CN104981775A - 在Web服务的功能测试中提供上下文 - Google Patents

Abstract

提供用于在web服务的功能测试中提供上下文的方法和系统，该方法包含：利用web方法名称的语义分析把它们划归入定义web上的交互流的预定义类别；以及根据一web方法的类别为该web方法创建形式为测试该web方法提供合适的上下文的一个方法序列的合适的上下文。定义web上的交互流的预定义类别可以是“创建”、“检索”、“更新”或“删除”操作类别。

Description

在Web服务的功能测试中提供上下文

技术领域

本发明涉及web服务功能测试的领域。特别地，本发明涉及在Web服务的功能测试中提供上下文。

背景技术

Web服务是网站的重要基石，为Web应用以及其他Web服务提供在线功能。因此，Web服务已经成为包括安全测试、typestate检查等等在内的功能测试的重要课题。

Web服务测试时的一个重要挑战是确保测试载荷达到Web服务的业务逻辑。否则，如果载荷是无效的，那么Web方法通常报告SOAP(简单对象访问协议)故障，而提交(submitting)载荷则产生不了多少增益。

Web方法拒绝一个输入的最普遍的原因之一是，该方法在其适当的上下文之外被调用。例如，要让“DeleteCustomer”方法处理其输入数据，就必须在调用相应的“CreateCustomer”之后再调用该方法。

现有的Web服务测试工具不支持这个上下文问题。用于确定Web方法的调用顺序的策略大多是任意的，例如，顺序地调用Web服务的WSDL(Web服务描述语言)文件中的所有Web方法。

这导致很多情况下测试错过重要的问题(例如，关键的安全漏洞)，仅仅就是因为在先决条件没有满足的情况下就调用方法，而导致输入数据直接被拒绝。

因此，现有技术中需要解决上述问题。

发明内容

按照本发明的第一方面，提供一种用于在web服务的功能测试中提供上下文的方法，包含：利用web方法名称的语义分析把它们划归入定义web上的交互流的预定义类别；根据web方法的类别，以为测试该web方法提供合适的上下文的方法序列的形式为该web方法创建合适的上下文。

所述定义web上的交互流的预定义类别是“创建”(create)、“检索”(retrieve)、“更新”(update)或“删除”(delete)操作的类别。

所述利用web方法名称的语义分析把它们划归入定义web上的交互流的预定义类别包含：接收具有多个方法的文件；按照方法的后缀将这些方法分组；语义分析给定后缀组中的每个方法的前缀，以把前缀归类于定义web上的交互流的预定义类别的其中之一。

所述按照方法的后缀将这些方法分组可以优化每个方法的后缀之间的相似度最大的组的最小数量。

该方法可包含：为每个前缀的归类确定一置信度计分；和通过去除具有低置信度计分前缀的方法的类别，过滤低置信度计分。

该方法可进一步包含：对输入方法进行迭代，用前缀的类别映射到一个方法序列。该方法序列可以是同一后缀组中的其它方法的序列。

如果某方法的类别是“删除”类，该方法可包含建立形式为创建-删除、创建-更新-删除、创建-检索-删除、创建-更新-检索-删除和创建-检索-更新-删除的序列，其中，创建、更新、检索方法用在相同后缀组中的以这些类别分类的方法填充。

如果某方法的类别是“更新”类，该方法可包含建立形式为创建-更新、创建-检索-更新的序列，其中，创建、检索方法用在相同后缀组中的以这些类别分类的方法填充。

如果某方法的类别是“检索”类，该方法可包含建立形式为创建-检索、创建-更新-检索的序列，其中，创建、更新方法用在相同后缀组中的以这些类别分类的方法填充。

如果某方法的类别是“创建”类，则可以不建立序列。

如果某方法没有类别，该方法可包含建立用在相同后缀组中的类别分类的方法填充的方法的随机序列。

按照本发明的第二方面，提供一种用于在web服务的功能测试中提供上下文的系统，包含：方法上下文组件，用于利用web方法名称的语义分析把它们划归入定义web上的交互流的预定义类别，以及根据web方法的类别，以为测试该web方法提供合适的上下文的方法序列的形式为该web方法创建合适的上下文。

所述定义web上的交互流的预定义类别可以是“创建”、“检索”、“更新”或“删除”操作的类别。

所述方法上下文组件可包含：文件输入组件，用于接收具有多个方法的文件；后缀分组组件，用于按照方法的后缀将这些方法分组；前缀分类组件，用于语义分析给定后缀组中的每个方法的前缀，以把前缀归类于定义web上的交互流的预定义类别的其中之一。

所述后缀分组组件可按照方法的后缀将这些方法分组，优化每个方法的后缀之间的相似度最大的组的最小数量。

所述方法上下文组件包含：前缀置信度计分组件，用于为每个前缀的归类确定一置信度计分；和过滤组件，用于通过去除具有低置信度计分前缀的方法的类别，过滤低置信度计分。

该系统可包含方法映射组件，用于在输入方法上进行迭代，用前缀的类别映射到一个方法序列。

该方法序列可以是同一后缀组中的其它方法的序列。

按照本发明的第三方面，提供一种用于在web服务的功能测试中提供上下文的计算机程序产品，该计算机程序产品包含：处理电路可读的计算机可读存储介质，其存储有由处理电路执行以执行按照本发明的第一方面的方法的指令。

按照本发明的第四方面，提供一种计算机程序，存储在计算机可读介质上并可装入数字计算机的内存，包含当所述程序在计算机上运行时执行按照本发明的第一方面的方法的软件代码部分。

按照本发明的第五方面，提供一种实质上如参照附图所述的方法。

按照本发明的第六方面，提供一种实质上如参照附图所述的系统。

本发明的所述各方面具有通过提供web方法的上下文而提供更有效的web服务的优点。

附图说明

在说明书结尾部分特别地指出并清楚地以权利要求的形式提出被视为本发明的主题。本发明的组织和操作方法以及本发明的目的、特点和优点，可以通过阅读参照附图以下的详细说明而得到最好的理解。

现在将仅通过举例，参照以下附图来描述本发明的优选实施方式，附图中：

图1是按照本发明的方法的示例性实施例的流程图；

图2是按照本发明的方法的一个方面的示例性实施例的流程图；

图3A和3B表示按照本发明的方法的实施例的示意图；

图4是按照本发明的系统的示例性实施例的框图；和

图5是在其中可以实现本发明的计算机系统的实施例的框图。

具体实施方式

应当明白，为了说明的简要和清楚，图中所示的元件未必是按比例绘制的。例如，为了清楚，可能夸大了有些元件相对于其它元件的尺寸。此外，在适当的情况下，附图标记在附图中有所重复，以指示对应的或类似的特征。

在以下的详细说明中，给出了众多的具体细节，以便于彻底地理解本发明。然而所属技术领域的树林人员应当明白，本发明可以脱离这些具体细节而实现。在其它情况中，众所周知的方法、过程和组件未予详细说明，以便突出本发明。

本发明提供的方法和系统所要解决的问题，是为调用web方法创建适当的上下文，使得主体方法的测试始于使得能够访问该方法控制的业务逻辑的可允许上下文。上下文在测试目标之前以方法调用的形式提供。

根据对方法名的语义分析，常常有可能把它们归类于CRUD类别——Create(创建)、Retrieve(检索)、Update(更新)和Delete(删除)——它们是定义网络中大多数交互流(interaction flows)的语义类别。

更形式地，提供一种用于上下文问题的方法，其输入一个WSDL文件，为WSDL文件中的每个方法M输出一个在M结尾的序列的集合，其中每个序列包括用于测试M的适当的上下文。例如，“DeleteCustomer”被映射({[CreateCustomer,UpdateCustomer,DeleteCustomer],[CreateCustomer,DeleteCustomer],…})。

参看图1，流程图100表示所述方法的示例性实施例。

可以接收101一个集中web服务方法的定义的输入文件，例如WSDL文件W。对于WSDL文件W中的所有的web方法M，可以找到102按后缀将方法M分组的后缀的集合。该后缀的集合可以优化适用于以下两个约束条件的解决办法：

a.方法组的数量最小；和

b.对于后缀S的组G，G中每个方法的后缀与S之间的相似度最大。

对该集合中的每个后缀S和用后缀S归类的每个方法M，可以考虑每个方法M的前缀P(即M的聚集为S的后缀之前的部分)并可以用语义分析来将前缀P归类为Create、Retrieve、Update、Delete的其中之一。

在可替代的实施例中，不要先按后缀对方法分组，就可以执行语义分析来将方法归类为Create、Retrieve、Update或Delete操作，

可以将一个置信度计分与一个前缀P的类别相联系，对于每个后缀S和对应的web方法组G，可以去除104置信度计分低于某个预设的/动态的阈值T的所有web方法的类别。这种滤除也可以作为步骤103的一部分在动态过程中(on-the-fly)执行，然而，这可能要排除一定种类的动态阈值。例如，动态阈值可以利用终端用户交互，其中用用户界面弹出窗(user interface pop-up)向终端用户建议所发现的方法的阈值。

对于每个组G的方法M，该方法可以对方法M进行迭代105，用前缀的类别将一个方法映射到一个方法序列。

例如，可以应用以下方式：

a.如果M的语义类别是Delete，则为M建立Create-Delete、Create-Update-Delete、Create-Retrieve-Delete、Create-Update-Retrieve-Delete、Create-Retrieve-Update-Delete形式的序列，其中，Create、Update和Retrieve偏址(offsets)被填充以G中的被归类为Create、Update和Retrieve方法的方法。

b.如果M的语义类别是Update，则(以类似的方式)为M建立Create-Update、Create-Retrieve-Update形式的序列。

c.如果M的语义类别是Retrieve，则(以类似的方式)为M建立Create-Retrieve,Create-Update-Retrieve形式的序列。

d.如果M的语义类别是Create，则在CRUD模式中映射时该过程知道上下文(在调用一些方法前)按照设计可能为空，因为这个方法将是起始方法。

e.对于(由于步骤104)未归类的方法，建立随机序列，直到置换的数量限度或期望的序列的总数的某个长度限度。

如果某方法没有被分类，则可以根据确定的方法或不根据确定的方法生成一个随机的上下文。结果将是随机的，不如为分类的方法生成的上下文有效。

每个web方法至其相关联的序列的映射，可以被输出106并用于web测试。

参看图2，流程图2表示执行图1的步骤105的示例性实施例。

可以选择201一个组。可以选择202该组中的第一个方法。可以判定203该方法是否被归类为“Delete”。如果是，则可以建立204一个形式为Create-Delete、Create-Update-Delete、Create-Retrieve-Delete、Create-Retrieve-Update-Delete、和Create-Update-Retrieve-Delete的方法序列，其中，Create、Update和Retrieve偏址被填充以该组中的被归类为Create、Update和Retrieve方法的方法。

如果判定203该方法不是被归类为“Delete”，该过程可以继续判定205该方法是否被归类为“Update”。如果是，则可以以与步骤204类似的方式，建立206Create-Update、Create-Retrieve-Update形式的方法序列。

如果判定205该方法不是被归类为“Update”，该过程可以继续判定207该方法是否被归类为“Retrieve”。如果是，则可以以与步骤204类似的方式，建立208Create-Retrieve、Create-Update-Retrieve形式的方法序列。

如果判定207该方法不是被归类为“Retrieve”，该过程可以继续判定209该方法是否被归类为“Create”。如果是，该方法可能不被映射210到任何额外的序列。

如果判定209该方法不是被归类为“Create”，则可以假定没有类别和随机序列可以被生成211。

一旦某选定组中的所有方法都被处理，就可以选择另一组。

参看图3A和3B，示意图301、302例示所述方法。

图3A表示一个WSDL文件W 310，其包括多个web方法M1,M2…Mn 311,312,313。

方法311-313可以按后缀321被划入组320、330、340。对于每个后缀321，可以考虑350组321中的方法311、312、314的前缀322、323、324，应用语义分析来把前缀归类为Create、Retrieve、Update、或Delete(CRUD)操作(actions)。

图3B表示语义分析350的结果，其中每个前缀322、323、324都有一个CRUD类332、333、334，以一个相关联的置信度计分342、343、344。按照CRUD类，可以将组320的方法映射360到组320的一个方法序列。

这导致方法311映射360到多个方法系列361、362、363，它们为方法311设置了上下文。

以下是可以应用所述方法的两个实际例子。

第一个例子upcplus.asmx有几个CRUD组，包括：

·InsertUser,UpdateUser,DeleteUser,

·GetUsersGroup,UpdateUsersGroup,和

·InsertUserSoapIn,UpdateUserSoapIn,DeleteUserSoapIn.

第二个例子lundachark.asmx有类似地相关的组，诸如：

·RegisterSoap,SaveSoapIn,GetRegistrantSoapIn,和

·RegisterSoap,SaveSoapOut,GetRegistrantSoapOut.

根据方法前缀的语义分析和它们的后缀之间的临近度，可以自然地把这些方法归类入CRUD分类。

例如，在upcpuls.asmx组的第一情形中：

前缀“Insert”可以被归类入CRUD分类“Create”；

前缀“Get”可以被归类入CRUD分类“Retrieve”；

“Update”和“Delete”的前缀与CRUD分类相同。

在lundachark.asmx组的第二情形中：

前缀“Register”和“Save”可以被归类入CRUD分类“Create”；

前缀“GetRegistrant”可以被归类入CRUD分类“Retrieve”。

参看图4，框图表示所述系统400的示例性实施例。

可以提供一个方法上下文组件410，用于输入要被测试web方法的文件，并输出每个方法与提供正确上下文的方法序列的映射，供方法测试组件420测试。

方法上下文组件410可包括以下组件。

可以提供文件输入组件411，用于接收web方法的文件(例如WSDL文件)。

可以提供后缀分组组件412，用于按后缀对输入文件的方法分组。

可以提供前缀分类组件413，用于按后缀把后缀组中的每个方法归类为Create、Retrieve、Update、Delete的其中之一。

可以提供置信度计分组件414，用于为由前缀分类组件413作出的前缀类别分配置信度计分。置信度计分组件可以是前缀分类组件413整体的一部分，也可以是与前缀分类组件413独立的。过滤组件415可以用置信度计分来滤除任何不可信的前缀类别。

可以提供方法映射组件416，用于用一个组中的方法的前缀类别把一个组的每个方法映射到该组中的一个方法序列。

可以提供上下文输出组件417，用于输出方法与其序列映射(sequence mappings)，供方法测试组件420测试。

参看图5，用于实现本发明各方面的示例性系统包括适于存储和/或执行程序代码的数据处理系统500，包括至少一个直接耦合到或通过总线系统503间接耦合到存储器单元的处理器501。存储器单元可包括实际执行程序代码期间使用的本地存储器、海量存储器、以及高速缓冲存储器，后者提供部分程序代码的临时存储，以便减少在执行期间必须从海量存储器提取代码的次数。

存储器单元可包括只读存储器(ROM)504和随机存取存储器(RAM)505形式的系统存储器502。基本输入/输出系统(BIOS)506可以存储在ROM 504中。系统软件507可以存储在RAM 505中，包括操作系统软件508。软件应用510也可存储在RAM 505中。

系统500还可以包括一个主存储器511，如磁性硬盘驱动器；以及一个次级存储器512，如磁盘驱动器和光盘驱动器。这些驱动器及其相关的计算机可读媒体为系统500提供计算机可执行指令、数据结构、程序模块和其他数据的非易失性存储。软件应用程序可以存储在主存储器511和次级存储器512以及系统存储器502上。

计算系统500可以用通过网络适配器516与一个或多个远程计算机的逻辑连接在网络环境中运行。

输入/输出设备513可直接地或通过其间的I/O控制器连接到系统中。用户可以通过输入设备，如键盘、指点设、或其他输入设备(例如麦克风、操纵杆、游戏垫、碟形卫星天线、扫描仪之类)，将命令和信息输入到系统500中。输出设备可包括扬声器、打印机等。显示装置514也通过诸如视频适配器515的接口连接到系统总线503。

本发明可以采取全部硬件实现的形式、全部软件实现的形式、或者包含硬件和软件的实现的形式。在优选实施例中，本发明以软件实现，包括并不限于固件、驻留软件、微代码等等。

本发明可以采取可从提供由计算机或任何指令执行系统使用或连同计算机或任何指令执行系统使用的程序代码的计算机可用或计算机可读介质访问的计算机程序产品的形式。为了本说明的目的，计算机可用或计算机可读介质可以是任何能包含、存储、传达、传播、或运输的由指令执行系统、装置或设备使用或连同指令执行系统、装置或设备使用的程序代码的装置。

介质可以是电子、磁性、光学、电磁、红外、或半导体系统(或设备)或传播介质。计算机可读介质的例子包括半导体或固态存储器、磁带、可移动的计算机软盘、随机存取存储器(RAM)、只读存储器(ROM、刚性磁盘和光盘。目前的光盘例子包括光盘只读存储器(CD-ROM)、读写光盘(CD-R/W)和DVD。

在不脱离本发明的范围的情况下可以对前述内容作出改进或修改。

Claims (23)

1.用于在web服务的功能测试中提供上下文的方法，包含：

利用web方法名称的语义分析把它们划归入定义web上的交互流的预定义类别；

根据web方法的类别，以为测试该web方法提供合适的上下文的方法序列的形式为该web方法创建合适的上下文。

2.如权利要求1所要求的方法，其中，所述定义web上的交互流的预定义类别是“创建”、“检索”、“更新”或“删除”操作的类别。

3.如权利要求1或2所要求的方法，其中，所述利用web方法名称的语义分析把它们划归入定义web上的交互流的预定义类别包含：

接收具有多个方法的文件；

按照方法的后缀将这些方法分组；

语义分析给定后缀组中的每个方法的前缀，以把前缀归类于定义web上的交互流的预定义类别的其中之一。

4.如权利要求3所要求的方法，其中，所述按照方法的后缀将这些方法分组优化每个方法的后缀之间的相似度最大的组的最小数量。

5.如权利要求3或4所要求的方法，包含：

为每个前缀的归类确定一置信度计分；和

通过去除具有低置信度计分的前缀的方法的类别，过滤低置信度计分。

6.如前述权利要求的任何之一所要求的方法，包含：

对输入方法进行迭代，用前缀的类别映射到一个方法序列。

7.如权利要求6所要求的方法，其中，该方法序列是同一后缀组中的其它方法的序列。

8.如权利要求6或7所要求的方法，其中，如果某方法的类别是“删除”类，建立形式为创建-删除、创建-更新-删除、创建-检索-删除、创建-更新-检索-删除和创建-检索-更新-删除的序列，其中，创建、更新、检索方法用在相同后缀组中的以这些类别分类的方法填充。

9.如权利要求6至8的任何之一所要求的方法，其中，如果某方法的类别是“更新”类，建立形式为创建-更新、创建-检索-更新的序列，其中，创建、检索方法用在相同后缀组中的以这些类别分类的方法填充。

10.如权利要求6至9的任何之一所要求的方法，其中，如果某方法的类别是“检索”类，建立形式为创建-检索、创建-更新-检索的序列，其中，创建、更新方法用在相同后缀组中的以这些类别分类的方法填充。

11.如权利要求6至10的任何之一所要求的方法，其中，如果某方法的类别是“创建”类，则不建立序列。

12.如权利要求6至11的任何之一所要求的方法，其中，如果某方法没有类别，建立用在相同后缀组中的以这些类别分类的方法填充的方法的随机序列。

13.用于在web服务的功能测试中提供上下文的系统，包含：

方法上下文组件，用于利用web方法名称的语义分析把它们划归入定义web上的交互流的预定义类别，以及根据web方法的类别，以为测试该web方法提供合适的上下文的方法序列的形式为该web方法创建合适的上下文。

14.如权利要求13所要求的系统，其中，所述定义web上的交互流的预定义类别是“创建”、“检索”、“更新”或“删除”操作的类别。

15.如权利要求13或14所要求的系统，其中，所述方法上下文组件包含：

文件输入组件，用于接收具有多个方法的文件；

后缀分组组件，用于按照方法的后缀将这些方法分组；

前缀分类组件，用于语义分析给定后缀组中的每个方法的前缀，以把前缀归类于定义web上的交互流的预定义类别的其中之一。

16.如权利要求15所要求的系统，其中，所述后缀分组组件按照方法的后缀将这些方法分组，优化每个方法的后缀之间的相似度最大的组的最小数量。

17.如权利要求15或16所要求的系统，其中，所述方法上下文组件包含：

前缀置信度计分组件，用于为每个前缀的归类确定一置信度计分；和

过滤组件，用于通过去除具有低置信度计分的前缀的方法的类别，过滤低置信度计分。

18.如前述权利要求13至17的任何之一所要求的系统，包含：

方法映射组件，用于对输入方法进行迭代，用前缀的类别映射到一个方法序列。

19.如权利要求18所要求的系统，其中，该方法序列是同一后缀组中的其它方法的序列。

20.用于在web服务的功能测试中提供上下文的计算机程序产品，该计算机程序产品包含：处理电路可读的计算机可读存储介质，其存储有由处理电路执行以执行权利要求1至12的任何之一的方法的指令。

21.一种计算机程序，存储在计算机可读介质上并可装入数字计算机的内存，包含当所述程序在计算机上运行时执行权利要求1至12的任何之一的方法的软件代码部分。

22.一种实质上如参照附图所述的方法。

23.一种实质上如参照附图所述的系统。