基于Android終端的漏洞掃描系統技術方案

本發明專利技術涉及一種基于Android終端的漏洞掃描系統，包括Android終端、弱勢口令檢測模塊和掃描控制平臺，所述的Android終端和掃描控制平臺通過弱勢口令檢測模塊相連。本系統能夠對Android終端進行全面的掃描，通過端口掃描可以查看到哪些端口是開放的，通過漏洞掃描可以掃描出終端存在哪些漏洞，并且可以下載補丁進行修復；最后，終端的硬件信息存儲在加密文件中，用戶可以通過解密查看，這樣可以確保文件不被竊取，提高安全性。本系統可以提高Android終端設備的安全性，減少終端設備存在的漏洞。

【技術實現步驟摘要】

本專利技術涉及網絡通信
，具體涉及一種基于Android終端的漏洞掃描系統。
技術介紹
據不完全統計，在Internet上有超過95%的黑客會攻擊那些配置不當的服務器及客戶端。這些服務器和客戶端往往存在著很多的安全漏洞，而大多數互聯網的黑客其實只是通過一些簡單的掃描程序尋找存在的安全漏洞。通過打上相應的安全補丁或者修改相應的配置，就可以杜絕大部分的攻擊。網絡安全漏洞掃描系統就是源于黑客在入侵網絡系統時采用的工具。網絡安全漏洞掃描系統根據已知的安全漏洞集合，對系統進行全面的測試，并對測試結果進行分析，最后對系統的漏洞給出修補建議。網絡安全漏洞掃描系統可以在攻擊者攻擊之前幫助網絡管理員及早發現可能存在的安全漏洞，排除安全隱患，防患于未然。如今，Android系統已經很普及，Android手機更是隨處可見，隨著手機功能的不斷強大，手機已經不僅僅是通信設備，人們也經常用手機來上網，一些黑客就可能通過網絡來入侵人們的手機，來獲取個人信息及賬號等，所以，對于手機的安全問題也應該引起我們的重視。目前，存在多種解決基于Android終端安全問題的策略，其中漏洞掃描系統可以發現系統潛在的漏洞，防患于未然，成為了終端安全的重要技術之一。Android軟件本身存在如內存泄露等漏洞，用戶需要及時修補漏洞以提高終端的安全性；其次Android系統發展至今，漏洞被攻擊也時常存在，Google發布的補丁需要及時的下載下來以修復終端，使其保持安全穩定
技術實現思路
本專利技術的目的是針對Android終端設備中存在漏洞的問題而提出，通過本系統能夠發現Android終端設備中潛在的系統漏洞,提高Android終端設備的安全性,減少終端設備存在的漏洞。本專利技術的技術方案是: 一種基于Android終端的漏洞掃描系統,包括Android終端、弱勢口令檢測模塊和掃描控制平臺，所述的Android終端用戶和掃描控制平臺通過弱勢口令檢測模塊相連。進一步地，掃描控制平臺包括漏洞掃描、應用程序信息掃描、端口掃描和終端信息掃描，所述的漏洞掃描與漏洞庫相連，漏洞庫通過從服務器下載漏洞信息，進行漏洞庫下載更新；所述的應用程序信息掃描與漏洞庫相連，用于已安裝應用程序信息的查看；所述的端口掃描包括TCP端口掃描和UDP端口掃描；所述的終端信息掃描，通過加密的文件給出。本專利技術的有益效果在于:1)能夠及時通過服務器更新漏洞庫，掃描出Android終端所存在的漏洞并下載補丁，從而有利于減少來自于網絡的攻擊；2)通過端口掃描可以查看端口信息，便于用戶后期對相應端口做相應處理。附圖說明圖1是本系統的原理框圖。具體實施例方式下面結合附圖和實施例對本專利技術作進一步的說明。一種基于Android終端的漏洞掃描系統,包括Android終端、弱勢口令檢測模塊和掃描控制平臺，所述的Android終端用戶和掃描控制平臺通過弱勢口令檢測模塊相連。首先，Android終端用戶在進入掃描控制平臺前，將首先對用戶進行口令檢測，如果用戶輸入的密鑰正確則判定用戶有權限進入漏洞掃描系統，可以進入掃描控制平臺。進一步地，掃描控制平臺包括漏洞掃描、應用程序信息掃描、端口掃描和終端信息掃描，所述的漏洞掃描與漏洞庫相連，漏洞庫通過從服務器下載漏洞信息，進行漏洞庫下載更新，然后與Android終端進行匹配；所述的應用程序信息掃描與漏洞庫相連，用于已安裝應用程序信息的查看；所述的端口掃描包括TCP端口掃描和UDP端口掃描；所述的終端信息掃描，通過加密的文件給出。 進一步地，TCP 端口掃描使用基于TCP協議的Socket，UDP端口掃描使用基于UDP協議的Datagram Socket。當使用基于TCP協議的Socket時,倉ll建Socket,隨后對相應端口進行connect,最后將Socket關閉；當使用基于UDP協議的DatagramSocke,首先創建DatagramPacket,隨后創建對應的 DatagramChannel,然后 connect,創建 DatagramSocket,并發送數據，根據發送結果判斷端口是否開啟。用戶可以自由選擇TCP或者UDP端口掃描。在端口掃描之后，用戶可以查看終端端口信息，由此知道哪些端口已經開放，然后根據Android終端對于安全的要求來選擇端口是否開放，可以關閉一些存在風險的端口。另外，當進行漏洞掃描時，首先需要從服務器下載已存在的漏洞信息，進行漏洞庫下載更新，以AppInfo (自定義類型，有包括軟件名稱及版本號等多種屬性)形式存于ArrayList中，然后與Android終端已經檢索出來的軟件名稱的ArrayList進行比較,如果Android終端存在漏洞，則會提供給用戶相關漏洞的補丁下載地址，用戶可以自行選擇下載。當用戶查看應用程序信息時，用戶可以看到Android終端安裝的所有應用程序。通過創建PackageInfo實例獲取對應軟件的名稱及版本號等一系列信息,最后以列表方式顯示出來，顯示軟件名與版本號，便于漏洞掃描與漏洞所影響的系統相匹配。當用戶查看終端硬件信息時，終端硬件信息通過文件給出，此文件已經加密，此處提供DES，DESed，AES三種加密算法。以DES為例，根據輸入的加密密鑰，創建Cipher實例，然后通過init()函數和doFinalO函數將字符串加密。本系統的工作過程為:持有Android終端設備的用戶首先需要輸入密碼，此密碼一經輸入便不可更改，此后每次登陸此系統均需要輸入該密碼，且此密碼不可過于簡單；用戶進入系統后，用戶根據自己需要選擇漏洞查看、應用程序信息查看、終端硬件信息查看或者端口信息查看。本專利技術能夠及時通過服務器更新漏洞庫，掃描出Android終端所存在的漏洞并根據補丁下載地址下載漏洞補丁，從而有利于減少來自于網絡的攻擊；通過端口掃描可以查看端口信息，便于用戶后期對相應端口做相應處理。權利要求1.一種基于Android終端的漏洞掃描系統,其特征在于:包括Android終端、弱勢口令檢測模塊和掃描控制平臺，所述的掃描控制平臺通過弱勢口令檢測模塊和Android終端用戶相連。2.根據權利要求1所述的基于Android終端的漏洞掃描系統，其特征在于:還包括弱勢口令檢測模塊對用戶進行口令檢測的步驟，當用戶輸入正確的密鑰，則系統判定用戶有權限進入掃描控制平臺；否則用戶不可以進入掃描控制平臺。3.根據權利要求1所述的基于Android終端的漏洞掃描系統，其特征在于:所述的弱勢口令檢測模塊包括漏洞掃描、應用程序信息掃描、端口掃描和終端信息掃描四個功能模塊，所述的漏洞掃描與漏洞庫相連，漏洞庫通過從服務器下載漏洞信息，進行漏洞庫下載更新；所述的應用程序信息掃描與漏洞庫相連，用于已安裝應用程序信息的查看；所述的端口掃描包括TCP端口掃描和UDP端口掃描；所述的終端信息掃描，通過加密的文件給出。4.根據權利要求3所述的基于Android終端的漏洞掃描系統，其特征在于:所述的已安裝應用程序信息，包括應用程序的名字和版本號。5.根據權利要求3所述的基于Android終端的漏洞掃描系統，其特征在于:所述的TCP端口掃描使用基于TCP協議的Socket，UDP端口掃描使用基于UDP協議的DatagramSocket ο6.根據權利要求3所述的基于本文檔來自技高網...

【技術保護點】
一種基于Android終端的漏洞掃描系統，其特征在于：包括Android終端、弱勢口令檢測模塊和掃描控制平臺，所述的掃描控制平臺通過弱勢口令檢測模塊和Android終端用戶相連。

【技術特征摘要】

【專利技術屬性】
技術研發人員：李千目，高雙雙，侯君，戚湧，
申請(專利權)人：南京理工大學常熟研究院有限公司，
類型：發明
國別省市：