首页 | 官方网站   微博 | 高级检索  
     

移动互联网Web应用渗透测试模型的设计
引用本文:张文凤,许盛伟,池亚平,方勇.移动互联网Web应用渗透测试模型的设计[J].北京电子科技学院学报,2012,20(4):46-52.
作者姓名:张文凤  许盛伟  池亚平  方勇
作者单位:北京电子科技学院,北京100070 西安电子科技大学通信工程学院,西安710071;北京电子科技学院,北京,100070
基金项目:北京市自然科学基金资助项目,国家科技支撑计划资助项目,发改委信息安全产品产业化专项,北京电子科技学院信息安全重点实验室学术科研基金项目
摘    要:针对现有的渗透测试模型未考虑到移动互联网环境下的一些安全漏洞问题,本文提出了移动互联网web应用的渗透测试模型。该模型对移动互联网环境下渗透测试所涉及的各个模块进行系统的管理,并根据该渗透测试模型对手机银行业务进行了实际测试,测试结果表明该模型在提高渗透测试效率上具有有效性。

关 键 词:移动互联网  移动终端  渗透测试  Web应用  安全漏洞

Design of a Penetration Testing Model for Mobile Internet Web Application
ZHANG Wen-feng,XU Sheng-wei,CHI Ya-ping,FANG Yong.Design of a Penetration Testing Model for Mobile Internet Web Application[J].Journal of Beijing Electronic Science & Technology Institute,2012,20(4):46-52.
Authors:ZHANG Wen-feng  XU Sheng-wei  CHI Ya-ping  FANG Yong
Affiliation:1. Beijing Electronic Science and Technology nstitute, Beijing 100070, China; 2. School of Communication, Xidian University Xi'an Shanxi 710071, Chinas)
Abstract:Aiming at some mobile Internet web application security vulnerabilities, a penetration testing model for mobile Internet web application is designed in the paper. The model takes the system management of test modules that are included in penetration testing process. Then an actual test of the mobile phone banking is taken based on this penetration testing model and shows that the model is effective to some extent.
Keywords:Mobile Internet  Mobile Terminal  Penetration Testing  Web Application  Security Vulnerabilities
本文献已被 维普 万方数据 等数据库收录!
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司    京ICP备09084417号-23

京公网安备 11010802026262号