[发明专利]一种篡改引擎测试方法和装置

说明书

本发明公开了一种篡改引擎测试方法和装置，用以实现篡改引擎的自动化测试，提高篡改引擎测试效率和测试结果的准确性。篡改引擎测试方法，包括：启动预先生成的配置文件，所述配置文件中包含有页面变更时间参数和页面变更内容；对篡改引擎访问测试页面的次数进行计数；如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数属于集合N时，则根据所述页面变更内容修改所述测试页面并返回给所述篡改引擎，N为大于等于1的自然数集合；在所述配置文件执行结束时，生成所述配置文件执行的预期结果；比较所述预期结果与所述篡改引擎的检测结果得到测试结果。

技术领域

本发明涉及软件测试技术领域，尤其涉及一种篡改引擎测试方法和装置。

背景技术

随着互联网技术的发展，Web网页的安全访问称为当下研究热点之一。非法用户通过篡改合法网站页面内容，影响用户访问网站的同时，也使得合法网站蒙受损失。为此，现有技术中提出了利用篡改引擎监控网站页面是否被篡改，如果监控到页面被篡改则立即上报篡改事件告警。

由于页面篡改发生的位置千变万化，页面篡改发生时间是随机的，因此，篡改引擎需要不断优化以提高页面篡改检测的准确性，而如何高效的测试篡改引擎的稳定性和准确性成为现有技术中的难点之一。

目前，在对篡改引擎进行测试时，通常是由测试人员在特定时刻修改测试页面的内容，记录修改时间内容等相关信息，将其与篡改引擎提供的检测结果进行比较得到测试结果，由此可见，现有的篡改引擎测试过程高度依赖于测试人员，过程复杂，一方面，降低了篡改引擎的测试效率，另一方面，一旦其中任一环节出错均可能造成测试结果不准确。

发明内容

本发明实施例提供一种篡改引擎测试方法和装置，用以实现篡改引擎的自动化测试，提高篡改引擎测试效率和测试结果的准确性。

本发明实施例提供一种篡改引擎测试方法，包括：

启动预先生成的配置文件，所述配置文件中包含有页面变更时间参数和页面变更内容；

对篡改引擎访问测试页面的次数进行计数；

如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数属于集合N时，则根据所述页面变更内容修改所述测试页面并返回给所述篡改引擎，N为大于等于1的自然数集合；

在所述配置文件执行结束时，生成所述配置文件执行的预期结果；

比较所述预期结果与所述篡改引擎的检测结果得到测试结果。

所述配置文件中还包括所述篡改引擎的引擎标识；以及

对篡改引擎访问测试页面进行计数，具体包括：

根据所述配置文件中的引擎标识对同一篡改引擎访问所述测试页面的次数进行计数。

根据所述页面变更内容修改所述测试页面，具体包括：

获取所述测试页面的页面模板；

根据所述页面变更内容，对所述页面模板进行渲染得到修改后的测试页面。

所述页面变更内容包含多项，每一页面变更内容对应所述页面模板中的一变量参数；

根据所述页面变更内容，对所述页面模板进行渲染得到修改后的测试页面，具体包括：

根据所述页面变更内容，修改所述页面模板中、该页面变更内容对应的变量参数得到修改后的测试页面。

所述方法，还包括：

如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数不为N时，则向篡改引擎返回原始的测试页面。

所述方法，还包括：

输出所述测试结果。