文献类型：专利

专利类型：发明专利

是否失效：否

是否授权：否

申 请 号：CN201310222440.7

申 请 日：20130606

发 明 人：唐杰 荆博猷

申 请 人：成都浩博依科技有限公司

申请人地址：610041 四川省成都市武侯区科华北路58号c幢18号

公 开 日：20130828

公 开 号：CN103268450A

代 理 人：袁英

代理机构：成都金英专利代理事务所(普通合伙)

语　　种：中文

摘　　要：本发明公开了一种基于测试的移动智能终端系统安全评估体系模型与评估方法，体系模型包括安全评估层和安全测试层，安全评估层位于上层，由上到下分为风险层、威胁层和脆弱性层，安全测试层位于下层，由上到下分为安全功能层、测试层和安全标准层；评估方法包括以下步骤：对测试层进行测试；评估层根据测试结果进行评估；计算指标相对权值；对矩阵进行一致性校验；计算各层安全评估结果的分值向量；由各层评估结果得出评估结果表。本发明结合移动智能终端自身特点，并利用AHP算法结合安全测试的方法，实现对移动智能终端系统客观测试与主观评价、定性判断和定量计算相结合的多层次评估，评估结果说服力强。

主 权 项：1.基于测试的移动智能终端系统安全评估体系模型，其特征在于：它包括用于为终端厂商、用户或使用单位提供安全风险、攻击威胁和系统脆弱性的评估的安全评估层和用于根据安全标准要求测试待测操作系统，评估其符合标准要求的程度的安全测试层，所述的安全评估层位于上层，由上到下分为风险层、威胁层和脆弱性层，所述的安全测试层位于下层，由上到下分为安全功能层、测试层和安全标准层。

关 键 词：移动智能终端 安全测试 安全评估  评估结果  评估方法  测试层  评估  矩阵  一致性校验  安全功能  定量计算  定性判断  计算各层  计算指标  客观测试  评估体系  体系模型  系统安全 相对权值  主观评价 自身特点  相结合  安全标准 脆弱性  算法  下层  向量  说服力 上层  风险  威胁  

IPC专利分类号：G06F21/57(20130101)