[发明专利]一种软件系统的安全测试方法、测试设备及介质

权利要求书

1.一种软件系统的安全测试方法，其特征在于，包括：

获取所述软件系统的系统基线快照信息，所述系统基线快照信息包括多种类型的基线快照信息；

获取所述软件系统的系统快照信息；其中，所述系统快照信息包括多种类型的对象快照信息，相同类型的所述对象快照信息和所述基线快照信息一一对应；

针对每种类型的对象快照信息，当所述对象快照信息与对应的基线快照信息存在差异时，确定所述对象快照信息为变更快照信息；

针对每个变更快照信息，根据所述变更快照信息的类型，确定测试规则，并根据所述测试规则对所述变更快照信息进行匹配测试，确定所述变更快照信息对应的测试结果；

根据每个所述变更快照信息对应的测试结果，确定所述软件系统的安全测试结果。

2.根据权利要求1所述的软件系统的安全测试方法，其特征在于，所述获取所述软件系统的系统快照信息，包括：

判断所述软件系统是否发生软件版本更新；

在判断出所述软件系统发生软件版本更新时，获取所述软件系统的多种类型的程序文件快照信息，并获取所述软件系统的多种类型的进程快照信息；或者，

在判断出所述软件系统未发生软件版本更新时，获取所述软件系统的多种类型的进程快照信息。

3.根据权利要求2所述的软件系统的安全测试方法，其特征在于，所述获取所述软件系统的多种类型的程序文件快照信息，包括：

获取所述软件系统对应的软件包，并获取所述软件包对应的文件信息和文件存储路径，并根据所述文件存储路径，确定所述软件包对应的目录信息，并根据所述软件包对应的文件信息和所述软件包对应的目录信息，确定所述软件系统的多种类型的程序文件快照信息；或者，

根据用户输入的所述软件包对应的文件信息和所述软件包对应的目录信息，确定所述软件系统的多种类型的程序文件快照信息。

4.根据权利要求2所述的软件系统的安全测试方法，其特征在于，所述获取所述软件系统的多种类型的进程快照信息，包括：

获取所述软件系统的运行态信息，并根据所述软件系统的运行态信息，确定所述软件系统的多种类型的进程快照信息。

5.根据权利要求1所述的软件系统的安全测试方法，其特征在于，还包括：

当所述对象快照信息与所述对应的基线快照信息存在差异时，将所述对象快照信息，确定为所述对象快照信息对应的基线快照信息，以实现对所述基线快照信息的更新处理。

6.根据权利要求1所述的软件系统的安全测试方法，其特征在于，所述根据所述变更快照信息的类型，确定测试规则，并根据所述测试规则对所述变更快照信息进行匹配测试，确定所述变更快照信息对应的测试结果，包括：

根据所述变更快照信息的类型，确定对应的测试特征，并根据所述测试特征，确定所述测试规则，并根据所述测试规则对所述变更快照信息进行匹配测试，确定所述变更快照信息对应的测试结果。

7.根据权利要求6所述的软件系统的安全测试方法，其特征在于，所述根据所述变更快照信息的类型，确定对应的测试特征，并根据所述测试特征，确定所述测试规则，并根据所述测试规则对所述变更快照信息进行匹配测试，确定所述变更快照信息对应的测试结果，包括：

根据所述变更快照信息的类型，确定对应的所述测试特征，并根据所述测试特征，确定对应的所述测试规则；

判断所述测试特征和所述测试规则是否发生更新；

在判断出所述测试特征和所述测试规则发生更新时，根据更新后的测试特征和更新后的测试规则，确定待使用的测试特征和待使用的测试规则，并根据所述待使用的测试规则对所述变更快照信息进行匹配测试，确定匹配测试结果；

根据所述匹配测试结果、所述待使用的测试特征以及所述待使用的测试规则，确定所述变更快照信息对应的测试结果。