安装文件安装至目标模拟设备；

向所述目标模拟设备发送模拟运行指令，以使得所述目标模拟设备模拟运行所述待检测应用并与服务端通信；

记录所述目标模拟设备模拟运行所述待检测应用并与服务端通信产生的流量数据；

判断是否达到预设的模拟运行结束条件；

如果是，对所记录的流量数据进行漏洞扫描，获得针对所述待检测应用的安全检测结果。

2.根据权利要求1所述的方法，其特征在于，所述目标模拟设备通过以下方式模拟运行所述待检测应用并与服务端通信：

启动测试软件，生成测试用例；

按照所述测试用例，模拟运行所述待检测应用并与服务端通信。

3.根据权利要求2所述的方法，其特征在于，所述按照所述测试用例，模拟运行所述待检测应用并与服务端通信的步骤，包括：

触发所述待检测应用生成针对每一所述测试用例的网络请求；

依据所生成的网络请求，在所述待检测应用与服务端之间建立通信连接，使得所述待检测应用通过所建立的通信连接与服务端进行通信。

4.根据权利要求3所述的方法，其特征在于，所述记录所述目标模拟设备模拟运行所述待检测应用并与服务端通信产生的流量数据的步骤，包括：

建立代理服务；

采用所述代理服务，记录针对每一网络请求的所述待检测应用与服务端之间产生的流量数据。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

将所记录的流量数据存储至流量数据库中；

所述对所记录的流量数据进行漏洞扫描，获得针对所述待检测应用的安全检测结果，包括：

对所述流量数据库中存储的所述流量数据进行漏洞扫描，获得针对所述待检测应用的安全检测结果。

6.根据权利要求5所述的方法，其特征在于，在同时运行至少包括目标应用的多个应用时，所述对所述流量数据库中存储的所述流量数据进行漏洞扫描，获得针对所述待检测应用的安全检测结果的步骤，包括：

从所述流量数据库中拉取与所述网络请求相匹配的第一流量数据；

对所述第一流量数据进行漏洞扫描，获得针对所述待检测应用的安全检测结果。

7.根据权利要求1-6中任一项所述的方法，其特征在于，所述判断是否达到预设的模拟运行结束条件的步骤，包括：

判断运行所述待检测应用的时长是否大于等于预设标准运行时长；

和/或，判断记录的流量数据的数量是否大于等于预设标准数量。

8.根据权利要求1-6中任一项所述的方法，其特征在于，所述方法还包括：

在获得所述安全检测结果之后，卸载所述目标模拟设备中安装的所述待检测应用。

9.一种安全检测装置，其特征在于，应用于电子设备，所述装置包括：

第一获得模块，用于获得待检测应用的安装文件；

第一安装模块，用于将所述安装文件安装至目标模拟设备；

发送模块，用于向所述目标模拟设备发送模拟运行指令，以使得所述目标模拟设备模拟运行所述待检测应用并与服务端通信；

记录模块，用于记录所述目标模拟设备模拟运行所述待检测应用并与服务端通信产生的流量数据；

判断模块，用于判断是否达到预设的模拟运行结束条件；

第二获得模块，用于在所述判断模块判断结果为是的情况下，对所记录的流量数据进行漏洞扫描，获得针对所述待检测应用的安全检测结果。

10.根据权利要求9所述的装置，其特征在于，所述目标模拟设备，包括：

第一生成子模块，用于启动测试软件，生成测试用例；

第一运行子模块，用于按照所述测试用例，模拟运行所述待检测应用并与服务端通信。