CN105678166A - 一种篡改引擎测试方法和装置 - Google Patents

Abstract

本发明公开了一种篡改引擎测试方法和装置，用以实现篡改引擎的自动化测试，提高篡改引擎测试效率和测试结果的准确性。篡改引擎测试方法，包括：启动预先生成的配置文件，所述配置文件中包含有页面变更时间参数和页面变更内容；对篡改引擎访问测试页面的次数进行计数；如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数属于集合N时，则根据所述页面变更内容修改所述测试页面并返回给所述篡改引擎，N为大于等于1的自然数集合；在所述配置文件执行结束时，生成所述配置文件执行的预期结果；比较所述预期结果与所述篡改引擎的检测结果得到测试结果。

Description

一种篡改引擎测试方法和装置

技术领域

本发明涉及软件测试技术领域，尤其涉及一种篡改引擎测试方法和装置。

背景技术

随着互联网技术的发展，Web网页的安全访问称为当下研究热点之一。非法用户通过篡改合法网站页面内容，影响用户访问网站的同时，也使得合法网站蒙受损失。为此，现有技术中提出了利用篡改引擎监控网站页面是否被篡改，如果监控到页面被篡改则立即上报篡改事件告警。

由于页面篡改发生的位置千变万化，页面篡改发生时间是随机的，因此，篡改引擎需要不断优化以提高页面篡改检测的准确性，而如何高效的测试篡改引擎的稳定性和准确性成为现有技术中的难点之一。

目前，在对篡改引擎进行测试时，通常是由测试人员在特定时刻修改测试页面的内容，记录修改时间内容等相关信息，将其与篡改引擎提供的检测结果进行比较得到测试结果，由此可见，现有的篡改引擎测试过程高度依赖于测试人员，过程复杂，一方面，降低了篡改引擎的测试效率，另一方面，一旦其中任一环节出错均可能造成测试结果不准确。

发明内容

本发明实施例提供一种篡改引擎测试方法和装置，用以实现篡改引擎的自动化测试，提高篡改引擎测试效率和测试结果的准确性。

本发明实施例提供一种篡改引擎测试方法，包括：

启动预先生成的配置文件，所述配置文件中包含有页面变更时间参数和页面变更内容；

对篡改引擎访问测试页面的次数进行计数；

如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数属于集合N时，则根据所述页面变更内容修改所述测试页面并返回给所述篡改引擎，N为大于等于1的自然数集合；

在所述配置文件执行结束时，生成所述配置文件执行的预期结果；

比较所述预期结果与所述篡改引擎的检测结果得到测试结果。

所述配置文件中还包括所述篡改引擎的引擎标识；以及

对篡改引擎访问测试页面进行计数，具体包括：

根据所述配置文件中的引擎标识对同一篡改引擎访问所述测试页面的次数进行计数。

根据所述页面变更内容修改所述测试页面，具体包括：

获取所述测试页面的页面模板；

根据所述页面变更内容，对所述页面模板进行渲染得到修改后的测试页面。

所述页面变更内容包含多项，每一页面变更内容对应所述页面模板中的一变量参数；

根据所述页面变更内容，对所述页面模板进行渲染得到修改后的测试页面，具体包括：

根据所述页面变更内容，修改所述页面模板中、该页面变更内容对应的变量参数得到修改后的测试页面。

所述方法，还包括：

如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数不为N时，则向篡改引擎返回原始的测试页面。

所述方法，还包括：

输出所述测试结果。

本发明实施例提供一种篡改引擎测试装置，包括：

启动单元，用于启动预先生成的配置文件，所述配置文件中包含有页面变更时间参数和页面变更内容；

计数单元，用于对篡改引擎访问测试页面的次数进行计数；

响应单元，用于如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数属于集合N时，则根据所述页面变更内容修改所述测试页面并返回给所述篡改引擎，N为大于等于1的自然数集合；

生成单元，用于在所述配置文件执行结束时，生成所述配置文件执行的预期结果；

比较单元，用于比较所述预期结果与所述篡改引擎的检测结果得到测试结果。

所述配置文件中还包括所述篡改引擎的引擎标识；

所述计数单元，具体用于根据所述配置文件中的引擎标识对同一篡改引擎访问所述测试页面的次数进行计数。

所述页面修改单元，包括：

获取子单元，用于获取所述测试页面的页面模板；

渲染子单元，用于根据所述页面变更内容，对所述页面模板进行渲染得到修改后的测试页面。

所述页面变更内容包含多项，每一页面变更内容对应所述页面模板中的一变量参数；

所述渲染子单元，具体用于根据所述页面变更内容，修改所述页面模板中、该页面变更内容对应的变量参数得到修改后的测试页面。

所述响应单元，还用于如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数不为N时，则向篡改引擎返回原始的测试页面。

所述装置，还包括：

输出单元，用于输出所述测试结果。

本发明实施提供的测试引擎测试方法和装置，根据预先配置页面变更时间参数和页面变更内容，当根据对篡改引擎访问测试页面的次数进行计数的计数结果确定访问次数为页面变更时间参数N时，则根据页面变更内容修改所述测试页面返回给篡改引擎进行检测，配置文件执行结束后，生成预期结果，比较生成的预期结果与篡改引擎的检测结果得到测试结果，由于上述过程中无需测试人员参与，提高了篡改引擎测试效率和测试结果的准确性。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本发明的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明实施例中，篡改引擎测试方法的实施流程示意图；

图2为本发明实施例中，篡改引擎测试装置的结构示意图。

具体实施方式

为了提高篡改引擎测试效率和测试结果准确性，本发明实施例提供了一种篡改引擎测试方法和装置。

以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明，并且在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

如图1所示，为本发明实施例提供的篡改引擎测试方法的实施流程示意图，可以包括以下步骤：

S11、启动预先生成的配置文件。

其中，配置文件中包含有页面变更时间参数N和页面变更内容，N为大于等于1的自然数集合。

具体实施时，可以由测试人员对配置文件中的相关参数进行设置，设置完成后生成对应的配置文件。例如，可以选择页面变更时间参数N，该页面变更时间参数用于指定篡改引擎在访问次数达到设置的页面变更时间参数N时，根据配置文件中的页面变更内容修改测试页面，即其定义了篡改引擎在第几次访问测试页面时需要对测试页面进行修改，将修改后的测试页面返回给篡改引擎进行检测。

其中，N可以为大于等于1的自然数集合，例如，假设N＝{1,3,5,8,12}，则分别在篡改引擎第1次，第3次，第5次，第8次，第12次访问测试页面时，需要根据页面变更内容修改测试页面。

页面变更内容主要包括以下几项：HTML(HyperTextMarkupLanguage，超文本标记语言)标签内容变化；HTML标签属性变化；HTML文档引用外部js(javascript)文件内容变化；HTML文档引用外部css(CascadingStyleSheet，层叠式样表)文件内容变化；HTML文档引用外部字体文件内容变化；HTML文档引用图片文件内容变化等等。

配置文件可以被编辑、删除、启用或者禁用。

S12、对篡改引擎访问测试页面的次数进行计数。

具体实施时，在启动配置文件之后，可以接收篡改引擎发送的页面访问请求，并对篡改引擎访问测试页面的次数进行计数。例如，可以在启动配置文件的同时，将计数器清清零，每接收到一次篡改引擎发送的页面访问请求，则计数器加1。

S13、根据计数结果判断篡改引擎访问测试页面的访问次数是否属于集合N，如果是，则执行步骤S14，否则，执行步骤S17。

S14、根据配置文件中的页面变更内容修改测试页面并返回给篡改引擎进行检测。

具体实施时，如果根据计数结果确定篡改引擎访问测试页面的访问次数属于集合N，则根据配置文件中的页面变更内容修改测试页面得到修改后的测试页面，并将修改后的测试页面返回给篡改引擎进行测试。篡改引擎针对每一次接收到的测试页面需要记录以下信息：接收到测试页面的时间，本次接收到的测试页面是否被修改，以及如果被修改的话，还需要记录修改的内容等相关信息作为检测结果，如表1所示，其为检测结果一种可能的数据结构：

表1

其中，页面访问请求发送次数是指篡改引擎在配置文件执行过程中第几次发送页面访问请求。

较佳的，为了保证测试结果的准确性，较佳的，每次在需要对测试页面进行修改时，可以获取测试页面的页面模板，在页面模板的基础上对测试页面进行修改，以保证每次修改的内容为在页面模板即原始页面的基础上所做的修改。

基于此，本发明实施例中，根据配置文件中的页面变更内容修改测试页面可以包括以下步骤：获取测试页面的页面模板；根据配置文件中的页面变更内容，对获取的页面模板进行渲染得到修改后的测试页面。每一页面变更内容对应于测试页面的页面模板(即原始页面)中的一变量参数，从而，可以根据页面变更内容，修改获取的页面模板中、该页面变更内容对应的变量参数得到修改后的测试页面。

由于页面变更内容可以包括多项，因此，在每次接收到篡改引擎发送的页面访问请求时，可以随机选择一项对测试页面修改，也可以按照一定的顺序依次从上述的页面变更内容中选择一项对测试页面进行修改，还可以在配置文件中，针对集合N中包含的每一元素，指定其对应的页面变更内容，以N＝{1,3,5,8,12}为例，则可以置篡改引擎第1次访问测试页面时，对应的页面变更内容为HTML标签内容，设置篡改引擎第3次访问测试页面时，对应的页面变更内容为HTML标签属性，以此类推，本发明实施例对此不做限定。

S15、在配置文件执行结束时，生成配置文件执行的预期结果。

具体实施时，需要针对每一次页面访问请求记录以下信息：返回测试页面的时间，本次返回的测试页面是否被修改，以及如果被修改的话，还需要记录修改的内容等相关信息，在配置文件执行结束后，根据记录的上述信息生成预期结果。如表2所示，为所述预期结果一种可能的数据结构：

表2

其中，页面访问请求次数是指在配置文件执行过程中，第几次接收到篡改引擎发送的页面访问请求。

S16、比较生成的预期结果与篡改引擎的检测结果得到测试结果，流程结束。

具体的，可以根据预期结果中页面访问请求次数字段和检测结果中页面访问请求发送次数字段，比较字段值相同的数据记录中其它字段的字段值，如果各个字段的字段值均相同，则认为针对本次的页面访问请求检测成功，只要有一项不同，则认为检测失败。其中，接收到测试页面的时间和返回测试页面的时间之间允许存在一定的差值，只要该差值在预设的阈值范围内即可。

例如，对于第3条数据记录，检测结果中，为检测出接收到的测试页面被修改，则认为本次检测失败。而检测结果中的第1条数据记录和第2条数据记录与预期结果中完全相同，则认为针对该两次检测成功。

具体实施时，得到的测试结果中，可以但不限于包括以下内容，配置文件执行过程中，接收到篡改引擎发送的页面访问请求总次数，检测成功次数，检测失败次数，以及检测失败的原因，例如，因为未检测出接收到的页面是否被修改而失败，或者因为检测出修改的内容错误而失败等。具体实施时，还可以根据实际需要选择是否输出测试结果。

S17、向篡改引擎返回原始测试页面。

具体实施时，还可能存在以下应用场景，即利用同一测试页面对不同的篡改引擎进行测试，这种情况下，为了避免不同篡改引擎之间相互影响而导致的测试结果准确性，本发明实施中，还可以进行篡改引擎的绑定。即在配置文件中设置被测试篡改引擎的引擎标识，该引擎标识可以但不限于为被测试篡改引擎的IP地址。这样，在步骤S12中，可以根据配置文件中的引擎标识对同一篡改引擎访问测试页面的次数进行计数。例如，对于篡改引擎1和篡改引擎2访问测试页面的访问次数进行计数，这样，保证了各篡改引擎测试之间的独立性，避免由于访问次数计数错误而影响测试结果的准确性。

本发明实施例提供的测试引擎测试方法，根据预先配置页面变更时间参数和页面变更内容，当根据对篡改引擎访问测试页面的次数进行计数的计数结果确定访问次数为页面变更时间参数N时，则根据页面变更内容修改所述测试页面返回给篡改引擎进行检测，配置文件执行结束后，生成预期结果，比较生成的预期结果与篡改引擎的检测结果得到测试结果，由于上述过程中无需测试人员参与，提高了篡改引擎测试效率和测试结果的准确性。另外，本发明实施例提供的测试引擎测试方法，还可以同时对过个篡改引擎进行测试，且保证各被测试篡改引擎之间不相互干扰，保证测试结果的准确性。

基于同一发明构思，本发明实施例中还提供了一种篡改引擎测试装置，由于上述装置解决问题的原理与篡改引擎测试方法相似，因此上述装置的实施可以参见方法的实施，重复之处不再赘述。

如图2所示，为本发明实施例提供的篡改引擎测试装置的结构示意图，可以包括：

启动单元21，用于启动预先生成的配置文件，所述配置文件中包含有页面变更时间参数N和页面变更内容，N为大于等于1的自然数集合；

计数单元22，用于对篡改引擎访问测试页面的次数进行计数；

响应单元23，用于如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数属于集合N时，则根据所述页面变更内容修改所述测试页面并返回给所述篡改引擎进行检测；

生成单元24，用于在所述配置文件执行结束时，生成所述配置文件执行的预期结果；

比较单元25，用于比较所述预期结果与所述篡改引擎的检测结果得到测试结果。

其中，所述配置文件中还包括所述篡改引擎的引擎标识；所述计数单元22，具体用于根据所述配置文件中的引擎标识对同一篡改引擎访问所述测试页面的次数进行计数。

具体实施时，所述页面修改单元，包括：

获取子单元，用于获取所述测试页面的页面模板；

渲染子单元，用于根据所述页面变更内容，对所述页面模板进行渲染得到修改后的测试页面。

其中，所述页面变更内容包含多项，每一页面变更内容对应所述页面模板中的一变量参数；所述渲染子单元，具体用于根据所述页面变更内容，修改所述页面模板中、该页面变更内容对应的变量参数得到修改后的测试页面。

具体实施时，所述响应单元23还用于如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数不为N时，则向篡改引擎返回原始的测试页面。

较佳的，本发明实施例提供的篡改引擎测试装置，还可以包括：

输出单元，用于输出所述测试结果。

为了描述的方便，以上各部分按照功能划分为各模块(或单元)分别描述。当然，在实施本发明时可以把各模块(或单元)的功能在同一个或多个软件或硬件中实现。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种篡改引擎测试方法，其特征在于，包括：

启动预先生成的配置文件，所述配置文件中包含有页面变更时间参数N和页面变更内容，N为大于等于1的自然数集合；

对篡改引擎访问测试页面的次数进行计数；

如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数属于集合N时，则根据所述页面变更内容修改所述测试页面并返回给所述篡改引擎进行检测；

在所述配置文件执行结束时，生成所述配置文件执行的预期结果；

比较所述预期结果与所述篡改引擎的检测结果得到测试结果。

2.如权利要求1所述的方法，其特征在于，所述配置文件中还包括所述篡改引擎的引擎标识；以及

对篡改引擎访问测试页面进行计数，具体包括：

根据所述配置文件中的引擎标识对同一篡改引擎访问所述测试页面的次数进行计数。

3.如权利要求1所述的方法，其特征在于，根据所述页面变更内容修改所述测试页面，具体包括：

获取所述测试页面的页面模板；

根据所述页面变更内容，对所述页面模板进行渲染得到修改后的测试页面。

4.如权利要求3所述的方法，其特征在于，所述页面变更内容包含多项，每一页面变更内容对应所述页面模板中的一变量参数；

根据所述页面变更内容，对所述页面模板进行渲染得到修改后的测试页面，具体包括：

根据所述页面变更内容，修改所述页面模板中、该页面变更内容对应的变量参数得到修改后的测试页面。

5.如权利要求1所述的方法，其特征在于，还包括：

如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数不为N时，则向篡改引擎返回原始的测试页面。

6.如权利要求1～5任一权利要求所述的方法，其特征在于，还包括：

输出所述测试结果。

7.一种篡改引擎测试装置，其特征在于，包括：

启动单元，用于启动预先生成的配置文件，所述配置文件中包含有页面变更时间参数N和页面变更内容，N为大于等于1的自然数集合；

计数单元，用于对篡改引擎访问测试页面的次数进行计数；

响应单元，用于如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数属于集合N时，则根据所述页面变更内容修改所述测试页面并返回给所述篡改引擎进行检测；

生成单元，用于在所述配置文件执行结束时，生成所述配置文件执行的预期结果；

比较单元，用于比较所述预期结果与所述篡改引擎的检测结果得到测试结果。

8.如权利要求7所述的装置，其特征在于，所述配置文件中还包括所述篡改引擎的引擎标识；

所述计数单元，具体用于根据所述配置文件中的引擎标识对同一篡改引擎访问所述测试页面的次数进行计数。

9.如权利要求7所述的装置，其特征在于，所述页面修改单元，包括：

获取子单元，用于获取所述测试页面的页面模板；

渲染子单元，用于根据所述页面变更内容，对所述页面模板进行渲染得到修改后的测试页面。

10.如权利要求9所述的装置，其特征在于，所述页面变更内容包含多项，每一页面变更内容对应所述页面模板中的一变量参数；

所述渲染子单元，具体用于根据所述页面变更内容，修改所述页面模板中、该页面变更内容对应的变量参数得到修改后的测试页面。

11.如权利要求7所述的装置，其特征在于，

所述响应单元，还用于如果根据计数结果确定所述篡改引擎访问所述测试页面的访问次数不为N时，则向篡改引擎返回原始的测试页面。

12.如权利要求7～11任一权利要求所述的装置，其特征在于，还包括：

输出单元，用于输出所述测试结果。