[发明专利]一种鉴别服务器的测试方法及系统

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种鉴别服务器的测试方法及系统。

背景技术

IP网络承载的业务种类日益繁多，已介入到国民经济和社会各个层面，无线IP网络通过无线电波传输数据，更使网络物理的开放性达到新的阶段，由此，安全接入成为有线和无线网络安全运行的关键问题。

IP网络的安全接入系统主要涉及到三个网络实体：网络终端、接入点和鉴别服务器。网络终端请求接入网络，享受网络提供的各种资源；接入点是IP互联网络的边缘设备，是为网络用户提供接入服务的实体；鉴别服务器是提供用户身份鉴别服务的实体。

无线局域网系列国家标准在2003年颁布并已实施，其中认证机制采用WAPI协议，后续宽带无线IP标准工作组又颁布了扩展的漫游协议规范。

目前关于无线局域网领域的产品认证协议测试系统主要有WI-FI联盟针对IEEE802.11标准的互操作测试系统，该系统是通过测试待测设备与基准设备的互通性以及通信的性能来验证待测设备中协议实现的正确性，即协议符合性检测。该测试系统具有以下缺点：通过典型的应用环境，即更高层协议的互操作性来测试设备完整性不高，测试结果可能存在偏差。该测试过程是操作性测试类似黑盒测试，只关注最终的测试结果是成功与否，无法得知测试过程，不能给出测试未通过情况下的错误定位信息，且基准设备实现的正确性程度也将严重影响测试结果的准确性。

发明内容

为了解决上述技术问题，本发明实施例中提供了一种鉴别服务器的测试方法及系统，可用于对设备厂商生产的鉴别服务器进行漫游认证协议实现的正确性和一致性进行测试，其通过模拟接入点和鉴别服务器发送漫游认证协议数据到待测的鉴别服务器，并通过捕获待测鉴别服务器的响应数据，并详细的分析该响应数据，保障了通过测试的产品完全符合无线局域网国标的规定和互操作性。该测试结果准确、测试数据完整、并且可进行错误定位。

本发明提供了一种鉴别服务器的测试方法，包括：

监测控制台和待测鉴别服务器互相安装对方证书；

根据所述待测鉴别服务器配置类型，所述监测控制台按照漫游认证协议规定，构造相应的漫游认证协议数据发送至所述待检测鉴别服务器；

所述监测控制台捕获待测鉴别服务器发送的响应数据，并对比分析所述响应数据中的各个字段信息与本地保存的对应信息是否一致；

当对比分析信息为完全一致时，所述待测鉴别服务器测试成功；否则，所述监测控制台显示对比分析信息。

优选的，根据所述待测鉴别服务器配置类型，所述监测控制台按照漫游认证协议规定，构造相应的漫游认证协议数据发送至所述待检测鉴别服务器，包括：

根据所述待测鉴别服务器配置类型，所述监测控制台漫游证书鉴别请求报文，或者，构造证书鉴别请求报文发送至所述待鉴别服务器；所述待测鉴别服务器配置类型，包括：归属地鉴别服务器、接入地鉴别服务器和中心鉴别服务器。

优选的，所述监测控制台捕获待测鉴别服务器发送的响应数据，并对比分析所述响应数据中的各个字段信息与本地保存的对应信息是否一致，包括：

所述监测控制台捕获到所述待测鉴别服务器反馈的漫游证书鉴别响应报文，或者，捕获到所述待测鉴别服务器反馈的漫游证书鉴别请求报文；

所述监测控制台对比分析所述漫游证书鉴别响应报文中的字段信息，和/或者，对比分析所述漫游证书鉴别请求报文中的字段信息与本地保存的对应信息是否一致。

优选的，当所述待测鉴别服务器配置为归属地鉴别服务器时，所述监测控制台构造漫游证书鉴别请求报文，发送至所述待鉴别服务器；

所述监测控制台捕获到所述待测鉴别服务器反馈的漫游证书鉴别响应报文；

所述监测控制台对比分析所述漫游证书鉴别响应报文中的字段信息与本地保存的对应信息是否一致；

当所有字段信息对比结果都一致时，所述鉴别服务器测试成功；否则，所述监测控制台显示对比分析信息。

优选的，当所述待测鉴别服务器配置为接入地服务器时，所述监测控制台构造证书鉴别请求报文，发送至所述待测鉴别服务器；

所述监测控制台捕获所述待测鉴别服务器发送的漫游证书鉴别请求报文；

所述监测控制台对比分析所述漫游证书鉴别请求报文与本地保存的对应信息是否一致；

当所有字段信息对比结果都一致时，所述监测控制台构造漫游证书鉴别响应报文，发送至所述待测鉴别服务器；

所述监测控制台捕获待测鉴别服务器发送的证书鉴别响应报文，并对比分析所述证书鉴别响应报文中的字段信息与本地保存的对应信息是否一致；