[發明專利]一種計量自動化終端信息安全可靠性測試方法及系統

在審

• 申請號: 201910516897.6
• 申請日: 2019-06-14
• 公開（公告）號: CN110427314A
• 公開（公告）日: 2019-11-08
• 發明（設計）人: 韋杏秋;楊舟;蔣雯倩;唐利濤;何涌;張智勇;李捷;李剛
• 申請（專利權）人: 廣西電網有限責任公司電力科學研究院
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 南寧東智知識產權代理事務所(特殊普通合伙) 45117
• 代理人: 巢雄輝;裴康明

1.一種計量自動化終端信息安全可靠性測試系統，其特征在于：包括：

上位機自動化測試軟件平臺，用于根據被檢測計量自動化終端測試需求編輯測試方案，并發送所述測試方案的測試命令，同時對所有的測試方案及測試結果進行管理；

計量自動化終端檢驗臺，分別與所述被檢測計量自動化終端和上位機自動化測試軟件平臺連接；用于對所述被檢測計量自動化終端停電、上電及走字，并執行所述上位機自動化測試軟件平臺下發的測試命令及相應的測試方案，并將測試結果反饋回至所述上位機自動化測試軟件平臺；及

數據分析及存儲服務器，分別與所述計量自動化終端檢驗臺和上位機自動化測試軟件平臺連接，用于存儲測試用例進行所有測試方案的理論數據，同時用于對上位機自動化測試軟件平臺發送的測試結果進行分析形成測試報告，并反饋回所述上位機自動化測試軟件平臺，同時對所述測試結果相關的數據、測試報告及測試記錄進行存儲。

2.根據權利要求1所述的計量自動化終端信息安全可靠性測試系統，其特征在于：所述上位機自動化測試軟件平臺包括：

測試方案編輯模塊，用于根據被檢測計量自動化終端測試需求，通過編輯形成測試方案；

自動控制執行模塊，用于根據所述測試方案編輯模塊編輯完成的測試方案自動生成測試命令，發送至所述計量自動化終端檢驗臺；及

測試管理模塊；用于對所述測試方案編輯模塊和自動控制執行模塊進行管理。

3.根據權利要求2所述的計量自動化終端信息安全可靠性測試系統，其特征在于：還包括圖形界面模塊，用于提供圖形界面對測試方案編輯模塊的測試方案進行編輯和相應配置、發送自動控制執行模塊生成的測試命令、對測試管理模塊管理的內容進行顯示及顯示測試結果信息。

4.根據權利要求2所述的計量自動化終端信息安全可靠性測試系統，其特征在于：所述測試方案包括：測試方案名稱、測試用例方案、相關測試設備的參數、測試協議、測試方案相關的標準以及測試用例方案所包含的測試項；測試方案包括的內容均可編輯、刪除、修改及查看。

5.根據權利要求4所述的計量自動化終端信息安全可靠性測試系統，其特征在于：所述測試項包括：測試項名稱、測試項所屬的測試方案及對應的測試步驟；測試項包括的內容均能夠進行新增、修改、刪除及導出。

6.根據權利要求5所述的計量自動化終端信息安全可靠性測試系統，其特征在于：所述測試步驟包括：步驟、步驟序號、步驟名稱、相關值上限、相關值下限及停頓時間；測試步驟包括的內容均能夠進行新增、修改、刪除及導出。

7.根據權利要求4所述的計量自動化終端信息安全可靠性測試系統，其特征在于：所述測試用例方案的類別包括：信息安全數據可用性、信息數據安全完整性及信息安全數據可靠性；

屬于信息安全數據可用性的測試用例方案，根據DoS攻擊法設計計量自動化終端的信道攻擊測試、通信極限攻擊測試、超長幀攻擊測試、通信口攻擊測試、SYN洪泛攻擊測試、死亡之ping測試、淚滴攻擊測試及Land攻擊測試；

屬于信息數據安全完整性的測試用例方案，根據中間人攻擊法設計計量自動化終端的劫持主站測試、地址端口偽裝測試、網絡通信數據和電表數據篡改測試，根據重放攻擊法設計安全和加密幀的重放測試，根據篡改測試設計虛假數據傳輸、波特率篡改及軟件升級篡改測試；

屬于信息安全數據可靠性的測試用例方案，根據邊界值分析法、極限測試法、無效等價類法、有效等價類法、容錯測試法、功能點分析法、因果圖法及場景法設計常規誤差測試及邊界極限容錯測試。

8.根據權利要求7所述的計量自動化終端信息安全可靠性測試系統，其特征在于：所述常規誤差測試包括：基本誤差試驗、狀態量采集試驗、模擬量采集試驗、電能量采集試驗、負荷曲線測試、終端實時數據召測及凍結數據測試。