Invention Publication
- Patent Title: 移动互联网客户端安全评估工具、方法、计算机设备及存储介质
-
Application No.: CN201911151308.5Application Date: 2019-11-21
-
Publication No.: CN110896540APublication Date: 2020-03-20
- Inventor: 李桐 , 王刚 , 刘扬 , 刘一涛 , 孔剑虹 , 刘刚 , 陈得丰 , 杨智斌 , 李欢 , 耿红碧 , 任帅 , 佟昊松 , 姚羽 , 刘莹 , 杨巍 , 安红娜 , 陈腾 , 段方维 , 李昊
- Applicant: 国网辽宁省电力有限公司电力科学研究院 , 东北大学 , 国家电网有限公司
- Applicant Address: 辽宁省沈阳市和平区四平街39-7号
- Assignee: 国网辽宁省电力有限公司电力科学研究院,东北大学,国家电网有限公司
- Current Assignee: 国网辽宁省电力有限公司电力科学研究院,东北大学,国家电网有限公司
- Current Assignee Address: 辽宁省沈阳市和平区四平街39-7号
- Agency: 辽宁沈阳国兴知识产权代理有限公司
- Agent 何学军; 侯景明
- Main IPC: H04W12/12
- IPC: H04W12/12

Abstract:
本发明属于移动应用安全技术领域,尤其涉及一种移动互联网客户端安全评估工具、方法、计算机设备及存储介质。本发明包括设备状态检测、安装包签名测试、应用完整性校验及Activity劫持检测。本发明对于恶意客户端冒充正版客户端、Activity劫持、Ptrace注入等客户端常见的安全问题进行了调研分析,并找出了行之有效的检测手段。同时为了提升测试效率、易于成果的推广,提供了移动互联网客户端自动安全评估工具。该工具不仅能对客户端反编译与安装包签名进行测试、对应用完整性进行校验、对Activity劫持进行检测,还能实现键盘记录、触屏记录、屏幕截图和卸载客户端等功能,使得整个检测评估过程完整流畅。
Information query