Invention Publication
- Patent Title: 一种电力移动应用漏洞检测方法、装置和电子设备
-
Application No.: CN202211317006.2Application Date: 2022-10-26
-
Publication No.: CN115688115APublication Date: 2023-02-03
- Inventor: 陈璐 , 陈牧 , 马媛媛 , 邵志鹏 , 戴造建 , 李尼格 , 李勇 , 卢子昂 , 方文高
- Applicant: 国网智能电网研究院有限公司 , 国网江苏省电力有限公司 , 国网江苏省电力有限公司信息通信分公司 , 国家电网有限公司
- Applicant Address: 北京市昌平区未来科技城滨河大道18号; ; ;
- Assignee: 国网智能电网研究院有限公司,国网江苏省电力有限公司,国网江苏省电力有限公司信息通信分公司,国家电网有限公司
- Current Assignee: 国网智能电网研究院有限公司,国网江苏省电力有限公司,国网江苏省电力有限公司信息通信分公司,国家电网有限公司
- Current Assignee Address: 北京市昌平区未来科技城滨河大道18号; ; ;
- Agency: 北京三聚阳光知识产权代理有限公司
- Agent 李静玉
- Main IPC: G06F21/57
- IPC: G06F21/57 ; G06F11/36 ; G06N3/126

Abstract:
本发明提供了一种电力移动应用漏洞检测方法、装置和电子设备,方法包括:获取电力移动应用apk包,确定暴露组件中的目标intent字段和暴露组件接收的数据类型;基于目标intent字段生成本轮测试用例进行测试,若检测出漏洞则停止测试;若未检测出漏洞判断本轮测试用例中的各测试用例是否被接收,若未被接收,则抛弃测试用例;若被接收,则根据执行时间计算测试用例的适应度;根据多个测试用例的适应度,对多个测试用例筛选后交叉变异,生成下一轮测试用例;将下一轮测试用例作为本轮测试用例,重复执行上述步骤直到迭代次数达到上限。本发明解决了相关技术中存在的难以检测电力移动应用中的潜在安全威胁的问题。
Information query