[发明专利]一种漏洞修复客户端逻辑的测试方法及系统有效
申请号: | 201510373043.9 | 申请日: | 2011-12-27 |
公开(公告)号: | CN104978532B | 公开(公告)日: | 2018-10-23 |
发明(设计)人: | 张钊 | 申请(专利权)人: | 北京奇虎科技有限公司;奇智软件(北京)有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京润泽恒知识产权代理有限公司 11319 | 代理人: | 苏培华 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 漏洞 修复 客户端 逻辑 测试 方法 系统 | ||
本申请提供了一种漏洞修复客户端逻辑的测试方法及系统,以解决漏洞修复客户端逻辑的测试耗费时间,影响效率的问题。所述的方法包括:漏洞修复客户端按照一种模式对系统进行扫描以查找模拟的漏洞;若查找到模拟的漏洞,则从服务器的漏洞库中下载对应所述模拟的漏洞补丁,所述模拟的漏洞补丁在保留系统原有系统文件的基础上用于生成模拟漏洞修复标识;安装该模拟的漏洞补丁并生成对应的模拟漏洞修复标识;漏洞修复客户端遍历所有模式以完成整个测试过程;若上述所有过程都执行正常,则漏洞修复客户端逻辑的测试通过。本申请下载补丁和安装补丁都非常快速,缩短了修复客户端逻辑的测试的时间,提高了测试的效率。
技术领域
本申请涉及测试技术领域,特别是涉及一种漏洞修复客户端逻辑的测试方法及系统。
背景技术
漏洞修复客户端通过漏洞库(libleak)中的配置条件,扫描系统中的有哪些需修复的漏洞,所述配置条件如,文件存在的检测,文件版本号的检测,注册表项的检测等。用户可以选择要修复的漏洞进行修复。修复时首先从外网服务器上下载对应的补丁,然后由漏洞修复客户端调用该补丁对漏洞进行修复。
漏洞修复客户端在执行时涉及到各种逻辑,包括开机弹窗修复,后台修复,主界面修复,补丁包签名校验,下载域名校验,竞品逻辑,弹窗逻辑等。每次对漏洞修复客户端修改后,都需要对上述的逻辑逐一的进行测试,来测试漏洞修复客户端在执行上述的逻辑步骤中是否会出现问题,具体实施中将漏洞修复客户端的一个逻辑作为测试的一个模式,因此测试所对应的模式会有几百甚至上千条之多。但不是所有补丁都适合用于测试的,而对于适合用于测试的补丁执行对应模式进行测试时,需要下载对应的补丁并执行修复操作,但是一个系统中的漏洞不可能无穷多的,必然会出现所有适合用于测试补丁都修补完的情况。因此通常挑选典型的补丁来测试漏洞修复客户端的所有模式。
在这个过程中,系统扫描到漏洞并确认可以修补后,漏洞修复客户端需要下载补丁,一个真实的补丁在修复漏洞时往往需要执行很多的操作,因此补丁也比较大,会导致补丁的下载比较耗时。下载补丁后进行安装时,所述补丁需要执行释放并更新系统文件等操作,因此还需要重启才能使补丁生效,按照补丁过程也比较耗时。
综上所述,运用补丁来执行测试用例以测试漏洞修复客户端的逻辑时,无论是下载补丁和安装补丁都非常的耗费时间,影响测试的效率。
发明内容
本申请提供了一种漏洞修复客户端逻辑的测试方法及系统,以解决漏洞修复客户端逻辑的测试耗费时间,影响效率的问题。
为了解决上述问题,本申请公开了一种漏洞修复客户端逻辑的测试方法,包括:
漏洞修复客户端按照一种模式对系统进行扫描以查找模拟的漏洞;
若查找到模拟的漏洞,则从服务器的漏洞库中下载对应所述的模拟的漏洞补丁,所述模拟的漏洞补丁在保留系统原有系统文件的基础上用于生成模拟漏洞修复标识;
安装该模拟的漏洞补丁并生成对应的模拟漏洞修复标识,所述模拟漏洞修复标识用于标识模拟的漏洞修复完成;
漏洞修复客户端遍历所有模式以完成整个测试过程;
若上述所有过程都执行正常,则漏洞修复客户端逻辑的测试通过。
优选的,所述安装该模拟的漏洞补丁并生成对应的模拟漏洞修复标识之后,下一模式执行测试之前还包括:
删除生成的模拟漏洞修复标识。
优选的,所述模拟的漏洞为系统特定的存储目录下不存在模拟漏洞修复文件,
所述漏洞修复客户端按照一种模式对系统进行扫描以查找模拟的漏洞,包括:
漏洞修复客户端按照一种模式扫描系统特定的存储目录下是否存在模拟漏洞修复文件,若不存在,则查找到模拟的漏洞,否则没有查找到模拟的漏洞。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司;奇智软件(北京)有限公司,未经北京奇虎科技有限公司;奇智软件(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201510373043.9/2.html,转载请声明来源钻瓜专利网。
- 上一篇:信息的处理方法及电子设备
- 下一篇:对智能卡进行编程的方法和可编程的智能卡