CN103052068A

CN103052068A - 一种智能终端安全防护测试方法及系统

Info

Publication number: CN103052068A
Application number: CN2013100185573A
Authority: CN
Inventors: 何桂立; 潘娟; 匡晓烜; 史德年; 汪坤; 袁广翔; 李巍; 孙龙; 王艳红
Original assignee: Research Institute of Telecommunications Transmission Ministry of Industry and Information Technology
Current assignee: China Academy of Information and Communications Technology CAICT
Priority date: 2013-01-17
Filing date: 2013-01-17
Publication date: 2013-04-17
Anticipated expiration: 2033-01-17
Also published as: CN103052068B

Abstract

一种智能终端安全防护测试方法及系统，该方法包括：测试装置调用敏感功能测试例，向信息采集台上的被测智能终端发送敏感功能测试指令；步信息采集台上的视频采集器抓取被测智能终端的界面视频图像，向测试装置发送界面视频图像；测试装置接收界面视频图像，生成敏感功能测试结果信息；重复上述步骤，生成多个不同的敏感功能测试结果信息，根据多个不同的敏感功能测试结果信息生成判定结果信息；步骤5：测试装置将判定结果信息输出给显示器。本发明可验证智能终端是否具有在应用软件后台调用敏感功能的情况下，提示用户并在用户确认后才进行操作的功能，以最终判断智能终端是否具有防止恶意吸费、用户隐私窃取等安全防护能力。

Description

一种智能终端安全防护测试方法及系统

技术领域

本发明是关于智能终端安全测试技术，特别是关于一种智能终端安全防护测试方法及系统。

背景技术

智能终端是移动互联网的业务载体，随着智能终端的普及和不断丰富的功能和业务，智能终端面临越来越多且越来越严重的安全风险。

操作系统层是智能终端中非常重要的部分，也是保障智能终端信息安全的基础。目前智能终端安全防护技术已经从传统的类计算机系统的安全防御手段，如访问控制、数据加密、完整性保护等，逐渐转变为主动防御机制，也就是通过其自身的安全机制，提高智能终端自身免疫能力，来主动防御外部攻击。

具体说来，为防止应用软件在未经用户同意的情况下后台调用发送短信、拨打电话、联网等功能，从而造成恶意吸费、窃取用户隐私等危害用户安全的行为，操作系统应能对应用软件针后台调用敏感功能的行为进行监控并给用户提供提示、确认等机制（需确认的，要给用户明确的确认框；需提示的，要给用户明确的提示标记），且只有在得到用户确认之后，才可进行下一步操作。

这种主动防御的安全机制受到业界的普遍关注，但如何验证该安全机制的有效性，目前尚无成熟的检测方法。

发明内容

本发明提供一种智能终端安全防护测试方法及系统，以验证智能终端是否具有在应用软件后台调用敏感功能的情况下，提示用户并在用户确认后才进行操作的功能，以最终判断智能终端是否具有防止恶意吸费、用户隐私窃取等安全防护能力。

为了实现上述目的，本发明提供一种智能终端安全防护测试方法，该智能终端安全防护测试方法包括：步骤1：测试装置调用敏感功能测试例，并向信息采集台上的被测智能终端发送敏感功能测试指令；步骤2：所述信息采集台上的视频采集器抓取所述被测智能终端的界面视频图像，并向所述的测试装置发送所述的界面视频图像；步骤3：所述的测试装置接收所述的界面视频图像，根据所述的视频图像生成敏感功能测试结果信息；步骤4：重复上述步骤1至步骤3，生成多个不同的敏感功能测试结果信息，根据所述多个不同的敏感功能测试结果信息生成判定结果信息；步骤5：所述的测试装置将所述的判定结果信息输出给显示器进行显示。

进一步地，在步骤1之前，所述的智能终端安全防护测试方法还包括：接收远程检测平台发送的敏感功能测试命令，所述的测试装置根据所述的敏感功能测试命令调用所述的敏感功能测试例，并向所述信息采集台上的所述被测智能终端发送所述的敏感功能测试指令。

进一步地，在步骤4之后，所述的智能终端安全防护测试方法还包括：向所述的远程检测平台发送所述的判定结果信息。

进一步地，在步骤3中，根据所述的视频图像生成敏感功能测试结果信息，包括：根据所述的界面视频图像判断所述的被测智能终端是否弹出提示、确认的界面及由用户操作决定下一步工作的界面，如果是，生成“有确认”的测试结果；否则，生成“无确认”的测试结果。

进一步地，其特征在于，所述的敏感功能测试例包括：通信类测试，本地敏感功能测试，外围接口调用功能测试及开机自启动功能测试。

为了实现上述目的，本发明提供一种智能终端安全防护测试系统，所述的智能终端安全防护测试系统包括：测试装置，显示器，信息采集台，被测智能终端及视频采集器；所述的视频采集器及被测智能终端设置于所述的信息采集台上；所述的测试装置通过USB接口向所述的被测智能终端发送测试指令；所述的视频采集器抓取所述被测智能终端的界面视频图像并通过网口发送给所述的测试装置；所述的测试装置调用图像分析软件根据所述的界面视频图像生成敏感功能测试结果信息，根据多个所述的敏感功能测试结果信息生成判定结果信息；所述的显示器显示所述的判定结果信息。

进一步地，所述的智能终端安全防护测试系统还包括：远程检测平台，连接所述的测试装置，用于向所述的测试装置发送的敏感功能测试命令，控制所述的测试装置根据所述的敏感功能测试命令调用所述的敏感功能测试例。

进一步地，所述的敏感功能测试例包括：通信类测试，本地敏感功能测试，外围接口调用功能测试及开机自启动功能测试。

进一步地，所述的被测智能终端包括：手机、平板电脑及PDA。

本发明实施例的有益效果在于，本发明可以验证智能终端是否具有在应用软件后台调用敏感功能的情况下，提示用户并在用户确认后才进行操作的功能，以最终判断智能终端是否具有防止恶意吸费、用户隐私窃取等安全防护能力。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例智能终端安全防护测试系统的结构示意图；

图2为本发明另一实施例智能终端安全防护测试系统的结构示意图；

图3为本发明实施例智能终端安全防护测试方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

如图1所示，本发明实施例提供一种智能终端安全防护测试系统，该智能终端安全防护测试系统包括：测试装置101，显示器102，信息采集台103，被测智能终端（图中未示出）及视频采集器104。

视频采集器104设置于信息采集台103上，被测智能终端设置于测试装置的被测终端放置台105上，被测终端放置台105设置于信息采集台103上。被测智能终端可以是手机、平板电脑、PDA等设备，本发明仅以手机为例进行阐述。

测试装置101对被测智能终端进行测试时，需要调用敏感功能测试例，敏感功能测试例大体可以分为：通信类测试，本地敏感功能测试，外围接口调用功能测试及开机自启动功能测试。

通信类测试主要包括：拨打电话、三方通话、发送短信、发送彩信、发送邮件、蜂窝网络数据连接、WLAN网络连接；本地敏感功能测试主要包括：定位、通话录音、拍照、摄像、对重要用户数据的操作；外围接口调用功能测试主要包括：无线外围接口和有线外围接口（WiFi/蓝牙/USB接口）的开关、调用、连接状态和数据传输等的操作；开机自启动功能测试主要是第三方软件在开机时的自启动功能。本发明仅以拨打电话为例进行说明。

如图1所示，测试装置101包括：安全防护测试模块106、图像分析模块107及数据处理模块108。

测试装置101的安全防护测试模块106调用智能终端操作系统安全防护能力检测软件，调用“拨打电话”测试例，通过USB接口向所述的被测手机发送测试指令。视频采集器104抓取被测手机的界面视频图像，然后通过网线及测试装置101的网口将被测手机的界面视频图像发送给测试装置101。

图像分析模块107调用图像分析软件分析界面视频图像，生成敏感功能测试结果信息，然后将“拨打电话”测试结果信息发送给数据处理模块108。

数据处理模块108接收多个敏感功能测试结果信息，包括上述通信类测试，本地敏感功能测试，外围接口调用功能测试及开机自启动功能测试中所有测试的测试结果信息，根据所有测试的测试结果信息生成判定结果信息，即：将所有测试的测试结果信息汇总之后生成被测手机的各项测试功能的测试结果信息。测试装置101将判定结果信息发送给的显示器进行显示。

在一较佳实施例中，如图2所示，智能终端安全防护测试系统还可以包括：远程检测平台201，通过网口连接测试装置101的网口，用于向所述的测试装置发送的敏感功能测试命令，控制所述的测试装置根据所述的敏感功能测试命令调用所述的敏感功能测试例。

远程检测平台201包括数据处理模块202及任务分发器203。任务分发器203主要负责将测试分配到不同的测试装置。比如北京市各个区分别具有一个控制中心（测试装置），远程检测平台201可以根据情况将测试分配到不同的测试装置进行测试。数据处理模块202主要负责将测试装置返回的测试结果输出、备案等。还可以向用户提供查询功能，用户登录后就可以查询测试结果。

通过本发明的智能终端安全防护测试系统，可以验证智能终端是否具有在应用软件后台调用敏感功能的情况下，提示用户并在用户确认后才进行操作的功能，以最终判断智能终端是否具有防止恶意吸费、用户隐私窃取等安全防护能力。

实施例二

如图3所示，本实施例提供一种智能终端安全防护测试方法，该智能终端安全防护测试方法包括：

步骤S301：测试装置调用敏感功能测试例，并向信息采集台上的被测智能终端发送敏感功能测试指令。

被测智能终端可以是手机、平板电脑、PDA等设备，本发明仅以手机为例进行阐述。

对被测智能终端进行测试时，需要调用敏感功能测试例，敏感功能测试例大体可以分为：通信类测试，本地敏感功能测试，外围接口调用功能测试及开机自启动功能测试。

步骤S302：信息采集台上的视频采集器抓取所述被测手机的界面视频图像，并向测试装置发送界面视频图像。

步骤S303：测试装置接收界面视频图像，通过图像分析软件对界面视频图像进行分析，生成“拨打电话”测试结果信息。

步骤S304：重复上述步骤S301至步骤S303，生成包括上述通信类测试，本地敏感功能测试，外围接口调用功能测试及开机自启动功能测试中所有测试的测试结果信息，根据所有测试的测试结果信息生成判定结果信息，即：将所有测试的测试结果信息汇总之后生成被测手机的各项测试功能的测试结果信息。

根据所述的视频图像生成敏感功能测试结果信息，具体是指：根据所述的界面视频图像判断所述的被测智能终端是否弹出提示、确认的界面及由用户操作决定下一步工作的界面，如果是，生成“有确认”的测试结果；否则，生成“无确认”的测试结果。

步骤S305：所述的测试装置将所述的判定结果信息输出给显示器进行显示。

在一较佳实施例中，在步骤S301之前，该智能终端安全防护测试方法还包括：接收远程检测平台发送的敏感功能测试命令，所述的测试装置根据所述的敏感功能测试命令调用所述的敏感功能测试例，并向所述信息采集台上的所述被测智能终端发送所述的敏感功能测试指令。

通过本发明的智能终端安全防护测试方法，可以验证智能终端是否具有在应用软件后台调用敏感功能的情况下，提示用户并在用户确认后才进行操作的功能，以最终判断智能终端是否具有防止恶意吸费、用户隐私窃取等安全防护能力。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims

1.一种智能终端安全防护测试方法，其特征在于，所述的智能终端安全防护测试方法包括：

步骤1：测试装置调用敏感功能测试例，并向信息采集台上的被测智能终端发送敏感功能测试指令；

步骤2：所述信息采集台上的视频采集器抓取所述被测智能终端的界面视频图像，并向所述的测试装置发送所述的界面视频图像；

步骤3：所述的测试装置接收所述的界面视频图像，根据所述的视频图像生成敏感功能测试结果信息；

步骤4：重复上述步骤1至步骤3，生成多个不同的敏感功能测试结果信息，根据所述多个不同的敏感功能测试结果信息生成判定结果信息；

步骤5：所述的测试装置将所述的判定结果信息输出给显示器进行显示。

2.根据权利要求1所述的智能终端安全防护测试方法，其特征在于，在步骤1之前，所述的智能终端安全防护测试方法还包括：接收远程检测平台发送的敏感功能测试命令，所述的测试装置根据所述的敏感功能测试命令调用所述的敏感功能测试例，并向所述信息采集台上的所述被测智能终端发送所述的敏感功能测试指令。

3.根据权利要求2所述的智能终端安全防护测试方法，其特征在于，在步骤4之后，所述的智能终端安全防护测试方法还包括：向所述的远程检测平台发送所述的判定结果信息。

4.根据权利要求3所述的智能终端安全防护测试方法，其特征在于，在步骤3中，根据所述的视频图像生成敏感功能测试结果信息，包括：根据所述的界面视频图像判断所述的被测智能终端是否弹出提示、确认的界面及由用户操作决定下一步工作的界面，如果是，生成“有确认”的测试结果；否则，生成“无确认”的测试结果。

5.根据权利要求4所述的智能终端安全防护测试方法，其特征在于，所述的敏感功能测试例包括：通信类测试，本地敏感功能测试，外围接口调用功能测试及开机自启动功能测试。

6.一种智能终端安全防护测试系统，其特征在于，所述的智能终端安全防护测试系统包括：测试装置，显示器，信息采集台，被测智能终端及视频采集器；所述的视频采集器及被测智能终端设置于所述的信息采集台上；所述的测试装置通过USB接口向所述的被测智能终端发送测试指令；所述的视频采集器抓取所述被测智能终端的界面视频图像并通过网口发送给所述的测试装置；所述的测试装置调用图像分析软件根据所述的界面视频图像生成敏感功能测试结果信息，根据多个所述的敏感功能测试结果信息生成判定结果信息；所述的显示器显示所述的判定结果信息。

7.根据权利要求6所述的智能终端安全防护测试系统，其特征在于，所述的智能终端安全防护测试系统还包括：远程检测平台，连接所述的测试装置，用于向所述的测试装置发送的敏感功能测试命令，控制所述的测试装置根据所述的敏感功能测试命令调用所述的敏感功能测试例。

8.根据权利要求6或7所述的智能终端安全防护测试系统，其特征在于，所述的敏感功能测试例包括：通信类测试，本地敏感功能测试，外围接口调用功能测试及开机自启动功能测试。

9.根据权利要求8所述的智能终端安全防护测试系统，其特征在于，所述的被测智能终端包括：手机、平板电脑及PDA。