[發(fā)明專利]自動(dòng)測(cè)試方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710657405.6
• 申請(qǐng)日: 2017-08-03
• 公開（公告）號(hào): CN107609401A
• 公開（公告）日: 2018-01-19
• 發(fā)明（設(shè)計(jì)）人: 許庶;邱立楷
• 申請(qǐng)（專利權(quán)）人: 百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F11/36
• 代理公司: 北京志霖恒遠(yuǎn)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11435
• 代理人: 陳姍姍

1.一種自動(dòng)測(cè)試方法，其特征在于，包括：

獲取原始業(yè)務(wù)請(qǐng)求以及對(duì)應(yīng)的原始請(qǐng)求結(jié)果；

根據(jù)掃描規(guī)則從所述原始業(yè)務(wù)請(qǐng)求中分析出具有安全風(fēng)險(xiǎn)的參數(shù)；

重新配置所述參數(shù)以生成重構(gòu)業(yè)務(wù)請(qǐng)求，重放所述重構(gòu)業(yè)務(wù)請(qǐng)求以獲取返回的重構(gòu)請(qǐng)求結(jié)果；

對(duì)所述重構(gòu)請(qǐng)求結(jié)果和所述原始請(qǐng)求結(jié)果進(jìn)行相似度分析；

根據(jù)相似度分析結(jié)果判斷并標(biāo)記安全風(fēng)險(xiǎn)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述重新配置所述參數(shù)以生成重構(gòu)業(yè)務(wù)請(qǐng)求，重放所述重構(gòu)業(yè)務(wù)請(qǐng)求以獲取返回的重構(gòu)請(qǐng)求結(jié)果包括：

以重新配置的參數(shù)為單位分組，在每組中批量化配置參數(shù)以生成若干重構(gòu)業(yè)務(wù)請(qǐng)求；

重放各組重構(gòu)業(yè)務(wù)請(qǐng)求，獲取返回的重構(gòu)請(qǐng)求結(jié)果并進(jìn)行對(duì)應(yīng)分組。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對(duì)所述重構(gòu)請(qǐng)求結(jié)果和所述原始請(qǐng)求結(jié)果進(jìn)行相似度分析包括：

分別對(duì)各組重構(gòu)請(qǐng)求結(jié)果進(jìn)行抽樣；

將抽樣抽出的各重構(gòu)請(qǐng)求結(jié)果分別與所述原始請(qǐng)求結(jié)果進(jìn)行相似度分析。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述對(duì)所述重構(gòu)請(qǐng)求結(jié)果和所述原始請(qǐng)求結(jié)果進(jìn)行相似度分析還包括：過(guò)濾所述重構(gòu)請(qǐng)求結(jié)果和所述原始請(qǐng)求結(jié)果中的無(wú)效字符串。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述相似度分析采用levenshtein算法。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)相似度分析結(jié)果判斷并標(biāo)記安全風(fēng)險(xiǎn)包括：

將相似度分析結(jié)果和安全風(fēng)險(xiǎn)閾值進(jìn)行對(duì)比，判斷是否存在安全風(fēng)險(xiǎn)；

根據(jù)判斷結(jié)果進(jìn)行標(biāo)記。

7.根據(jù)權(quán)利要求1-6任一項(xiàng)所述的方法，其特征在于，還包括：

配置不同業(yè)務(wù)場(chǎng)景下的掃描規(guī)則，以及相對(duì)應(yīng)的安全風(fēng)險(xiǎn)判斷規(guī)則。

8.一種自動(dòng)測(cè)試裝置，其特征在于，包括：

數(shù)據(jù)獲取單元，配置用于獲取原始業(yè)務(wù)請(qǐng)求以及對(duì)應(yīng)的原始請(qǐng)求結(jié)果；

參數(shù)分析單元，配置用于根據(jù)掃描規(guī)則從所述原始業(yè)務(wù)請(qǐng)求中分析出具有安全風(fēng)險(xiǎn)的參數(shù)；

請(qǐng)求重放單元，配置用于重新配置所述參數(shù)以生成重構(gòu)業(yè)務(wù)請(qǐng)求，重放所述重構(gòu)業(yè)務(wù)請(qǐng)求以獲取返回的重構(gòu)請(qǐng)求結(jié)果；

相似度分析單元，配置用于對(duì)所述重構(gòu)請(qǐng)求結(jié)果和所述原始請(qǐng)求結(jié)果進(jìn)行相似度分析；

風(fēng)險(xiǎn)標(biāo)記單元，配置用于根據(jù)相似度分析結(jié)果判斷并標(biāo)記安全風(fēng)險(xiǎn)。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述請(qǐng)求重放單元包括：

分組重構(gòu)子單元，配置用于以重新配置的參數(shù)為單位分組，在每組中批量化配置參數(shù)以生成若干重構(gòu)業(yè)務(wù)請(qǐng)求；

重放子單元，配置用于重放各組重構(gòu)業(yè)務(wù)請(qǐng)求；

結(jié)果分組子單元，配置用于獲取返回的重構(gòu)請(qǐng)求結(jié)果并進(jìn)行對(duì)應(yīng)分組。

10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述相似度分析單元包括：

抽樣子單元，配置用于分別對(duì)各組重構(gòu)請(qǐng)求結(jié)果進(jìn)行抽樣；

分析子單元，配置用于將抽樣抽出的各重構(gòu)請(qǐng)求結(jié)果分別與所述原始請(qǐng)求結(jié)果進(jìn)行相似度分析。

11.根據(jù)權(quán)利要求10所述的裝置，其特征在于，所述相似度分析單元還包括：

過(guò)濾子單元，配置用于過(guò)濾所述重構(gòu)請(qǐng)求結(jié)果和所述原始請(qǐng)求結(jié)果中的無(wú)效字符串。

12.根據(jù)權(quán)利要求8-11任一項(xiàng)所述的裝置，其特征在于，還包括：

規(guī)則配置單元，配置用于配置不同業(yè)務(wù)場(chǎng)景下的掃描規(guī)則，以及相對(duì)應(yīng)的安全風(fēng)險(xiǎn)判斷規(guī)則。

13.一種設(shè)備，其特征在于，所述設(shè)備包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)器，用于存儲(chǔ)一個(gè)或多個(gè)程序，

當(dāng)所述一個(gè)或多個(gè)程序被所述一個(gè)或多個(gè)處理器執(zhí)行時(shí)，使得所述一個(gè)或多個(gè)處理器執(zhí)行如權(quán)利要求1-7中任一項(xiàng)所述的方法。

14.一種存儲(chǔ)有計(jì)算機(jī)程序的計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-7中任一項(xiàng)所述的方法。