[发明专利]多功能电表通信协议测试用例的生成方法、装置及设备

说明书

本申请公开了一种多功能电表通信协议测试用例的生成方法，首先随机生成报文，然后将报文修改为符合多功能电表通信协议的报文，再筛选得到能够测试出漏洞的报文，最后对这些报文的报文字段进行随机组合，得到新的报文以作为测试用例。可见，该方法采用随机变异与生成相结合的方式，从随机生成的报文中筛选出漏洞报文，并基于漏洞报文生成更多新的报文作为测试用例，由于漏洞报文为符合规约的报文，因此生成的新报文也符合规约，且以漏洞报文为基础相较于盲目生成的报文更容易测出漏洞，因此显著提高了测试效率。此外，本申请还提供了一种多功能电表通信协议测试用例生成装置、设备及计算机可读存储介质，其作用与上述方法的作用相对应。

技术领域

本申请涉及通信领域，特别涉及一种多功能电表通信协议测试用例的生成方法、装置、设备及计算机可读存储介质。

背景技术

电能计量自动化系统是智能用电领域最核心、最关键的系统，是建设智能电网的着力点和落脚点。随着国内电力自动化技术的飞速发展，具有自主知识产权的电力自动化设备也随之开发成功，设备性能也逐渐提升。但由于生产这些设备的厂商不同，通信采用的工业控制协议不同，设备早期设计的重点不同等多种原因，造成自动化设备存在一些功能性或安全性的逻辑缺陷，这些就构成了电能计量自动化系统的漏洞，一旦某些较严重的漏洞被攻击者发现，就有可能被其利用，在未授权的情况下访问或破坏整个系统。因此，先于恶意攻击者发现并分析自动化设备的安全漏洞，及时针对漏洞制定相应保护策略，可有效减少来自外部网络的威胁。

协议测试技术是安全测试技术的一种，通过构造畸形数据包输入数据使得终端发生异常等情况，从而发现通信协议存在的安全问题。目前，测试用例的生成主要分为两大类，一类是基于生成，另一类基于变异，而无论是基于生成或者基于变异都有各自的缺点：基于生成的方法中，倘若规约复杂，则比较难构造，而且构造出来的包也难以覆盖全部的漏洞；基于变异的生成方法只对报文进行部分变异，产生的测试用例大多不符合规约要求。

可见，基于传统测试用例生成方法生成的测试用例难以测试出新的漏洞，或存在较多因不符合规约而无法完成测试的问题，因此测试效率较低。

发明内容

本申请的目的是提供一种多功能电表通信协议测试用例的生成方法、装置、设备及计算机可读存储介质，用以解决传统测试用例生成方法生成的测试用例难以测试出新的漏洞，或存在较多因不符合规约而无法完成测试的问题，因此测试效率较低。

为解决上述技术问题，本申请提供了一种多功能电表通信协议测试用例的生成方法，包括：

随机生成报文；

将所述报文修改为符合多功能电表通信协议的报文；

利用修改后的报文对待测多功能电表进行测试，筛选得到能够测试出漏洞的报文；

确定所述能够测试漏洞的报文所包括的报文字段，通过对所述报文字段进行随机组合，得到新的报文以作为测试用例。

可选的，所述确定所述能够测试漏洞的报文所包括的报文字段，通过对所述报文字段进行随机组合，得到新的报文以作为测试用例，包括：

将所述能够测试出漏洞的报文作为基础报文，利用遗传算法根据所述基础报文实现对报文字段的随机组合，得到新的报文以作为测试用例。

可选的，所述得到新的报文以作为测试用例，包括：

计算新的报文与所述基础报文的相似度；

判断所述相似度是否满足预设要求；

若满足，则将该报文作为测试用例。

可选的，所述计算新的报文与所述基础报文的相似度，包括：

调用python fuzzywuzzy函数计算新的报文与所述基础报文的相似度。