[发明专利]移动设备的快速渗透测试方法以及测试装置

说明书

本发明实施例公开了一种移动设备的快速渗透测试方法以及测试装置，涉及设备测试技术领域，所述方法包括：判断移动设备是否为初次渗透测试；在所述移动设备为初次渗透测试的情况下：执行测试环境检测操作，获得第一环境检测信息；基于所述第一环境检测信息确定测试功能模块；基于所述测试功能模块执行对应的渗透测试操作，生成对应的第一测试结果；在所述移动设备为非初次渗透测试的情况下：执行测试环境检测操作，获得第二环境检测信息；基于所述第二环境检测信息判断测试环境是否发生变化；在确定所述测试环境发生变化的情况下，确定与所述测试环境对应的更新后功能模块；基于所述更新后功能模块执行对应的渗透测试操作，生成第二测试结果。

技术领域

本发明涉及设备测试技术领域，具体地涉及一种移动设备的快速渗透测试方法以及一种移动设备的快速渗透测试装置。

背景技术

随着通信技术、显示技术以及处理技术等技术的不断发展，移动设备被广泛应用于人们生活的各个方面，而随着智能移动设备的不断普及，智能设备上被存储了越来越多的用户资料以及提供了更多与人们利益密切相关的功能，例如支付功能，因此对移动设备的安全要求越来越高。

为了保证移动设备的使用安全性，在移动设备使用之前，需要对其进行安全测验，例如为移动设备进行安全渗透测试。在现有的安全测试领域，并没有一个统一的标准对移动设备进行安全测试，往往是企业管理者根据自身经营或运营所涉及的移动设备进行针对性的渗透测试，常用的渗透测试方法包括：对设备的端口安全性进行测试、对移动设备进行欺诈性测试以及基于设备指纹的安全验证方法，然而现有的测试方法在应用过程中，技术人员发现存在如下技术问题：

现有的渗透测试方法需要由技术人员根据企业的实际情况预先确定对应的测试策略，并配置对应的测试规则，因此一方面对技术人员造成了大量的前期工作量，降低了工作效率，大大提高了测试成本；另一方面，上述渗透测试往往仅做一次，或者仅在非常长的时间周期内执行一次渗透测试，因此测试有效性和实时性较差，然而移动设备由于在日常生活中被人们频繁使用，因此其安全性随时可能发生变化，因此现有的渗透测试方法无法满足用户的实际需求。

发明内容

为了克服现有技术中存在的上述技术问题，本发明实施例提供一种移动设备的快速渗透测试方法以及测试装置，通过在移动设备中进行渗透测试时，自动匹配对应的测试功能模块，并根据移动设备的测试环境变化信息执行对应的渗透测试，从而大大提高测试效率，减少测试运算量，满足用户的实际测试需求。

为了实现上述目的，本发明实施例提供一种移动设备的快速渗透测试方法，所述方法包括：判断移动设备是否为初次渗透测试；在所述移动设备为初次渗透测试的情况下：执行测试环境检测操作，获得第一环境检测信息；基于所述第一环境检测信息确定测试功能模块；基于所述测试功能模块执行对应的渗透测试操作，生成对应的第一测试结果；在所述移动设备为非初次渗透测试的情况下：执行测试环境检测操作，获得第二环境检测信息；基于所述第二环境检测信息判断测试环境是否发生变化；在确定所述测试环境发生变化的情况下，确定与所述测试环境对应的更新后功能模块；基于所述更新后功能模块执行对应的渗透测试操作，生成第二测试结果。

优选地，所述第一环境检测信息包括多个检测信息，所述基于所述第一环境检测信息确定测试功能模块，包括：获取预设测试功能库，所述测试功能库包括多个测试功能模块；依次将每个检测信息与所述预设测试功能库中的测试功能模块进行匹配，获得第一匹配结果；基于所述第一匹配结果确定对应的测试功能模块。

优选地，所述测试功能模块包括系统测试功能模块、端口测试功能模块、外设互通测试功能模块、数据读取/存储测试功能模块、欺诈应用安装测试功能模块、权限管理测试功能模块以及进程管理测试功能模块，