[发明专利]一种产生测试用例的方法及装置

权利要求书

1.一种产生测试用例的方法，用于对协议进行模糊测试，其特征在于，包括：

A、采用协议分析器抓取并记录协议双方之间交互的报文；

B、采用协议分析器对所述记录的报文进行解析，得到报文的各个字段；

C、根据各个字段的类型，以相应类型的模糊数据填充所述字段得到测试报文。

2.根据权利要求1所述的方法，其特征在于：

所述协议双方为：客户端和服务器；

在所述A之后进一步包括：将所述记录的报文中由客户端发送给服务器的报文按照发送的先后次序进行排列，得到第一合法报文序列；

所述B为：对所述第一合法报文序列中的报文进行解析，得到所述第一合法报文序列中各个报文的各个字段；

所述C为：根据所述第一合法报文序列中各个报文的各个字段的类型，依次以相应类型的模糊数据填充所述字段得到对应的测试报文，并依次以所述得到的每一个测试报文替换所述第一合法报文序列中的对应报文得到对应的报文序列，将所述得到的报文序列作为测试报文序列。

3.根据权利要求2所述的方法，其特征在于，该方法进一步包括：预先设置需要进行模糊化的字段的类型，所述类型至少为一种；并针对每一种类型设置相应的模糊数据；

所述C包括：

C1、将所述第一合法报文序列中的第一个报文作为当前报文，将当前报文的第一个字段作为当前字段，将从所述第一合法报文序列中的第一个报文开始至当前报文为止的报文序列作为当前合法报文序列；

C2、判断所述预先设置的需要进行模糊化的字段的类型中是否存在与当前字段的类型相同的类型，若不存在，继续执行C3，若存在，继续执行C4；

C3、判断当前字段是否为当前报文的最后一个字段，若不是，则将当前字段的下一个字段作为当前字段，返回C2；若是，继续判断当前报文是否为第一合法报文序列中的最后一个报文，若是最后一个报文，则结束本方法流程，若不是最后一个报文，则将当前报文的下一个报文作为当前报文，将当前报文的第一个字段作为当前字段，将从所述第一合法报文序列中的第一个报文开始至当前报文为止的报文序列作为当前合法报文序列，返回C2；

C4、根据当前字段的类型从所述预先设置的模糊数据中确定对应的模糊数据，依次将所述模糊数据中的每一个填充到当前报文的当前字段，得到对应的报文，并依次以所述得到的每一个测试报文替换所述当前合法报文序列中的当前报文得到对应的报文序列，将所述得到的各个报文序列作为测试报文序列，返回C3。

4.根据权利要求3所述的方法，其特征在于，所述C4中在得到对应的报文之后、并在依次以所述得到的每一个测试报文替换所述第一合法报文序列中的当前报文之前，进一步包括：

判断所述得到的报文的长度与所述当前报文的长度是否相等，若不相等，则将所述得到的报文的长度字段的值置为所述得到的报文的长度。

5.根据权利要求2至4任一项所述的方法，其特征在于：

在所述得到第一合法报文序列之后，进一步包括：将所述记录的报文中由服务器返回给客户端的响应报文按照对应于所述第一合法报文序列的顺序进行排列，得到第二合法响应序列；

在所述C之后进一步包括：依次将每一个测试报文序列作为当前测试报文序列，执行D～F：

D、将当前测试报文序列发送给所述服务器；

E、将对应于所述当前测试报文序列的合法报文序列发送给所述服务器，并接收所述服务器返回的响应序列；

F、根据所述第二合法响应序列确定对应于所述合法报文序列的合法响应序列，判断所述服务器返回的响应序列与所述合法响应序列是否相同，若不相同，则记录当前测试报文序列以及所述服务器返回的响应序列。

6.一种产生测试用例的装置，用于对协议进行模糊测试，其特征在于，该装置包括：协议分析器410和模糊测试器420，其中：

所述协议分析器410，用于抓取并记录协议双方之间交互的报文，并用于对所述记录的报文进行解析，得到报文的各个字段；

所述模糊测试器420，用于根据各个字段的类型，以相应类型的模糊数据填充所述字段得到测试报文。