移动终端系统安全测试与智能修复系统及方法

摘要

本发明公开了一种移动终端系统安全测试与智能修复系统及方法，系统包括计算机端和移动终端，将主要分析工作和存储数据都放在计算机端，计算机端包括测试项目表模块、终端测试模块、测试结果评估模块、修复表建立模块、修复表优化模块、修复模块和急救包模块。测试与修复方法包括根据安全标准和业务安全需求定制安全等级表、业务需求表和安全测试表；对安全测试表中的业务项目进行安全测试；建立修复表；修复表优化模型建立与计算；对优化修复表中权重排名前的项目进行修复，并循环检测五个步骤。本发明将系统安全测试与修复相互融合，自动化程度高，系统修复的改动量最小，能够保证终端某些重要业务的正常运行并使测试量最小。

主权项

移动终端系统安全测试与智能修复系统，其特征在于：它包括以下模块：测试项目表模块：包括根据安全标准定制的安全等级表，根据特定业务对终端的安全需求设计的业务需求表和结合业务安全需求制定的安全测试表，均包含父项与子项，一个父项包含多个子项，以数据库形式存于计算机上并实时更新；终端测试模块：包括测试用例库，根据测试项目表的驱动，依次调用测试用例库中的测试用例对终端的各项安全指标执行测试，输出测试结果；测试结果评估模块：根据测试中得到的终端测试结果分析测试项目是否达到业务需求的安全等级或符合安全标准的程度，评估方法结合专家评估与高性能评估算法；修复表建立模块：结合测试评估结果与业务安全需求，提取出必要的修复项目，并建立修复表；修复表优化模块：计算修复表项，分析出修复重点项目与非重点项目，并驱动修复模块对测试终端进行修复；修复模块：根据优化修复表的驱动协同急救包对系统进行修复，并在修复后驱动测试模块进行验证测试；急救包模块：包含必须的修复程序和系统补丁。