[發(fā)明專利]信息安全管理系統(tǒng)管理端接口的測試方法

有效

• 申請?zhí)枺?/td>: 200910046985.0
• 申請日: 2009-03-04
• 公開（公告）號: CN101572632A
• 公開（公告）日: 2009-11-04
• 發(fā)明（設(shè)計）人: 顧健;陸臻
• 申請（專利權(quán)）人: 公安部第三研究所
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24
• 代理公司: 上海天翔知識產(chǎn)權(quán)代理有限公司
• 代理人: 朱妙春

1.信息安全管理系統(tǒng)管理端接口的測試方法，其特征在于，該方法包括 以下步驟：

(1)構(gòu)造測試環(huán)境，包括為測試所需的軟硬件配置及其網(wǎng)絡(luò)結(jié)構(gòu)和安裝 互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所信息安全管理系統(tǒng)管理端接口測試模塊；并在模擬管 理端服務(wù)器與模擬上級管理平臺服務(wù)器之間架設(shè)WEB?SERVICE服務(wù)，使得 兩臺服務(wù)器分別對外提供服務(wù)；

(2)對模擬管理端服務(wù)器和模擬上級管理平臺服務(wù)器進行參數(shù)設(shè)置；

(3)根據(jù)設(shè)置的相關(guān)參數(shù)，調(diào)用管理端相關(guān)接口函數(shù)；所述接口函數(shù)包 括同步調(diào)用函數(shù)的下行接口函數(shù)和異步調(diào)用函數(shù)的上行接口函數(shù)；

所述下行接口函數(shù)的檢測通過以下步驟實現(xiàn)：

(A1)設(shè)置營業(yè)場所管理端服務(wù)器回調(diào)URL與驗證碼；

(A2)通過相關(guān)函數(shù)設(shè)置上報屬性將服務(wù)器URL與授權(quán)碼發(fā)送給營業(yè)場 所管理端，同時設(shè)置上報時間間隔與上報函數(shù)是否調(diào)用回調(diào)函數(shù)；

(A3)通過相應(yīng)的URL和驗證碼調(diào)用營業(yè)場所管理端相應(yīng)的接口函數(shù)；

(A4)通過相應(yīng)測試用例對調(diào)用得到的接口函數(shù)進行測試，將得到的結(jié)果 返回；

所述上行接口函數(shù)的檢測通過以下步驟實現(xiàn)：

(B1)通過相關(guān)函數(shù)設(shè)置上報屬性，將服務(wù)器URL與授權(quán)碼發(fā)送給營業(yè) 場所管理端，同時設(shè)置上報時間間隔與上報函數(shù)是否調(diào)用回調(diào)函數(shù)；

(B2)接受管理端服務(wù)器中上行接口數(shù)據(jù)發(fā)送數(shù)據(jù)請求；

(B3)對請求的驗證碼進行識別，若不成則返回；

(B4)請求的驗證碼鑒別成功后，將獲取管理端服務(wù)器上行接口數(shù)據(jù)發(fā)送 的數(shù)據(jù)；

(B5)對接收到的數(shù)據(jù)進行校驗；

(B6)將接收到的數(shù)據(jù)進行存儲，并顯示檢驗結(jié)果；

(4)若調(diào)用成功，管理端返回接口函數(shù)根據(jù)相關(guān)參數(shù)操作得到的結(jié)果；

(5)用相關(guān)標準對比返回結(jié)果判斷管理端的相關(guān)接口函數(shù)是否符合要求。

2.根據(jù)權(quán)利要求1所述的信息安全管理系統(tǒng)管理端接口的測試方法，其 特征在于，所述步驟(A4)返回的結(jié)果在1000條以內(nèi)部分接收后直接返回， 大于1000條部分則通過調(diào)用回調(diào)函數(shù)返回。

3.根據(jù)權(quán)利要求1所述的信息安全管理系統(tǒng)管理端接口的測試方法，其 特征在于，所述測試用例作為參數(shù)輸入調(diào)用函數(shù)中，其以黑盒測試原則為原理， 規(guī)定輸入數(shù)據(jù)與預(yù)期的輸出結(jié)果，通過比對實際輸出結(jié)果與預(yù)期結(jié)果來判斷是 否達到了標準的要求的測試。

4.根據(jù)權(quán)利要求1所述的信息安全管理系統(tǒng)管理端接口的測試方法，其 特征在于，所述步驟(B5)通過對比接收到的數(shù)據(jù)的結(jié)構(gòu)，判斷其是否滿足所 定義的數(shù)據(jù)結(jié)構(gòu)。

5.根據(jù)權(quán)利要求1所述的信息安全管理系統(tǒng)管理端接口的測試方法，其 特征在于，所述步驟(1)中構(gòu)建檢測環(huán)境時，由于接入機制的不同，被測系 統(tǒng)營業(yè)場所端設(shè)備一般有兩種接入系統(tǒng)的形式，方式一為串行形式，營業(yè)場所 端設(shè)備以網(wǎng)關(guān)/網(wǎng)橋的形式接于網(wǎng)絡(luò)出口處；方式二為并行形式，營業(yè)場所端 設(shè)備以監(jiān)聽模式運作于集線器/交換機。