[发明专利]一种协议健壮性测试方法及装置

说明书

本发明实施例提供一种协议健壮性测试方法及装置。所述方法包括：接收用户通过被测设备输入的待测试协议的协议数据；若判断获知所述待测试协议为标准协议，则根据所述待测试协议获得对应的协议类型，并基于所述协议类型，生成对应的至少一个目标测试用例；根据每一个所述目标测试用例对所述待测试协议进行健壮性测试，获得测试结果。所述装置用于执行所述方法。本发明实施例通过若判断获知接收到的待测试协议为标准协议，则根据该待测试协议获得对应的协议类型，基于协议类型生成对应的目标测试用例，根据目标测试用例对待测试协议进行健壮性测试，因此，在需要对多种协议进行健壮性测试时，不需要使用多种测试工具，提高了测试的效率。

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种协议健壮性测试方法及装置。

背景技术

当前网络安全网关产品，在新的协议开发过程中，必备需求就是协议本身的健壮性测试，所谓协议的健壮性测试是指系统或者某一组成部分在各种无效、异常输入或者压力环境条件下是否能够进行正确的处理和分析。可以想象，各种异常或者无效输入的组合数量要远远大于允许的正常输入的可能组合数量。通过对各种测试手段进行有目的的组合，以及持续、高强度的冲击，可以检测出系统的出错、服务质量下降以及宕机的几率，因此，即时发现并解决相关的稳定性问题非常关键。

协议健壮性测试的手段主要包括下面几种方式：

(1)缓存溢出型输入：对于一些变量字段，通过输入超量的字符或数字是缓存定界发生困难，最终溢出，系统停止响应或宕机。

(2)整数型输入：对于一些类似长度字段，通过输入边界或极限值使条件判断语句失效，服务终止。

(3)下溢型输入：对于一些强制长度型字段，比如MAC地址，通过缺失或截断部分信息，使变量拿不到足够的赋值，从而造成逻辑失效。

(4)格式型输入：对于一些连续字段，一般有字符定界规则，比如连续多少个全零之后表示边界，通过违背这些规则，使程序无法完成定界，系统宕机；对于某些有特定格式的字段，比如字符或整数，通过输入非法格式，使程序逻辑加长或直接退出。

(5)消息次序错型输入：通过修改报文的出现次序，使系统产生判断上的困难，状态机无法完成正常转移，造成服务延迟或等级下降。

(6)重复型输入：在正常报文中循环产生某一特定字段信息，使程序检测出现异常，并导致系统停止响应。

在实现本发明实施例的过程中，发明人发现，现有的测试工具只能测试特定的某一种或某几种协议，当系统支持多种协议的情况时，要对该系统进行协议的健壮性测试，则需要分别通过每个协议对应的测试工具进行测试，从而降低了协议健壮性测试的效率。

因此，如何提高测试工具支持协议的灵活性，提高测试效率是现如今亟待解决的课题。

发明内容

针对现有技术存在的问题，本发明实施例提供一种协议健壮性测试方法及装置。

第一方面，本发明实施例提供一种协议健壮性测试方法，包括：

接收用户通过被测设备输入的待测试协议的协议数据；

若判断获知所述待测试协议为标准协议，则根据所述待测试协议获得对应的协议类型，并基于所述协议类型，生成对应的至少一个目标测试用例；

根据每一个所述目标测试用例对所述待测试协议进行健壮性测试，获得测试结果。

第二方面，本发明实施例提供一种协议健壮性测试装置，包括：

接收模块，用于接收用户通过被测设备输入的待测试协议的协议数据；

第一生成模块，用于若判断获知所述待测试协议为标准协议，则根据所述待测试协议获得对应的协议类型，并基于所述协议类型，生成对应的至少一个目标测试用例；