公开(公告)号：CN119201707A

公开(公告)日：2024-12-27

申请号：CN202411257093.6

申请日：2024-09-09

Applicant: 南京大学

Inventor： 伏晓 ,  陆润风 ,  孙雨竹 ,  孙浩峰 ,  骆斌

IPC: G06F11/36 ,  G06F21/57 ,  G06N3/126 ,  G06N7/02

Abstract: 本发明针对Android中与数据传输相关的潜在安全漏洞，提出一种基于基因突变算法的模糊测试方法及装置。其中，装置包括：适配器模块、核心框架模块和日志模块。方法包括核心框架模块的主要功能，即Intent初始化、Intent种子筛选、Intent种子突变、Intent测试检测。本发明创新地针对Intent机制进行专门的模糊测试，通过模拟基因突变的方式生成异常Intent输入评估应用处理异常情况的能力，从而提高了Intent安全测试的覆盖面和漏洞发现能力，增强了Android应用的健壮性和安全性，并实现了Intent安全测试的自动化和智能化。本发明可广泛应用于移动应用的安全测试、应用健壮性评估、漏洞挖掘等领域，具有重要的理论意义和应用价值。