[發明專利]基于脫敏日志的流量回放測試方法、裝置、設備及介質

在審

• 申請號: 202211519522.3
• 申請日: 2022-11-30
• 公開（公告）號: CN115865488A
• 公開（公告）日: 2023-03-28
• 發明（設計）人: 高楠;胡大奎;楊理國
• 申請（專利權）人: 中國人民財產保險股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/069;H04L43/0888
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 章愫;黃健

本申請提供了一種基于脫敏日志的流量回放測試方法、裝置、設備及介質，該方法解析接口的脫敏請求報文；通過規則引擎對脫敏請求報文進行模擬還原處理，得到還原請求報文集合；解析日志中接口的返回報文，對返回報文進行脫敏字段過濾處理；根據還原請求報文集合和過濾后返回報文，生成接口測試腳本；根據接口測試腳本執行測試；將測試返回報文與過濾后返回報文進行比對，得到測試結果。該方法盡可能對報文中的敏感信息通過規則引擎進行模擬還原，并對還原準確度進行自反饋，以盡可能充分利用生產日志中的數據，提高了基于脫敏日志的流量回放測試的準確性，實現了對生產日志中數據的高效利用。

技術領域

本發明涉及數據處理技術領域，尤其涉及一種基于脫敏日志的流量回放測試方法、裝置、設備及介質。

背景技術

基于脫敏日志的流量回放測試需要基于系統生產日志，從其中提取接口的請求及返回報文。但為了保護用戶信息，生產日志中某些字段如客戶姓名、身份證號、地址信息等往往經過了脫敏處理，顯示為某種特殊字符。給流量回放中對于請求報文的字段還原以及返回報文的字段比對造成一定困難。

目前在生產日志中遇到有脫敏字段的請求報文，通常會直接跳過，不會對請求報文進行還原。如果日志中涉及敏感信息的接口報文較多，將導致大量的數據被濾掉，無法充分有效地利用生產日志進行基于脫敏日志的流量回放測試。

發明內容

本申請提供一種基于脫敏日志的流量回放測試方法、裝置、設備及介質，從而解決當日志中涉及敏感信息的接口報文較多，將導致大量的數據被濾掉，無法充分有效地利用生產日志進行基于脫敏日志的流量回放測試的技術問題。

第一方面，本申請提供了一種基于脫敏日志的流量回放測試方法，包括：

解析接口的脫敏請求報文；

通過規則引擎對所述脫敏請求報文進行模擬還原處理，得到還原請求報文集合；

解析所述接口的返回報文，對所述返回報文進行脫敏字段過濾處理；

根據所述還原請求報文集合和過濾后返回報文，生成接口測試腳本；

根據所述接口測試腳本執行測試；

將測試返回報文與所述過濾后返回報文進行比對，得到測試結果。

這里，本申請提供了一種基于脫敏日志的流量回放測試方法，盡可能對報文中的敏感信息通過規則引擎進行模擬還原，以盡可能充分利用生產日志中的數據，提高了基于脫敏日志的流量回放測試的準確性，實現了對生產日志中數據的高效利用。

可選地，所述規則引擎中包括函數庫、配置文件和反饋裝置。

可選地，所述通過規則引擎對所述脫敏請求報文進行模擬還原處理，得到還原請求報文集合，包括：

判斷所述脫敏請求報文中的脫敏字段是否為關鍵字段；

若所述脫敏字段不是關鍵字段，則根據所述函數庫和所述配置文件中的第一配置文件中定義的脫敏字段的替換規則，用隨機數或者隨機字符替換所述脫敏字段；

其中，替換次數等于所述第一配置文件中定義的最大嘗試次數，每次替換得到一個還原請求報文，所有還原請求報文組成所述接口的還原請求報文集合。

其中，本申請實施例在通過規則引擎模擬還原請求報文集合時，針對脫敏字段是非關鍵字段，例如接口是一個“新增”操作接口，可以預定義一組規則，根據不同的字段類型，通過調用所述函數庫中定義的生成特定類型及長度的隨機數或隨機字符的方法，生成隨機數或隨機字符替換該字段值，并依據第一配置文件中定義的最大嘗試次數進行多次替換，形成還原請求報文集合，盡可能對報文中的敏感信息進行模擬還原，進一步地保證了基于脫敏日志的流量回放測試的成功率。

可選地，所述通過規則引擎對所述脫敏請求報文進行模擬還原處理，得到還原請求報文集合，包括：