[发明专利]自动测试方法及装置在审
| 申请号： | 201710657405.6 | 申请日： | 2017-08-03 |
| 公开（公告）号： | CN107609401A | 公开（公告）日： | 2018-01-19 |
| 发明（设计）人： | 许庶;邱立楷 | 申请（专利权）人： | 百度在线网络技术（北京）有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F11/36 |
| 代理公司： | 北京志霖恒远知识产权代理事务所(普通合伙)11435 | 代理人： | 陈姗姗 |
| 地址： | 100085 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种自动测试方法及装置，该方法包括获取原始业务请求以及对应的原始请求结果；根据扫描规则从原始业务请求中分析出具有安全风险的参数；重新配置该参数以生成重构业务请求，重放重构业务请求以获取返回的重构请求结果；对重构请求结果和原始请求结果进行相似度分析；根据相似度分析结果判断并标记安全风险。本发明无需测试人员针对不同的业务场景单独开发测试程序或单独配置测试用例，也无需进行人工测试，而只需配置该业务场景下的根据经验抽象获得的扫描规则，以及相对应的安全风险判断规则，即可完成业务安全测试，同时还通过自动测试保障了测试的全面性。 | ||
| 搜索关键词： | 自动 测试 方法 装置 | ||
【主权项】：
一种自动测试方法，其特征在于，包括：获取原始业务请求以及对应的原始请求结果；根据扫描规则从所述原始业务请求中分析出具有安全风险的参数；重新配置所述参数以生成重构业务请求，重放所述重构业务请求以获取返回的重构请求结果；对所述重构请求结果和所述原始请求结果进行相似度分析；根据相似度分析结果判断并标记安全风险。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于百度在线网络技术（北京）有限公司，未经百度在线网络技术（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710657405.6/，转载请声明来源钻瓜专利网。
