CN104598776A - 一种对软件进行测试的方法及装置 - Google Patents

Abstract

本发明公开了一种对软件进行测试的方法及装置，属于互联网通信领域。所述方法包括：根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例；通过多台测试虚拟机并行运行生成的测试用例，得到每个测试用例的运行结果；根据每个测试用例的运行结果确定该软件中是否存在安全漏洞。所述装置包括：生成模块、运行模块和确定模块。本发明能够缩短测试软件的测试时间，提高测试软件的测试效率。

Description

一种对软件进行测试的方法及装置

技术领域

本发明涉及互联网通信领域，特别涉及一种对软件进行测试的方法及装置。

背景技术

由于互联网的快速发展，软件越来越容易受到攻击，攻击者可以利用软件中存在的安全漏洞使软件执行恶意代码，因此有必要对软件进行测试得到软件中包括的安全漏洞并对安全漏洞进行修补以防止攻击者利用。

目前，当对软件进行测试时，终端从软件中获取该软件包括的所有接口的接口信息，根据获取的每个接口的接口信息生成每个接口对应的测试用例，然后再一个一个串行地运行每个接口对应的测试用例，并对运行每个测试用例的过程进行监视，如果监视出运行每个测试用例的过程都没有出现异常，则测试出软件中不存在安全漏洞，如果监视出运行某个测试用例的过程出现异常，则测试出软件中存在安全漏。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

在对软件进行测试的过程中，由于终端一个一个串行地运行每个接口对应的测试用例，延长了测试软件的测试时间，降低了测试软件的测试效率。

发明内容

为了缩短测试软件的测试时间，提高测试软件的测试效率，本发明提供了一种对软件进行测试的方法及装置。所述技术方案如下：

一种对软件进行测试的方法，所述方法包括：

根据测试用例模板和软件包括的每个接口的接口信息，生成所述每个接口对应的测试用例；

通过多台测试虚拟机并行运行所述生成的测试用例，得到每个测试用例的运行结果；

根据所述每个测试用例的运行结果确定所述软件中是否存在安全漏洞。

一种对软件进行测试的装置，所述装置包括：

生成模块，用于根据测试用例模板和软件包括的每个接口的接口信息，生成所述每个接口对应的测试用例；

运行模块，用于通过多台测试虚拟机并行运行所述生成的测试用例，得到每个测试用例的运行结果；

确定模块，用于根据所述每个测试用例的运行结果确定所述软件中是否存在安全漏洞。

在本发明实施例中，根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例；通过多台测试虚拟机并行运行生成的测试用例，得到每个测试用例的运行结果；根据每个测试用例的运行结果确定软件中是否存在安全漏洞。由于通过多台虚拟机并行运行生成的测试用例，从而缩短了测试软件的测试时间，提高了测试软件的测试效率。

附图说明

图1是本发明实施例1提供的一种对软件进行测试的方法流程图；

图2是本发明实施例2提供的一种对软件进行测试的方法流程图；

图3是本发明实施例3提供的一种对软件进行测试的装置结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例1

参见图1，本发明实施例提供了一种对软件进行测试的方法，包括：

步骤101：根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例；

步骤102：通过多台测试虚拟机并行运行生成的测试用例，得到每个测试用例的运行结果；

步骤103：根据每个测试用例的运行结果确定该软件中是否存在安全漏洞。

优选地，根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例，包括：

将测试用例模板和软件包括的每个接口的接口信息发送给主虚拟机，使主虚拟机生成每个接口对应的测试用例并将生成的测试用例存储在数据库中，且主虚拟机将每个接口对应的测试用例存储在数据库中之后将自身的标志位置位；

对主虚拟机的标志位进行检测，如果检测出主虚拟机的标志位被置位，则确定出主虚拟机生成完每个接口对应的测试用例，从数据库中获取每个接口对应的测试用例。

优选地，通过多台测试虚拟机并行运行生成的测试用例，得到每个测试用例的运行结果，包括：

将生成的测试用例平均分配给多台测试虚拟机中的每台测试虚拟机，使每台测试虚拟机对应一个或多个测试用例；

通过每台测试虚拟机并行地运行每台测试虚拟机对应的测试用例。

进一步地，测试虚拟机在运行完其对应的测试用例后将运行结果存储在数据库中并将自身的标志位置位；

该方法还包括：

对每台测试虚拟机的标志位进行检测，如果检测出每台测试虚拟机的标志位均被置位，则从数据库中获取每个测试用例对应的运行结果。

在本发明实施例中，根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例；通过多台测试虚拟机并行运行生成的测试用例，得到每个测试用例的运行结果；根据每个测试用例的运行结果确定软件中是否存在安全漏洞。由于通过多台虚拟机并行运行生成的测试用例，从而缩短了测试软件的测试时间，提高了测试软件的测试效率。

实施例2

参见图2，本发明实施例提供了一种对软件进行测试的方法，该方法在一台终端上安装多台虚拟机，利用多台虚拟机对软件进行并发测试，以节省测试时间，提高测试效率，包括：

步骤201：安装至少三台虚拟机，将其中一台虚拟机确定为主虚拟机，将其他虚拟机确定为测试虚拟机；

例如，安装三台虚拟机0、1和2，将虚拟机0确定为主虚拟机，将虚拟机1和2确定为测试虚拟机。

其中，测试虚拟机的数量取决于终端的性能，在终端性能允许范围内测试虚拟机数量越多，并发测试效果越好，测试效率越高。

步骤202：根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例；

具体地，终端选择一个软件，并将该软件确定为待测试的软件；从待测试的软件的安装文件中获取待测试的软件包括的每个接口的接口信息，将测试用例模板和获取的每个接口的接口信息发送给主虚拟机，使主虚拟机根据测试用例模板和每个接口的接口信息，生成每个接口对应的测试用例并将生成的测试用例存储在数据库中，且主虚拟机将每个接口对应的测试用例存储在数据库中之后将自身的标志位置位。

例如，终端选择一个软件，并将该软件确定为待测试的软件；从待测试的软件的安装文件中获取待测试的软件包括的接口R0、R1、R2和R3的接口信息N0、N1、N2和N3，将测试用例模板和获取的接口R0、R1、R2和R3的接口信息N0、N1、N2和N3发送给主虚拟机0，使主虚拟机0根据测试用例模板和接口R0、R1、R2和R3的接口信息N0、N1、N2和N3，生成接口R0、R1、R2和R3分别对应的测试用例L0、L1、L2和L3，并将生成的测试用例L0、L1、L2和L3存储在数据库中，且主虚拟机0将接口R0、R1、R2和R3对应的测试用例L0、L1、L2和L3存储在数据库中之后将自身的标志位S0置位。

步骤203：通过多台测试虚拟机并行运行生成的测试用例，得到每个测试用例的运行结果；

具体地，对主虚拟机的标志位进行检测，如果检测出主虚拟机的标志位被置位，则确定出主虚拟机生成完每个接口对应的测试用例，从数据库中获取每个接口对应的测试用例。将获取的测试用例平均分配给多台测试虚拟机中的每台测试虚拟机，使每台测试虚拟机对应一个或多个测试用例；通过每台测试虚拟机并行地运行每台测试虚拟机对应的测试用例并对运行每个测试用例的过程进行监视，如果监视出运行每个测试用例的过程均没有出现异常，则得到该测试用例的运行结果为正常，如果监视出运行某个测试用例的过程出现异常，则得到该测试用例的运行结果为异常，并将每个测试用例的运行结果存储在数据库中。

其中，每台测试虚拟机在运行完其对应的测试用例并将运行结果存储在数据库中之后，还将自身的标志位置位。

例如，对主虚拟机0的标志位S0进行检测，如果检测出主虚拟机0的标志位S0被置位，则确定出主虚拟机0生成完每个接口对应的测试用例，从数据库中获取接口R0、R1、R2和R3对应的测试用例L0、L1、L2和L3。将获取的测试用例L0、L1、L2和L3平均分配给测试虚拟机1和2，使测试虚拟机1对应测试用例L0和L1，测试虚拟机2对应测试用例L2和L3；通过测试虚拟机1和2并行地运行测试虚拟机1和2对应的测试用例，即测试虚拟机1运行其对应的测试用例L0和L1，同时测试虚拟机2运行其对应的测试用例L2和L3，并对运行测试用例L0、L1、L2和L3的过程进行监视，监视出运行测试用例L0和测试用例L2的过程没有出现异常，得到测试用例L0和测试用例L2的运行结果均为正常，监视出运行测试用例L1和测试用例L3的过程出现异常，得到测试用例L1和测试用例L3的运行结果均为异常，将测试用例L0的运行结果正常、测试用例L1的运行结果异常、测试用例L2的运行结果正常以及测试用例L3的运行结果异常存储在数据库中。

步骤204：根据每个测试用例的运行结果确定软件中是否存在安全漏洞。

具体地，对每台测试虚拟机的标志位进行检测，如果检测出每台测试虚拟机的标志位均被置位，则从数据库中获取每个测试用例对应的运行结果。如果每个测试用例对应的运行结果均为正常，则确定出软件中不存在安全漏洞，如果至少有一个测试用例对应的运行结果为异常，则确定出软件中存在安全漏洞，并显示运行结果为异常的测试用例与该测试用例对应的接口的对应关系。

其中，安全漏洞为软件中存在的安全性逻辑缺陷，如软件中的缓冲区溢出漏洞等，在此就不一一举例。

例如，对测试虚拟机1和2的标志位S1和S2进行检测，且检测出测试虚拟机1和2的标志位S1和S2均被置位，则从数据库中获取测试用例L0、L1、L2和L3对应的运行结果，根据测试用例L1和L3对应的运行结果为异常，确定出软件中存在安全漏洞，并显示运行结果为异常的测试用例L1和测试用例L1对应的接口R1的对应关系，以及运行结果为异常的测试用例L3和测试用例L3对应的接口R3的对应关系，如表1所示。

表1

测试用例	接口
		L1	R1
L3	R3
		……	……

在本发明实施例中，根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例；将生成的测试用例平均分配给多台测试虚拟机，并通过多台测试虚拟机并行运行生成的测试用例，得到每个测试用例的运行结果；根据每个测试用例的运行结果确定软件中是否存在安全漏洞。由于通过多台虚拟机并行运行生成的测试用例，从而缩短了测试软件的测试时间，提高了测试软件的测试效率。

实施例3

参见图3，本发明实施例提供了一种对软件进行测试的装置，包括：

生成模块301，用于根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例；

运行模块302，用于通过多台测试虚拟机并行运行生成的测试用例，得到每个测试用例的运行结果；

确定模块303，用于根据每个测试用例的运行结果确定该软件中是否存在安全漏洞。

终端安装至少三台虚拟机，将其中一台虚拟机确定为主虚拟机，将其他虚拟机确定为测试虚拟机。

其中，测试虚拟机的数量取决于终端的性能，在终端性能允许范围内测试虚拟机数量越多，并发测试效果越好，测试效率越高。

终端选择一个软件，并将该软件确定为待测试的软件，从待测试的软件的安装文件中获取待测试的软件包括的每个接口的接口信息；生成模块301根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例。

运行模块302通过多台测试虚拟机并行运行生成的测试用例，并对运行每个测试用例的过程进行监视，如果监视出运行每个测试用例的过程均没有出现异常，则得到该测试用例的运行结果为正常，如果监视出运行某个测试用例的过程出现异常，则得到该测试用例的运行结果为异常，并将每个测试用例的运行结果存储在数据库中，每台测试虚拟机在运行完其对应的测试用例并将运行结果存储在数据库中之后，还将自身的标志位置位。

终端当检测出每台测试虚拟机的标志位均被置位后，从数据库中获取每个测试用例对应的运行结果，确定模块303根据每个测试用例的运行结果确定该软件中是否存在安全漏洞，如果每个测试用例对应的运行结果均为正常，则确定出软件中不存在安全漏洞，如果至少有一个测试用例对应的运行结果为异常，则确定出软件中存在安全漏洞，并显示运行结果为异常的测试用例与该测试用例对应的接口的对应关系。

其中，安全漏洞为软件中存在的安全性逻辑缺陷，如软件中的缓冲区溢出漏洞等，在此就不一一举例。

其中，生成模块301包括：

发送单元，用于将测试用例模板和软件包括的每个接口的接口信息发送给主虚拟机，使主虚拟机生成每个接口对应的测试用例并将生成的测试用例存储在数据库中，且主虚拟机将每个接口对应的测试用例存储在数据库中之后将自身的标志位置位；

检测单元，用于对主虚拟机的标志位进行检测，如果检测出主虚拟机的标志位被置位，则确定出主虚拟机生成完每个接口对应的测试用例，从数据库中获取每个接口对应的测试用例。

其中，运行模块302包括：

分配单元，用于将生成的测试用例平均分配给多台测试虚拟机中的每台测试虚拟机，使每台测试虚拟机对应一个或多个测试用例；

运行单元，用于通过每台测试虚拟机并行地运行每台测试虚拟机对应的测试用例。

进一步地，测试虚拟机在运行完其对应的测试用例后将运行结果存储在数据库中并将自身的标志位置位；

该装置还包括：

检测模块，用于对每台测试虚拟机的标志位进行检测，如果检测出每台测试虚拟机的标志位均被置位，则从数据库中获取每个测试用例对应的运行结果。

在本发明实施例中，根据测试用例模板和软件包括的每个接口的接口信息，生成每个接口对应的测试用例；将生成的测试用例平均分配给多台测试虚拟机，通过多台测试虚拟机并行运行生成的测试用例，得到每个测试用例的运行结果；根据每个测试用例的运行结果确定软件中是否存在安全漏洞。由于通过多台虚拟机并行运行生成的测试用例，从而缩短了测试软件的测试时间，提高了测试软件的测试效率。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种对软件进行测试的方法，其特征在于，所述方法包括：

根据测试用例模板和软件包括的每个接口的接口信息，生成所述每个接口对应的测试用例；

通过多台测试虚拟机并行运行所述生成的测试用例，得到每个测试用例的运行结果；

根据所述每个测试用例的运行结果确定所述软件中是否存在安全漏洞。

2.如权利要求1所述的方法，其特征在于，所述根据测试用例模板和软件包括的每个接口的接口信息，生成所述每个接口对应的测试用例，包括：

将测试用例模板和软件包括的每个接口的接口信息发送给主虚拟机，使所述主虚拟机生成所述每个接口对应的测试用例并将生成的测试用例存储在数据库中，且所述主虚拟机将所述每个接口对应的测试用例存储在所述数据库中之后将自身的标志位置位；

对所述主虚拟机的标志位进行检测，如果检测出所述主虚拟机的标志位被置位，则确定出所述主虚拟机生成完所述每个接口对应的测试用例，从所述数据库中获取所述每个接口对应的测试用例。

3.如权利要求1所述的方法，其特征在于，所述通过多台测试虚拟机并行运行所述生成的测试用例，得到每个测试用例的运行结果，包括：

将所述生成的测试用例平均分配给所述多台测试虚拟机中的每台测试虚拟机，使所述每台测试虚拟机对应一个或多个测试用例；

通过所述每台测试虚拟机并行地运行所述每台测试虚拟机对应的测试用例。

4.如权利要求3所述的方法，其特征在于，测试虚拟机在运行完其对应的测试用例后将运行结果存储在数据库中并将自身的标志位置位；

所述根据所述每个测试用例的运行结果确定所述软件中是否存在安全漏洞之前，还包括：

对所述每台测试虚拟机的标志位进行检测，如果检测出所述每台测试虚拟机的标志位均被置位，则从所述数据库中获取所述每个测试用例对应的运行结果。

5.一种对软件进行测试的装置，其特征在于，所述装置包括：

生成模块，用于根据测试用例模板和软件包括的每个接口的接口信息，生成所述每个接口对应的测试用例；

运行模块，用于通过多台测试虚拟机并行运行所述生成的测试用例，得到每个测试用例的运行结果；

确定模块，用于根据所述每个测试用例的运行结果确定所述软件中是否存在安全漏洞。

6.如权利要求5所述的装置，其特征在于，所述生成模块包括：

发送单元，用于将测试用例模板和软件包括的每个接口的接口信息发送给主虚拟机，使所述主虚拟机生成所述每个接口对应的测试用例并将生成的测试用例存储在数据库中，且所述主虚拟机将所述每个接口对应的测试用例存储在所述数据库中之后将自身的标志位置位；

检测单元，用于对所述主虚拟机的标志位进行检测，如果检测出所述主虚拟机的标志位被置位，则确定出所述主虚拟机生成完所述每个接口对应的测试用例，从所述数据库中获取所述每个接口对应的测试用例。

7.如权利要求5所述的装置，其特征在于，所述运行模块包括：

分配单元，用于将所述生成的测试用例平均分配给所述多台测试虚拟机中的每台测试虚拟机，使所述每台测试虚拟机对应一个或多个测试用例；

运行单元，用于通过所述每台测试虚拟机并行地运行所述每台测试虚拟机对应的测试用例。

8.如权利要求7所述的装置，其特征在于，测试虚拟机在运行完其对应的测试用例后将运行结果存储在数据库中并将自身的标志位置位；

所述装置还包括：

检测模块，用于对所述每台测试虚拟机的标志位进行检测，如果检测出所述每台测试虚拟机的标志位均被置位，则从所述数据库中获取所述每个测试用例对应的运行结果。