[發(fā)明專利]一種遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202210449574.1
• 申請(qǐng)日: 2022-04-26
• 公開(kāi)（公告）號(hào): CN114815780A
• 公開(kāi)（公告）日: 2022-07-29
• 發(fā)明（設(shè)計(jì)）人: 周學(xué)鵬;萬(wàn)振華;張海春
• 申請(qǐng)（專利權(quán)）人: 華中科技大學(xué);開(kāi)源網(wǎng)安物聯(lián)網(wǎng)技術(shù)（武漢）有限公司
• 主分類號(hào): G05B23/02
• 分類號(hào): G05B23/02
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 趙貫杰

1.一種遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法，其特征在于，包括：

獲取移動(dòng)終端中用于控制車輛的應(yīng)用程序的元素定位信息，所述元素定位信息反映所述應(yīng)用程序的顯示界面中各個(gè)元素的位置；

根據(jù)所述元素定位信息和測(cè)試策略生成測(cè)試腳本，所述測(cè)試策略包括若干條不同的驗(yàn)證信息，所述驗(yàn)證信息依據(jù)預(yù)設(shè)構(gòu)成規(guī)則生成；

通過(guò)所述測(cè)試腳本控制所述應(yīng)用程序按照不同的所述驗(yàn)證信息生成對(duì)應(yīng)的測(cè)試請(qǐng)求報(bào)文并發(fā)送至服務(wù)器端。

2.如權(quán)利要求1所述的遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法，其特征在于，還包括：

在所述服務(wù)器端發(fā)送包括驗(yàn)證錯(cuò)誤信息的第一響應(yīng)報(bào)文給所述移動(dòng)終端時(shí)，截獲所述第一響應(yīng)報(bào)文；

將內(nèi)容為驗(yàn)證錯(cuò)誤信息的所述第一響應(yīng)報(bào)文修改成內(nèi)容為驗(yàn)證正確信息的第二響應(yīng)報(bào)文；

發(fā)送所述第二響應(yīng)報(bào)文給所述移動(dòng)終端。

3.如權(quán)利要求2所述的遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法，其特征在于，還包括：

在所述移動(dòng)終端和所述服務(wù)器端的通信之間部署代理服務(wù)器；

所述驗(yàn)證正確信息的獲取方法包括：

向所述服務(wù)器端發(fā)送根據(jù)正確驗(yàn)證信息生成的請(qǐng)求報(bào)文；

通過(guò)所述代理服務(wù)器抓取所述服務(wù)器端返回給所述移動(dòng)終端的正確響應(yīng)報(bào)文并獲取所述正確響應(yīng)報(bào)文中的所述驗(yàn)證正確信息；

所述驗(yàn)證錯(cuò)誤信息的獲取方法包括：

向所述服務(wù)器端發(fā)送根據(jù)錯(cuò)誤驗(yàn)證信息生成的請(qǐng)求報(bào)文；

通過(guò)所述代理服務(wù)器抓取所述服務(wù)器端返回給所述移動(dòng)終端的錯(cuò)誤響應(yīng)報(bào)文并獲取所述錯(cuò)誤響應(yīng)報(bào)文中的所述驗(yàn)證錯(cuò)誤信息。

4.如權(quán)利要求1所述的遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法，其特征在于，

在所述移動(dòng)終端和所述服務(wù)器端的通信之間部署代理服務(wù)器；

控制所述移動(dòng)終端中的所述應(yīng)用程序根據(jù)至少兩個(gè)相同的驗(yàn)證信息分別生成請(qǐng)求報(bào)文并將生成的請(qǐng)求報(bào)文發(fā)送給所述服務(wù)器端；

通過(guò)所述代理服務(wù)器抓取所述移動(dòng)終端發(fā)送給所述服務(wù)器端的請(qǐng)求報(bào)文并將請(qǐng)求報(bào)文相互比對(duì)。

5.如權(quán)利要求1所述的遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法，其特征在于，

在所述移動(dòng)終端和所述服務(wù)器端的通信之間部署代理服務(wù)器；

所述測(cè)試策略還包括：

將所有生成的所述測(cè)試請(qǐng)求報(bào)文存儲(chǔ)于所述代理服務(wù)器；

所述代理服務(wù)器將所述測(cè)試請(qǐng)求報(bào)文逐個(gè)發(fā)送到所述服務(wù)器端；

或

每生成一個(gè)所述測(cè)試請(qǐng)求報(bào)文便經(jīng)由所述代理服務(wù)器發(fā)送到所述服務(wù)器端。

6.如權(quán)利要求1所述的遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法，其特征在于，

所述元素定位信息包括所述應(yīng)用程序中鍵盤(pán)上內(nèi)容輸入的位置信息；

將所述驗(yàn)證信息根據(jù)所述元素定位信息轉(zhuǎn)換為鍵盤(pán)點(diǎn)擊命令；

所述應(yīng)用程序按照所述鍵盤(pán)點(diǎn)擊命令生成與所述驗(yàn)證信息對(duì)應(yīng)的所述測(cè)試請(qǐng)求報(bào)文。

7.如權(quán)利要求1所述的遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法，其特征在于，所述預(yù)設(shè)構(gòu)成規(guī)則包括：

所述驗(yàn)證信息的字符組成類型和字符數(shù)量。

8.一種遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試裝置，其特征在于，包括：

獲取模塊，用于獲取移動(dòng)終端中用于控制車輛的應(yīng)用程序的元素定位信息，所述元素定位信息反映所述應(yīng)用程序的顯示界面中各個(gè)元素的位置；

生成模塊，用于根據(jù)所述元素定位信息和測(cè)試策略生成測(cè)試腳本，所述測(cè)試策略包括若干條不同的驗(yàn)證信息，所述驗(yàn)證信息依據(jù)預(yù)設(shè)構(gòu)成規(guī)則生成；

測(cè)試模塊，用于通過(guò)所述測(cè)試腳本控制所述應(yīng)用程序按照不同的所述驗(yàn)證信息生成對(duì)應(yīng)的測(cè)試請(qǐng)求報(bào)文并發(fā)送至服務(wù)器端。

9.一種電子設(shè)備，其特征在于，包括：

處理器；

存儲(chǔ)器，其中存儲(chǔ)有所述處理器的可執(zhí)行指令；

其中，所述處理器配置為經(jīng)由執(zhí)行所述可執(zhí)行指令來(lái)執(zhí)行權(quán)利要求1-7任一項(xiàng)所述的遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-7任一項(xiàng)所述的遠(yuǎn)程車輛控制系統(tǒng)的安全測(cè)試方法。