[发明专利]一种通信协议测试方法及其被测设备和测试平台

说明书

技术领域

本发明属通信协议测试领域，尤其涉及一种通信协议测试方法及其被测设备和测试平台。

背景技术

网络通信协议是确保网络运转的一组规范，随着网络应用的多样化，网络面临的威胁也越来越多，包括保密数据的泄露、数据完整性的破坏、身份伪装和拒绝服务供给等等。后来为解决这些网络威胁，研究者们又推出了网络安全协议，从协议层面针对性的去解决具体网络通信协议中所面临的网络威胁；也有一些是在网络通信协议演进和设计过程中，就考虑了安全能力，将网络安全通信协议天然的嵌入在了网络通信协议中，作为必备的一部分内容。

为解决网络所面临的安全威胁，网络安全协议中都不可避免的用到了加密、完整性校验、签名、密钥交换等技术，也就是需要使用对称密码算法、非对称密码算法。

并且，不同网络通信协议所面临的主要安全威胁具有相似性，使得不同的网络通信安全协议也有着相似性，有的都使用的是一个技术架构下的安全技术，也就会存在一系列具有很多相似特征的网络安全协议，也就存在一系列这样的网络安全产品。

为确保协议实现的正确性和网络产品的互操作性，符合对应网络安全协议的产品在投入使用之前都应先通过相应的网络安全协议测试。目前，针对网络安全协议的测试一般都是采用抓包分析的方法，测试平台先捕获包括被测设备在内的各相关设备执行网络安全协议时接收和发出数据包，再对捕获的数据包进行分析。这种测试方法，未能充分重视和利用当前一些网络安全协议的一些共同特征，开发的每一个网络安全协议测试平台仅针对一种具体的网络安全协议及其符合性产品，即针对于不同的网络安全协议的测试开发不同的测试系统，从而降低了开发效率，同时增加了开发成本。

发明内容

为了解决背景技术中存在的上述技术问题，本发明提供了一种通信协议测试方法，可用于检测被测设备执行通信协议的符合性，或者是执行的通信协议中涉及的密码算法的正确性、一致性等。该方法涉及测试平台、被测设备以及基准设备,其用于检测被测设备与基准设备之间执行通信协议时被测设备的执行情况，

所述被测设备和基准设备执行通信协议，执行所述通信协议时被测设备发出和/或接收的消息称为第一消息，所述第一消息使用所述通信协议的数据封装格式进行封装；

所述被测设备将所述第一消息中部分或全部数据和/或所述被测设备已知的数据根据统一的数据封装格式进行封装以产生第二消息，并将所述第二消息发送至所述测试平台；所述第一消息中部分或全部数据，包括所述被测设备将接收的第一消息按照所述通信协议进行解析所得的数据和/或所述被测设备构造发出的第一消息时所用的数据；

所述测试平台将收到的所述第二消息按照所述统一的数据封装格式进行解析以获取所述第二消息的部分或全部数据；

所述测试平台依据解析得到的所述第二消息的部分或全部数据执行测试项并输出测试结果，完成测试。

本发明还提供一种被测设备，包括：

通信协议执行模块，用于和基准设备执行通信协议过程中发出和/或接收的消息为第一消息，所述第一消息使用所述通信协议的数据封装格式进行封装；

解析模块，用于将所述接收的第一消息按照所述通信协议进行解析以获取数据；

封装模块，用于将第一消息中部分或全部数据和/或所述被测设备已知的数据根据统一的数据封装格式进行封装，以生成第二消息，所述第一消息中部分或全部数据由所述解析模块解析接收的第一消息所得的数据和/或构造所述发出第一消息时所用的数据；

发送模块，用于将所述第二消息发送至测试平台。

另外，本发明还提供了一种测试平台，包括：

接收模块，用于接收被测设备发送的第二消息；

解析模块，用于将收到的所述第二消息按照统一的数据封装格式进行解析以获取所述第二消息的部分或全部数据；

测试模块，用于依据解析得到的所述第二消息的部分或全部数据执行测试项；

输出模块，用于将所述测试模块完成的测试结果进行输出。