基于势函数的移动终端系统安全测评方法

本发明公开了一种基于势函数的移动终端系统安全测评方法，它包括：测试端根据移动终端的测试数据生成测试用例；根据测试用例对移动终端的各项安全指标执行测试，得到移动终端存在的安全威胁与安全缺陷；分析各安全威胁与安全缺陷之间的关系及终端已有的安全威胁与安全缺陷将带来的新的威胁与缺陷；进一步进行安全威胁与安全缺陷的威胁值确定，建立安全威胁与安全缺陷节点图；势函数计算并根据势函数计算结果，确定致命威胁节点；分析测试结果并生成测试报告，对致命威胁节点提出修复建议。本发明充分考虑了不同安全威胁和安全缺陷之间的关系，利用势函数找到致命威胁，对移动终端的不同安全威胁和安全缺陷进行客观评价，安全测评准确度高。