[發(fā)明專利]測試方法、測試裝置、測試設(shè)備以及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010193829.3
• 申請(qǐng)日: 2020-03-18
• 公開（公告）號(hào): CN111414305B
• 公開（公告）日: 2023-03-28
• 發(fā)明（設(shè)計(jì)）人: 曠亞和;呂博良;程佩哲;葉紅
• 申請(qǐng)（專利權(quán)）人: 中國工商銀行股份有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36;G06F21/57
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 郭夢雅

1.一種測試方法，包括：

獲取客戶端向服務(wù)端發(fā)送的多個(gè)報(bào)文，對(duì)所述多個(gè)報(bào)文進(jìn)行過濾處理得到目標(biāo)報(bào)文，其中，所述目標(biāo)報(bào)文包括多個(gè)字符型數(shù)據(jù)，所述多個(gè)字符型數(shù)據(jù)表征了所述目標(biāo)報(bào)文的報(bào)文特征；

獲取所述服務(wù)端處理所述目標(biāo)報(bào)文得到的原始結(jié)果；

處理所述目標(biāo)報(bào)文，得到所述目標(biāo)報(bào)文的報(bào)文特征；

基于所述目標(biāo)報(bào)文的報(bào)文特征，確定測試場景；

根據(jù)所述測試場景和所述目標(biāo)報(bào)文，確定測試報(bào)文；

將所述測試報(bào)文發(fā)送給所述服務(wù)端，以便于所述服務(wù)端處理所述測試報(bào)文得到測試結(jié)果；以及

基于所述測試結(jié)果，確定所述服務(wù)端處理所述目標(biāo)報(bào)文時(shí)是否存在安全問題，

其中，處理所述目標(biāo)報(bào)文，得到所述目標(biāo)報(bào)文的報(bào)文特征包括：

獲取所述目標(biāo)報(bào)文中的多個(gè)字符型數(shù)據(jù)，其中，所述多個(gè)字符型數(shù)據(jù)中的每個(gè)字符型數(shù)據(jù)均包括字符或字符串；

確定所述每個(gè)字符型數(shù)據(jù)在所述目標(biāo)報(bào)文中出現(xiàn)的次數(shù)；以及

基于所述次數(shù)，確定所述目標(biāo)報(bào)文的特征向量，其中，所述特征向量表征了所述報(bào)文特征，

其中，確定所述每個(gè)字符型數(shù)據(jù)在所述目標(biāo)報(bào)文中出現(xiàn)的次數(shù)；以及基于所述次數(shù)，確定所述目標(biāo)報(bào)文的特征向量，包括：

針對(duì)所述目標(biāo)報(bào)文中的字符，基于所述每個(gè)目標(biāo)報(bào)文中的字符在所述目標(biāo)報(bào)文中出現(xiàn)的次數(shù)生成字符特征向量F1；

針對(duì)所述目標(biāo)報(bào)文中的文字字符串，確定所述目標(biāo)報(bào)文中的文字字符串字典中每個(gè)文字字符串在目標(biāo)報(bào)文中出現(xiàn)的次數(shù)生成字符特征向量F2；

針對(duì)所述目標(biāo)報(bào)文中的數(shù)字字符串，確定所述目標(biāo)報(bào)文中的數(shù)字字符串字典中每類字符串在目標(biāo)報(bào)文中出現(xiàn)的次數(shù)生成字符特征向量F3；

由所述特征向量F1、所述特征向量F2和所述特征向量F3得到報(bào)文特征向量F＝{F1，F(xiàn)2，F(xiàn)3}，

將所述報(bào)文特征向量F中的每個(gè)元素除以所述目標(biāo)報(bào)文的報(bào)文長度，得到所述目標(biāo)報(bào)文的特征向量，

并且其中，所述基于所述測試結(jié)果，確定所述服務(wù)端處理所述目標(biāo)報(bào)文時(shí)是否存在安全問題包括：

基于所述原始結(jié)果和所述測試結(jié)果之間的相似度，確定所述服務(wù)端處理所述目標(biāo)報(bào)文時(shí)是否存在安全問題。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述根據(jù)所述測試場景和所述目標(biāo)報(bào)文，確定測試報(bào)文包括以下至少一項(xiàng)：

響應(yīng)于確定所述測試場景為第一類場景，將所述目標(biāo)報(bào)文作為所述測試報(bào)文；以及

響應(yīng)于確定所述測試場景為第二類場景，處理所述目標(biāo)報(bào)文并將處理后目標(biāo)報(bào)文作為所述測試報(bào)文，

其中，所述第一類場景表征所述目標(biāo)報(bào)文包括獲取驗(yàn)證碼的報(bào)文，所述第二類場景表征所述目標(biāo)報(bào)文包括請(qǐng)求登錄的報(bào)文和/或表征所述目標(biāo)報(bào)文中的用戶信息存在風(fēng)險(xiǎn)。

3.根據(jù)權(quán)利要求2所述的方法，其中，所述處理所述目標(biāo)報(bào)文包括：

獲取樣本用戶的用戶屬性信息；以及

通過將所述目標(biāo)報(bào)文中的用戶屬性信息替換為所述樣本用戶的用戶屬性信息，得到所述處理后目標(biāo)報(bào)文。

4.根據(jù)權(quán)利要求2所述的方法，其中，所述目標(biāo)報(bào)文包括多個(gè)交易數(shù)據(jù)；

其中，所述處理所述目標(biāo)報(bào)文包括以下至少一項(xiàng)：

改變所述多個(gè)交易數(shù)據(jù)的順序；以及

刪除所述多個(gè)交易數(shù)據(jù)中的至少一個(gè)交易數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的方法，其中，所述基于所述目標(biāo)報(bào)文的報(bào)文特征，確定測試場景包括：

獲取分類模型，其中，所述分類模型是利用多個(gè)特征值和多個(gè)標(biāo)簽值訓(xùn)練得到的，所述多個(gè)特征值為多個(gè)訓(xùn)練報(bào)文的報(bào)文特征，所述多個(gè)標(biāo)簽值為與多個(gè)訓(xùn)練報(bào)文對(duì)應(yīng)的測試場景；以及

利用所述分類模型處理所述報(bào)文特征，得到所述測試場景。