[发明专利]安全测试方法及装置

权利要求书

1.一种安全测试方法，其特征在于，包括：

在对待测产品进行功能测试过程中，复制并存储测试过程中产生的网页数据至数据库，重复上述步骤直到功能测试结束；

从所述数据库中提取所述待测产品的网页数据，并发送所述待测产品的网页数据至安全测试系统；

接收所述安全测试系统反馈的安全测试结果。

2.如权利要求1所述的方法，其特征在于，所述在对待测产品进行功能测试过程中，复制并存储测试过程中产生的网页数据至数据库，重复上述步骤直到功能测试结束，包括：

在采用浏览器软件对所述待测产品进行功能测试的过程中，利用预先设置于所述浏览器软件的软件脚本，复制功能测试过程中产生的网页数据并存储所述网页数据至数据库；

重复上述步骤直到所述功能测试结束。

3.如权利要求2所述的方法，其特征在于，在重复上述步骤直到所述功能测试结束之后，还包括：

确定所述待测产品对应的待测网址；

按所述待测产品对应的待测网址，对所述数据库中的网页数据执行筛选操作；

仅保留包含有所述待测网址的网页数据。

4.如权利要求3所述的方法，其特征在于，所述从所述数据库中提取所述待测产品的网页数据，并发送所述待测产品的网页数据至安全测试系统，包括：

采用静默测试方式，实现从所述数据库中提取所述待测产品的网页数据，并发送所述待测产品的网页数据至安全测试系统。

5.如权利要求4所述的方法，其特征在于，在具有多个安全测试系统的情况下，所述从所述数据库中提取所述待测产品的网页数据，并发送所述待测产品的网页数据至安全测试系统，包括：

从所述数据库中提取所述待测产品的网页数据；

采用负载均衡方式分发所述待测产品的网页数据至多个安全测试系统，分别采用多个安全测试系统执行对待测产品执行安全测试。

6.一种安全测试装置，其特征在于，包括：

复制并存储单元，用于在对待测产品进行功能测试过程中，复制并存储测试过程中产生的网页数据至数据库，重复上述步骤直到功能测试结束；

提取并发送单元，用于从所述数据库中提取所述待测产品的网页数据，并发送所述待测产品的网页数据至安全测试系统；

接收单元，用于接收所述安全测试系统反馈的安全测试结果。

7.一种处理设备，其特征在于，包括：

数据库设备，用于存储对待测产品进行功能测试过程中产生的网页数据；

处理器，用于在对待测产品进行功能测试过程中，复制并发送测试过程中产生的网页数据至数据库设备，重复上述步骤直到功能测试结束；从所述数据库中提取所述待测产品的网页数据并发送所述待测产品的网页数据至安全测试系统；接收所述安全测试系统反馈的安全测试结果。

8.如权利要求7所述的处理设备，其特征在于，

所述处理器，还用于

在采用浏览器软件对所述待测产品进行功能测试的过程中，利用预先设置于所述浏览器软件的软件脚本，复制功能测试过程中产生的网页数据并存储所述网页数据至数据库；

重复上述步骤直到所述功能测试结束。

9.一种安全测试系统，其特征在于，包括：

处理设备和安全测试系统；

所述处理设备，用于在对待测产品进行功能测试过程中，复制并存储测试过程中产生的网页数据至数据库，重复上述步骤直到功能测试结束；从所述数据库中提取所述待测产品的网页数据，并发送所述待测产品的网页数据至安全测试系统；接收所述安全测试系统反馈的安全测试结果；

所述安全测试系统，用于对网页数据执行安全测试，生成并发送安全测试结果至处理设备。

10.一种安全测试系统，其特征在于，包括：

功能测试设备、处理设备和安全测试系统；

功能测试设备，用于对待测产品进行功能测试，在对待测产品进行功能测试过程中，复制并发送测试过程中产生的网页数据，重复上述步骤直到功能测试结束；

所述处理设备，用于接收并存储对待测产品进行功能测试过程中产生的网页数据至数据库，重复上述步骤直到功能测试结束；从所述数据库中提取待测产品的网页数据并发送待测产品的网页数据至安全测试系统，接收所述安全测试系统反馈的安全测试结果；

所述安全测试系统，用于对网页数据执行安全测试，生成并发送安全测试结果至处理设备。