[發明專利]信息安全管理系統管理端接口的測試方法

有效

• 申請號: 200910046985.0
• 申請日: 2009-03-04
• 公開（公告）號: CN101572632A
• 公開（公告）日: 2009-11-04
• 發明（設計）人: 顧健;陸臻
• 申請（專利權）人: 公安部第三研究所
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24
• 代理公司: 上海天翔知識產權代理有限公司
• 代理人: 朱妙春

技術領域：

本發明涉及一種互聯網上網服務營業場所上網系統的檢驗技術，特別涉及 一種互聯網上網服務營業場所信息安全管理系統管理端接口的測試方法。

背景技術：

由于網路的盛行，互聯網上網服務場所的數量增加迅速，在增加的的互聯 網上網營業場所，其上網系統的性能良莠不齊，有的存在很大的缺陷，給上網 消費者帶來很大的不便。

同時對上網系統的檢測技術上也存在很大的不足，特別是對系統的數據接 口的測試，現有互聯網上網服務營業場所信息安全管理系統管理端接口的測試 方法，還不能夠很好的針對公共安全行業標準GA557-2005互聯網上網服務 營業場所信息安全管理代碼、GA558-2005互聯網上網服務營業場所信息安 全管理系統數據交換格式、GA561-2005互聯網上網服務營業場所信息安全 管理系統管理端功能要求和GA562-2005互聯網上網服務營業場所信息安全 管理系統管理端接口技術要求中有關互聯網上網服務營業場所信息安全管理 系統管理端接口所制定的測試環境、測試方法、測試用例和測試裝置。

發明內容：

本發明針對上述互聯網上網服務營業場所上網系統性能檢驗的方法所存 在的問題，而提供一種能夠較為全面的檢驗互聯網上網服務營業場所信息安全 管理系統管理端接口的測試方法。

為達到上述目的，本發明采用的技術方案：

信息安全管理系統管理端接口的測試方法，該方法的實施基于檢測平臺進 行的，且該方法包括以下步驟：

(1)構造測試環境，并在模擬管理端服務器與模擬上級管理平臺服務器 之間架設WEB?SERVICE服務，使得兩臺服務器分別對外提供服務；

(2)對服務器進行參數設置；

(3)根據設置的相關參數，調用管理端相關接口函數；

(4)若調用成功，管理端返回接口函數根據相關參數操作得到的結果；

(5)用相關標準對比返回結果判斷管理端的相關接口函數是否符合要求。

所述步驟(3)中的接口函數包括同步調用函數的下行接口函數和異步調 用函數的上行接口函數。

所述下行接口函數的檢測通過以下步驟實現：

(A1)設置營業場所管理端服務器回調URL與驗證碼；

(A2)通過相關函數設置上報屬性，將服務器URL與授權碼發送給營業 場所管理端，同時設置上報時間間隔與上報函數是否調用回調函數；

(A3)通過相應的URL和驗證碼調用營業場所管理端相應的接口函數；

(A4)通過相應測試用例對調用得到的接口函數進行測試，將得到的結果 返回.

所述步驟(A4)返回的結果在1000條以內部分接收后直接返回，大于1000 條部分則通過調用回調函數返回。

所述測試用例作為參數輸入調用函數中，其以黑盒測試原則為原理，規定 輸入數據與預期的輸出結果，通過比對實際輸出結果與預期結果來判斷是否達 到了標準的要求的測試。

所述上行接口函數的檢測通過以下步驟實現：

(B1)通過相關函數設置上報屬性，將服務器URL與授權碼發送給營業 場所管理端，同時設置上報時間間隔與上報函數是否調用回調函數；

(B2)接受管理端服務器中上行接口數據發送數據請求；

(B3)對請求的驗證碼進行識別，若不成則返回；

(B4)請求的驗證碼鑒別成功后，將獲取管理端服務器上行接口數據發送 的數據；

(B5)對接收到的數據進行校驗；

(B6)將接收到的數據進行存儲，并顯示檢驗結果。

所述步驟(B5)通過對比接收到的數據的結構，判斷其是否滿足所定義的 數據結構。

所述步驟(1)中構建檢測環境時，由于接入機制的不同，被測系統營業 場所端設備一般有兩種接入系統的形式，方式一為串行形式，營業場所端設備 以網關/網橋的形式接于網絡出口處；方式二為并行形式，營業場所端設備以 監聽模式運作于集線器/交換機。

根據上述技術方案得到的本方法能夠對互聯網上網服務營業場所信息安 全管理系統管理端接口進行評測和檢查。