應用的測試方法和系統的制作方法
【技術領域】
[0001]本發明涉及計算機信息處理技術，具體而言涉及一種應用的測試方法和系統。
【背景技術】
[0002]對隨著互聯網和智能終端的發展，安裝于智能終端上的各種應用軟件越來越多，并且各種生活類、娛樂類、游戲類、安全類、支付類的應用軟件的開發迭代非常迅速，給用戶的生活帶來了極大的便利，但是與此同時，各種應用軟件有存在著諸多問題以及安全漏洞，一方面存在自身運行不穩定的情況，例如，運行穩定性差、容錯能力弱，一旦其數據文件發生變化或者遭到破壞，就會導致應用軟件的崩潰，從而影響到用戶的體驗;另一方面存在的安全漏洞也極易被黑客利用，從而遭到攻擊。
[0003]現有技術中只是被動的等待當用戶在使用軟件的過程中出現軟件崩潰后或者受到黑客攻擊后，通過分析當前軟件的數據文件以及相關的日志信息來查找問題所在，然后根據分析結果對該應用軟件進行調試并對該軟件進行更新升級，這種方法使得對應用軟件的性能的完善始終處于被動狀態，并且是在給用戶造成不良體驗后才能進行更新升級。
【發明內容】
[0004]本發明的首要目的旨在解決上述至少一個問題，提供一種應用的滲透測試方法和系統。
[0005]為了實現上述各種目的，本發明相應采用如下各種技術方案:
[0006]—方面，本發明提供的一種應用的測試方法，包括以下步驟:
[0007]獲取待測試的應用的數據文件的格式；
[0008]至少根據所述數據文件的格式確定與之匹配的滲透策略；
[0009]根據所述滲透策略對所述應用的數據文件進行篡改；
[0010]監控所述被篡改數據文件的應用啟動后的運行狀況。
[0011 ]進一步，在獲取待測試的應用的數據文件的格式之前包括:
[0012]統計多個數據文件的多種格式；
[0013]確定所述多種格式適用的有效滲透策略；
[0014]利用所述多種格式和與之適用的有效滲透策略，確定滲透策略表；
[0015]在獲取待測試的應用的數據文件的格式之后包括:
[0016]參照所述滲透策略表，至少根據所述數據文件的格式確定與之匹配的滲透策略。
[0017]進一步，所述至少根據所述數據文件的格式確定與之匹配的滲透策略包括:
[0018]根據所述數據文件的格式和滲透要求確定與之匹配的滲透策略，
[0019]其中，所述滲透策略包括通用滲透策略和專項滲透策略，所述通用滲透策略對應于不需要進行完整性驗證的滲透要求，所述專項滲透策略對應于需要進行完整性驗證的滲透要求。
[0020]進一步，所述至少根據所述數據文件的格式確定與之匹配的滲透策略包括:
[0021]當所述數據文件為具有多個數據格式的多個數據文件時，利用黑名單對所述多個數據文件進行篩選，確定需要進行滲透測試的數據文件，其中，所述黑名單中存儲有不需要進行滲透測試的數據文件的格式；
[0022]至少根據所述需要進行滲透測試的數據文件的格式確定與之匹配的滲透策略。
[0023]進一步，在所述監控所述被篡改數據文件的應用啟動后的運行狀況后還包括根據監測結果生成滲透測試報告，所述滲透測試報告中至少包含:執行滲透測試所針對的數據文件、數據文件的格式、相應于所述數據文件的滲透策略、應用運行狀況。
[0024]另一方面，本發明相應提供的一種應用的測試系統，其包括:
[0025]數據文件格式獲取模塊，用于獲取待測試的應用的數據文件的格式；
[0026]滲透策略確定模塊，用于至少根據所述數據文件的格式確定與之匹配的滲透策略；
[0027]滲透策略執行模塊，用于根據所述滲透策略對所述應用的數據文件進行篡改；
[0028]運行狀況監測模塊，用于監控所述被篡改數據文件的應用啟動后的運行狀況。
[0029]進一步，本發明的實施例還包括滲透策略表生成模塊，用于在獲取待測試的應用的數據文件的格式之前生成滲透策略表，所述滲透策略表生成模塊包括:
[0030]數據文件格式統計單元，用于統計多個數據文件的多種格式；
[0031]滲透策略配置單元，用于確定所述多種格式適用的有效滲透策略；
[0032]表格生成單元，用于利用所述多種格式和與之適用的有效滲透策略，確定滲透策略表，所述滲透策略表至少存儲有各種數據文件的格式以及與數據文件的格式相對應的滲透策略。
[0033]進一步，所述滲透策略確定模塊，用于根據所述數據文件的格式和滲透要求確定與之匹配的滲透策略，
[0034]其中，所述滲透策略包括通用滲透策略和專項滲透策略，所述通用滲透策略對應于不需要進行完整性驗證的滲透要求，所述專項滲透策略對應于需要進行完整性驗證的滲透要求。
[0035]進一步，所述滲透策略確定模塊包括:
[0036]數據文件篩選單元，用于當所述數據文件為具有多個數據格式的多個數據文件時，利用黑名單對所述多個數據文件進行篩選，確定需要進行滲透測試的數據文件，其中，所述黑名單中存儲有不需要進行滲透測試的數據文件的格式；
[0037]滲透策略確定單元，用于至少根據所述需要進行滲透測試的數據文件的格式確定與之匹配的滲透策略。
[0038]進一步，本發明的實施例還包括滲透測試報告模塊，用于根據所述運行狀況監測模塊的監測結果生成滲透測試報告，所述滲透測試報告中至少包含:執行滲透測試所針對的數據文件、數據文件的格式、相應于所述數據文件的滲透策略、應用運行狀況。
[0039]相比現有技術，本發明的方案具有以下優點:通過滲透測試模擬惡意黑客的攻擊行為來針對應用軟件的不同格式的數據文件采用不同的滲透策略對相應格式的數據文件進行篡改，以發現應用軟件的任何可能存在的弱點、技術缺陷或漏洞，以供應用軟件開發者根據發現的上述問題對應用軟件進行分析調試，最終增強應用軟件的穩定性與容錯能力，提升用戶體驗。
[0040]顯然，上述有關本發明優點的描述是概括性的，更多的優點描述將體現在后續的實施例揭示中，以及，本領域技術人員也可以本發明所揭示的內容合理地發現本發明的其他諸多優點。
[0041]本發明附加的方面和優點將在下面的描述中部分給出，這些將從下面的描述中變得明顯，或通過本發明的實踐了解到。
【附圖說明】
[0042]本發明上述的和/或附加的方面和優點從下面結合附圖對實施例的描述中將變得明顯和容易理解，其中:
[0043]圖1為本發明的應用的測試方法的一實施方式的流程示意圖；
[0044]圖2為本發明的應用的測試方法的另一實施方式的流程示意圖；
[0045]圖3為本發明的應用的測試方法的又一實施方式的流程示意圖；
[0046]圖4為本發明的應用的測試系統的一實施方式的原理框圖；
[0047]圖5為本發明的應用的測試系統的另一實施方式的原理框圖；
[0048]圖6為本發明的應用的測試系統的又一實施方式的原理框圖。
【具體實施方式】
[0049]下面詳細描述本發明的實施例，所述實施例的示例在附圖中示出，其中自始至終相同或類似的標號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的，僅用于解釋本發明，而不能解釋為對本發明的限制。
[0050]本技術領域技術人員可以理解，除非特意聲明，這里使用的單數形式“一”、“一個”、“所述”和“該”也可包括復數形式。應該進一步理解的是，本發明的說明書中使用的措辭“