CN103530209A

CN103530209A - 一种密码键盘自动化测试方法

Info

Publication number: CN103530209A
Application number: CN201310426429.2A
Authority: CN
Inventors: 吴振盛; 张登峰; 余杭军
Original assignee: Fujian Centerm Information Co Ltd
Current assignee: Fujian Centerm Information Co Ltd
Priority date: 2013-09-17
Filing date: 2013-09-17
Publication date: 2014-01-22
Anticipated expiration: 2033-09-17
Also published as: CN103530209B

Abstract

本发明提供一种密码键盘自动化测试方法，该方法提供一PC机，该PC机中设置有一仿真测试系统，PC机与密码键盘经一串口进行连接；仿真测试系统包括：脚本文件解析模块、生成测试数据模块、内置密码键盘模块以及测试结果数据处理模块；在仿真测试系统中建立一测试用例脚本，通过脚本文件解析模块、生成测试数据模块、内置密码键盘模块以及测试结果数据处理模块的交互；将期望应答结果数据与所述应答结果数据进行对比，将对比验证的结果信息得到测试结果报告，同时将测试过程信息记录到一测试日志中；本发明实现了密码键盘指令的自动化测试，自动生成密码键盘测试的日志信息和结果信息，大大提高了密码键盘的测试效率，减轻了测试人员的工作量。

Description

一种密码键盘自动化测试方法

技术领域

本发明涉及通讯设备技术领域，尤其涉及一种密码键盘自动化测试方法。

背景技术

目前金融交易POS终端和电话POS终端相关的密码键盘测试中，通常是使用普通的串口工具或者开发相应的测试工具进行测试，还有一种方式是连接在POS终端或者电话POS终端上直接进行测试。由于密码键盘产品的特殊性，在密码键盘的使用过程中，涉及到下发各种不同的密钥和加密操作，各个操作之间关联性非常强，加密时会产生随机数据，因此无论是普通串口工具或者开发相应的测试工具还是连接在POS终端上直接进行测试，测试的过程都是需要复杂的操作，测试结果的验证，尤其是在指令的强度测试和指令耗时测试中，人工的测试方法显得尤为耗时耗力。密码键盘本身作为一款金融安全产品，存在着各种加密算法，很多功能通过人工操作是无法被测试的，即便是测试，也将涉及到非常复杂的运算。目前一些有针对性的工具虽然满足了部分测试的功能，但是依然不能满足重复的测试操作和大量的测试。

发明内容

本发明要解决的技术问题，在于提供一种密码键盘自动化测试方法，实现了密码键盘指令的自动化测试，自动生成密码键盘测试的日志信息和结果信息，大大提高了密码键盘的测试效率，减轻了测试人员的工作量。

本发明是这样实现的：一种密码键盘自动化测试方法，所述方法需提供一PC机，该PC机中设置有一仿真测试系统，PC机与密码键盘经一串口进行连接；所述仿真测试系统包括：脚本文件解析模块、生成测试数据模块、内置密码键盘模块以及测试结果数据处理模块；该方法具体为：

步骤1、在仿真测试系统中建立一测试用例脚本，所述测试用例脚本为XML文件，该测试用例脚本包含有密码键盘的测试内容；

步骤2、脚本文件解析模块解析所述测试用例脚本，根据测试用例脚本中的下发规则，生成测试指令并下发给生成测试数据模块，同时根据测试用例脚本中的密码键盘测试的结果数据生成规则，并通过内置密码键盘模块生成预先设定的期望应答结果数据；

步骤3、生成测试数据模块接收测试指令后，生成用于测试密码键盘的测试数据，并将测试数据通过串口通讯发送给密码键盘；

步骤4、密码键盘接收测试数据进行测试后，根据测试用例脚本中的接收数据规则，将测试后的应答结果数据经串口发送给测试结果数据处理模块；

步骤5、测试结果数据处理模块将期望应答结果数据与所述应答结果数据进行对比，将对比验证的结果信息写入一测试结果报告中，同时将测试过程信息记录到一测试日志中。

本发明具有如下优点：一、实现了密码键盘指令的自动化测试，自动生成密码键盘测试的日志信息和结果信息，测试人员通过编写测试脚本用例，使用系统自动执行测试用例即可完成密码键盘的测试，并且自动生成测试结果报告，大大提高了密码键盘的测试效率，减轻了测试人员的工作量。尤其是针对密码键盘指令相关的强度测试中，系统所实现的循环执行测试用例功能，测试日志重复执行功能等，大大减轻测试工作量。二、本发明不仅实现了密码键盘的自动化测试，在针对于通过串口通讯的终端设备的自动化测试中，仿真测试系统作为一款解析脚本型的串口工具，可以针对不同的产品开发相应的测试模块，也能体现出很好的测试效果。三、仿真测试系统的设计，除了作为脚本解析型的串口工具之外，它将发送和接收数据的对象作为一个设备，通过增加相应的模块处理函数，也可以使用在如TCP通讯，USB通讯的测试环境中。

附图说明

图1为本发明测试方法的原理框图。

图2为脚本文件解析模块解析所述测试用例脚本的流程图。

图3为本发明中加载并执行“Operate”标签中所有属性值的流程示意图。

图4为一具体实施例一的测试方法原理框图。

图5为实施例一的测试方法流程图。

具体实施方式

请参阅图1至图3所示，本发明的一种密码键盘自动化测试方法，所述方法需提供一PC机，该PC机中设置有一仿真测试系统，PC机与密码键盘经一串口进行连接；所述仿真测试系统包括：脚本文件解析模块、生成测试数据模块、内置密码键盘模块以及测试结果数据处理模块；该方法具体为：

步骤5、测试结果数据处理模块将期望应答结果数据与所述应答结果数据进行对比，将对比验证的结果信息写入一到Excel文件格式的测试结果报告中，同时将测试过程信息记录到一测试日志中；

步骤6、测试人员通过查看测试报告和分析测试日志，来获知密码键盘存在的缺陷和问题；达到测试密码键盘的目的。

在本发明中，所述测试用例脚本的后缀名自定义为“.case”；以便与普通的XML文件区分开来；该测试用例脚本是符合标准的XML(可扩展标记语言)文件，该测试用例脚本中定义了4种标签，分别为“TestCases”，“Case”，“Step”和“Operate”；

所述TestCases标签：是测试用例脚本的根标签，代表多个测试用例的集合，其子标签为Case标签；TestCase标签设置有两个属性“version”和“type”，其中，“version”属性是用于控制测试脚本所使用的仿真测试系统版本，“type”属性是用于控制测试脚本所用于测试的对象类型；

所述Case标签：表示一个测试用例标签，测试用例标签用于区分不同的测试用例，其设置有“Caseid”，“Casename”和“Casemark”三个属性，其中“Caseid”作为当前测试用例的唯一标识符，“Casename”是测试用例的名称，“Casemark”作为测试用例的备注和说明信息；

所述Step标签：表示测试用例中的执行步骤，是多个操作的集合标签，将功能相关的操作集合起来，以便脚本的理解和编写；Step标签设置有“Stepid”，“steps”，“Stepname”和“Stepmark”四个属性，其中“Stepid”属性作为当前步骤的唯一标识，“steps”属性表示当前步骤中包含有的操作个数，“Stepname”属性表示当前步骤的名称，“Stepmark”属性表示当前操作的备注和说明信息；

所述Operate标签：代表实际执行的操作，其设置有“Operateid”，“Operatemark”，“code”，“time”，“rule”，“result”，“device”和“goto”属性；“Operateid”属性作为当前操作的唯一标识；“Operatemark”属性是对当前操作的备注和说明；“code”属性表示当前操作中，需要发送的数据信息；“time”属性用于控制当前操作和操作之间时间的延时设置和接收数据的方式；“rule”属性用于处理当前发送数据的处理，在“code”中的数据经过处理之后，生成实际下发的数据；“result”属于用于处理接收到的数据，以及接收到的数据如何验证其正确性；“device”属性用于控制当前下发的数据发送的对象，通过不同的值控制其发送给不同的设备对象；“goto”属性用于控制当前操作步骤执行完毕，验证成功或者失败之后跳转到的位置。

如图2和图3所示，脚本文件解析模块解析所述测试用例脚本具体为：仿真测试系统加载所述XML文件，并建立一线程对XML文件进行解析，判断XML文件中是否存在“Case”标签和数据，若存在，则创建一个“Case”数据的副本，用于记录执行的数据；然后判断当前标签下是否存在“Step”标签，若存在则处理“Step”标签的属性值后，继续解析“Step”标签下的“Operate”标签；“Operate”标签作为实际操作和控制的标签，其属性中的数据是实现密码键盘自动化测试的重要部分；“Operate”标签解析流程开始后，加载“Operate”标签中所有属性的值，先处理“code”属性的值，该值中的数据作为原生数据直接成为发送的一个部分；其次加载“rule”属性中的值，“rule”中的值须经过处理之后，和“code”中的值组合成发送的数据，在“device”属性中的值的控制下，发送给对应的设备；数据发送完成之后，处理“result”属性中的值，并根据下发的数据和“result”属性中的“密码键盘测试的结果数据生成规则”，调用内置密码键盘模块的函数，生成对应的期望应答结果数据，同时根据“result”属性中的“接收数据规则”和“time”属性的“接收方式和时间信息”，从“device”定义的设备中接收相应的应答结果数据；接收到应答结果数据之后，将其和期望应答结果数据进行分析处理，同时将分析的结果和“goto”属性中的“跳转规则”进行处理，决定当前操作执行完成之后，下一个操作的步骤，直到脚本执行完毕。

图3中，流程“rule字段数据处理”和“result字段数据处理”是作为密码键盘自动化测试实现的重要部分；“rule字段数据处理”决定了如何生成和发送正确的测试指令给密码键盘，而“result字段数据处理”则决定了如何生成正确的结果数据和接收到的密码键盘执行的结果进行比较分析。在测试脚本中“rule“和“result“属性中的数据是以特定的格式存在的，以下进行详细说明。

“rule“和“result“属性中的数据以解析函数结构的方式通过调用具体函数来实现。其属性中的数据，按照“函数名称1（参数1，参数2，···参数n）;函数名称2（参数1,参数2,···参数n）；/*这是注释*/”的形式存在，英文形式“Function1(param1,param2,···paramn)；Function2(param1,param2···paramn)；/*mark*/“。数据中，以“/**/“作为注释说明。下边以举例子的方式说明，例如，一个测试脚本中某一个“Operate”标签中“rule”属性的值为“rule="getDataKey(gerSendParam(1,2,3),aabbcc)；getMakKey(gerSendParam(4,5,6),gerResultParam(7,8,9))；"”，其实际的意义代表“rule”的值最终是调用“getDataKey”和“getMakKey”两个函数之后所得到结果的组合。“getDataKey”函数有两个参数，第一个参数来源于“gerSendParam(1,2,3)”函数执行的结果，第二个参数是固定的字符“aabbcc”，假定“gerSendParam(1,2,3)”函数的含义是从“Case=1,Step=2,Operate=3”的操作中下发的数据获取参数，那么同样的，可以定义“gerResultParam(7,8,9)”的含义是从“Case=7,Step=8,Operate=9”的操作中接收到结果的数据中获取参数。这些如“getDataKey”，“gerSendParam”，“getMakKey”等函数，事先已经被写好封装在“内置密码键盘模块”中，并经过测试；当程序进行“rule字段数据处理”，根据一定的语法规则，调用相应的函数来完成“rule”数据的生成，同理，“result”属性的数据生成也是使用同样的方式，例如，可以在“内置密码键盘模块”中，添加一个固定字符串验证的函数“CheckFixedString(string param)”，并设置“result="CheckFixedString(aabbcc)"”，即表示当前“Operate”操作执行所接收到的结果，验证它是否为字符串“aabbcc”。如此一来，即可通过编写测试用例脚本，简单的调用函数和配置标签中的属性值，来达到自动执行脚本进行测试的目的。

为了更好的解释和说明密码键盘自动化测试方法的实现，下面结合一具体实施例一：密码键盘中常用的功能“交易报文的MAC计算”的测试实现，对本发明作进一步说明：

功能描述：交易报文的MAC计算，指的是EPOS终端下发一条带有需要计算MAC数据的指令给密码键盘，密码键盘将该指令中需要计算的数据，通过对应的算法和密码键盘当前保存的密钥，随机数等参数，计算出MAC的值，并将MAC值返回给EPOS终端的一个过程。该过程中，我们需要验证密码键盘计算出的MAC值是否正确，能否完成MAC计算的一整个流程。

如图4所示，前提预置条件：假定当前我们所拿到的一个密码键盘是一个刚刚出厂的设备，即处于初始状态（没有各种密钥参数），那么该密码键盘需要完成MAC计算的功能，必须经过下载一系列的密钥和参数：1）UID参数；2）参数密钥；3)根目录认证密钥；4）子目录认证密钥；5）敏感服务认证密钥；6）发散工作密钥认证密钥；7）传输主密钥；8）分散MAC工作密钥；9）计算MAC的主密钥；10）工作的随机数等。（光是使用工具手工下载这几组密钥已经有一定的复杂度和工作量，如果来一个测试用例，需要测试不同类别的密钥数据，下载多组大量的密钥数据，传统的工具测试已经很难满足要求）

测试的一整个流程如图5，在图中，如果从密码键盘的初始状态起，测试一个密码键盘的“交易报文的MAC计算”功能，需要进行近20个操作步骤，在密码键盘自动化测试的设计中，可以将这20个步骤转化为20个“Step”标签，每个标签进行相应的配置。

以上所述仅为本发明的较佳实施例，凡依本发明申请专利范围所做的均等变化与修饰，皆应属本发明的涵盖范围。

Claims

1.一种密码键盘自动化测试方法，其特征在于：所述方法需提供一PC机，该PC机中设置有一仿真测试系统，PC机与密码键盘经一串口进行连接；所述仿真测试系统包括：脚本文件解析模块、生成测试数据模块、内置密码键盘模块以及测试结果数据处理模块；该方法具体为：

2.根据权利要求1所述的一种密码键盘自动化测试方法，其特征在于：所述步骤5之后进一步包括：

步骤6、通过查看测试报告和分析测试日志，来获知密码键盘存在的缺陷和问题。

3.根据权利要求1所述的一种密码键盘自动化测试方法，其特征在于：所述测试用例脚本的后缀名自定义为“.case”；该测试用例脚本中定义了4种标签，分别为“TestCases”，“Case”，“Step”和“Operate”；

4.根据权利要求3所述的一种密码键盘自动化测试方法，其特征在于：脚本文件解析模块解析所述测试用例脚本具体为：仿真测试系统加载所述XML文件，并建立一线程对XML文件进行解析，判断XML文件中是否存在“Case”标签和数据，若存在，则创建一个“Case”数据的副本，用于记录执行的数据；然后判断当前标签下是否存在“Step”标签，若存在则处理“Step”标签的属性值后，继续解析“Step”标签下的“Operate”标签；“Operate”标签作为实际操作和控制的标签，其属性中的数据是实现密码键盘自动化测试的重要部分；“Operate”标签解析流程开始后，加载“Operate”标签中所有属性的值，先处理“code”属性的值，该值中的数据作为原生数据直接成为发送的一个部分；其次加载“rule”属性中的值，“rule”中的值须经过处理之后，和“code”中的值组合成发送的数据，在“device”属性中的值的控制下，发送给对应的设备；数据发送完成之后，处理“result”属性中的值，并根据下发的数据和“result”属性中的“密码键盘测试的结果数据生成规则”，调用内置密码键盘模块的函数，生成对应的期望应答结果数据，同时根据“result”属性中的“接收数据规则”和“time”属性的“接收方式和时间信息”，从“device”定义的设备中接收相应的应答结果数据；接收到应答结果数据之后，将其和期望应答结果数据进行分析处理，同时将分析的结果和“goto”属性中的“跳转规则”进行处理，决定当前操作执行完成之后，下一个操作的步骤，直到脚本执行完毕。