-
公开(公告)号:CN105391714B
公开(公告)日:2018-09-07
申请号:CN201510763582.3
申请日:2015-11-11
Applicant: 工业和信息化部电信研究院
Abstract: 本发明提供了一种移动应用软件自动化签名和验证方法及装置,涉及移动应用软件签名技术领域,方法包括:接收待检测的移动应用软件,并判断其是否包含第三方认证签名;若包含,对第三方认证签名进行验证,输出第一验证结果;若不包含,根据签名服务器上的第三方签名证书对移动应用软件进行第三方签名,并输出签名结果;接收已签名移动应用软件,对其检测机构签名进行验证;若验证通过,确定已签名移动应用软件是否处于一移动应用软件黑名单中;若验证未通过,向移动应用软件检测机构服务器发送未通过通知消息,接收移动应用软件检测机构服务器发送的打包文件,对移动应用软件检测机构服务器签名进行验签,并输出第二验证结果。
-
公开(公告)号:CN106776286A
公开(公告)日:2017-05-31
申请号:CN201611056080.8
申请日:2016-11-24
Applicant: 工业和信息化部电信研究院
CPC classification number: G06F11/3688 , H04L67/02
Abstract: 本发明实施例提供了一种移动终端APP远程检测方法、移动终端及客户端,该移动终端APP远程检测方法包括:移动终端通过web服务端远程接收客户端的APP检测请求及APP操作指令,所述移动终端与所述客户端远程连接;所述移动终端根据所述APP操作指令调用移动终端操作系统的应用程序编程接口执行APP操作,并根据所述APP检测请求进行APP检测;其中,所述移动终端通过所述web服务端向所述客户端实时发送的移动终端实时画面,所述移动终端实时画面中包含移动终端显示的测试结果画面。利用本发明,可以进行APP远程检测,节省时间及成本,提高检测效率。
-
公开(公告)号:CN104375938B
公开(公告)日:2017-09-05
申请号:CN201410670086.9
申请日:2014-11-20
Applicant: 工业和信息化部电信研究院
IPC: G06F11/36
Abstract: 本发明提供了一种安卓应用程序的动态行为监测方法及系统,涉及安卓应用程序监测技术领域,方法包括监测主机在待测应用程序所需调用的敏感操作系统应用程序编程接口的代码处设置断点;移动设备在运行待测的应用程序时,若调用了敏感操作系统应用程序编程接口,则触发一断点事件;移动设备将断点事件发送给监测主机;监测主机向移动设备发送监测数据请求报文;移动设备向监测主机发送被移动设备调用的敏感操作系统应用程序编程接口的监测数据;监测主机将监测数据进行显示。本发明能够解决当前采用API HOOK技术或者应用重打包技术来进行动态行为分析造成的测试结果不准确,且安卓终端权限不允许和对相关系统功能的修改可能带来兼容性的问题。
-
公开(公告)号:CN105391714A
公开(公告)日:2016-03-09
申请号:CN201510763582.3
申请日:2015-11-11
Applicant: 工业和信息化部电信研究院
Abstract: 本发明提供了一种移动应用软件自动化签名和验证方法及装置,涉及移动应用软件签名技术领域,方法包括:接收待检测的移动应用软件,并判断其是否包含第三方认证签名;若包含,对第三方认证签名进行验证,输出第一验证结果;若不包含,根据签名服务器上的第三方签名证书对移动应用软件进行第三方签名,并输出签名结果;接收已签名移动应用软件,对其检测机构签名进行验证;若验证通过,确定已签名移动应用软件是否处于一移动应用软件黑名单中;若验证未通过,向移动应用软件检测机构服务器发送未通过通知消息,接收移动应用软件检测机构服务器发送的打包文件,对移动应用软件检测机构服务器签名进行验签,并输出第二验证结果。
-
公开(公告)号:CN104375938A
公开(公告)日:2015-02-25
申请号:CN201410670086.9
申请日:2014-11-20
Applicant: 工业和信息化部电信研究院
IPC: G06F11/36
Abstract: 本发明提供了一种安卓应用程序的动态行为监测方法及系统,涉及安卓应用程序监测技术领域,方法包括监测主机在待测应用程序所需调用的敏感操作系统应用程序编程接口的代码处设置断点;移动设备在运行待测的应用程序时,若调用了敏感操作系统应用程序编程接口,则触发一断点事件;移动设备将断点事件发送给监测主机;监测主机向移动设备发送监测数据请求报文;移动设备向监测主机发送被移动设备调用的敏感操作系统应用程序编程接口的监测数据;监测主机将监测数据进行显示。本发明能够解决当前采用API HOOK技术或者应用重打包技术来进行动态行为分析造成的测试结果不准确,且安卓终端权限不允许和对相关系统功能的修改可能带来兼容性的问题。
-
-
-
-