发明公开
- 专利标题: 移动互联网客户端安全评估工具、方法、计算机设备及存储介质
-
申请号: CN201911151308.5申请日: 2019-11-21
-
公开(公告)号: CN110896540A公开(公告)日: 2020-03-20
- 发明人: 李桐 , 王刚 , 刘扬 , 刘一涛 , 孔剑虹 , 刘刚 , 陈得丰 , 杨智斌 , 李欢 , 耿红碧 , 任帅 , 佟昊松 , 姚羽 , 刘莹 , 杨巍 , 安红娜 , 陈腾 , 段方维 , 李昊
- 申请人: 国网辽宁省电力有限公司电力科学研究院 , 东北大学 , 国家电网有限公司
- 申请人地址: 辽宁省沈阳市和平区四平街39-7号
- 专利权人: 国网辽宁省电力有限公司电力科学研究院,东北大学,国家电网有限公司
- 当前专利权人: 国网辽宁省电力有限公司电力科学研究院,东北大学,国家电网有限公司
- 当前专利权人地址: 辽宁省沈阳市和平区四平街39-7号
- 代理机构: 辽宁沈阳国兴知识产权代理有限公司
- 代理商 何学军; 侯景明
- 主分类号: H04W12/12
- IPC分类号: H04W12/12
摘要:
本发明属于移动应用安全技术领域,尤其涉及一种移动互联网客户端安全评估工具、方法、计算机设备及存储介质。本发明包括设备状态检测、安装包签名测试、应用完整性校验及Activity劫持检测。本发明对于恶意客户端冒充正版客户端、Activity劫持、Ptrace注入等客户端常见的安全问题进行了调研分析,并找出了行之有效的检测手段。同时为了提升测试效率、易于成果的推广,提供了移动互联网客户端自动安全评估工具。该工具不仅能对客户端反编译与安装包签名进行测试、对应用完整性进行校验、对Activity劫持进行检测,还能实现键盘记录、触屏记录、屏幕截图和卸载客户端等功能,使得整个检测评估过程完整流畅。