[發明專利]數據上傳接口測試方法、系統、電子設備及可讀存儲介質

在審

• 申請號: 202111154435.8
• 申請日: 2021-09-29
• 公開（公告）號: CN113821800A
• 公開（公告）日: 2021-12-21
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 重慶紫光華山智安科技有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F11/36
• 代理公司: 上海光華專利事務所(普通合伙) 31219
• 代理人: 李鐵

本發明涉及接口測試技術領域，公開了一種數據上傳接口測試方法、系統、電子設備及可讀存儲介質，該方法通過獲取原始測試數據集及若干目標數據類型，將目標數據類型與原始測試數據集進行匹配，獲得各目標數據類型對應的若干原始測試數據，從目標數據類型對應的若干原始測試數據選取出至少一個原始測試數據作為目標數據，將預設木馬數據植入目標數據獲得木馬測試數據，將原始測試數據和木馬測試數據作為待測試數據，并上傳至待測試接口，獲得各待測試數據對應的返回值，根據返回值確定測試結果，這樣，實現了對待測試接口的木馬安全測試，進而使得測試結果更具有可靠性。

技術領域

本發明涉及接口測試技術領域，尤其涉及一種數據上傳接口測試方法、系統、電子設備及可讀存儲介質。

背景技術

數據上傳接口廣泛應用于web系統、移動APP等系統中，用于頭像圖片、認證資質文件等數據的上傳，這些數據上傳接口是整個系統的重要組成部分。目前，有黑客利用包含木馬數據的上傳數據竊取系統中的重要信息，造成用戶信息安全隱患。

目前，數據上傳接口的測試方法僅僅針對數據上傳接口的數據類型和數據長度進行測試，缺乏對數據上傳接口的木馬安全進行測試，測試結果缺乏可靠性。

發明內容

為了對披露的實施例的一些方面有基本的理解，下面給出了簡單的概括。所述概括不是泛泛評述，也不是要確定關鍵/重要組成元素或描繪這些實施例的保護范圍，而是作為后面的詳細說明的序言。

鑒于以上所述現有技術的缺點，本發明提供一種數據上傳接口測試方法、系統、電子設備及可讀存儲介質，以對數據上傳接口的木馬安全進行測試。

本發明提供的數據上傳接口測試方法，包括：獲取原始測試數據集及若干目標數據類型，其中，所述目標數據類型為木馬測試數據的數據類型；將所述目標數據類型與所述原始測試數據集進行匹配，獲得各所述目標數據類型對應的若干原始測試數據；從所述目標數據類型對應的若干原始測試數據選取出至少一個原始測試數據作為目標數據，并將預設木馬數據植入所述目標數據，獲得木馬測試數據；將所述原始測試數據和所述木馬測試數據作為待測試數據，上傳至待測試接口，獲得各所述待測試數據對應的返回值；根據所述返回值確定測試結果。

可選地，將預設木馬數據植入所述目標數據，獲得木馬測試數據，包括：獲取所述目標數據的目標數據類型對應的木馬類型；將所述木馬類型與預設木馬數據庫進行匹配，獲得所述木馬類型對應的預設木馬數據；將所述預設木馬數據植入所述目標數據，獲得木馬測試數據。

可選地，獲取原始測試數據集，包括；生成測試數據信息，所述測試數據信息包括若干接口數據類型及各所述接口數據類型對應的若干數據長度參數；根據測試數據信息生成原始測試數據集。

可選地，所述接口數據類型通過以下方式獲取：發送獲取文檔請求給待測試接口，觸發所述待測試接口反饋預置接口說明文檔；對所述預置接口說明文檔進行解析，獲得若干接口數據類型。

可選地，所述接口數據類型對應的若干數據長度參數通過以下方式獲取：對所述預置接口說明文檔進行解析，獲得各所述接口數據類型對應的若干數據長度閾值；根據所述接口數據類型對應的若干數據長度閾值獲取若干閾值區間，并生成各所述閾值區間內的數據長度隨機數；將所述數據長度閾值和/或所述數據長度隨機數確定為數據長度參數。

可選地，根據所述接口數據類型對應的若干數據長度閾值獲取若干閾值區間，包括：將所述數據長度閾值按照大小排列，獲得閾值隊列，將所述閾值隊列中最小的數據長度閾值確定為最小閾值，將所述閾值隊列中最大的數據長度閾值確定為最大閾值；獲取閾值區間，所述閾值區間包括第一閾值區間、第二閾值區間和若干第三閾值區間，其中，所述第一閾值區間介于0至最小閾值之間，所述第二閾值區間介于最大閾值與預設數據長度最大值之間，所述第三閾值區間介于所述閾值隊列中每兩個相鄰數據長度閾值之間。