CN109670803A - 线上交易前测试的方法、装置、介质及电子设备 - Google Patents

线上交易前测试的方法、装置、介质及电子设备 Download PDF

Info

Publication number
CN109670803A
CN109670803A CN201811250067.5A CN201811250067A CN109670803A CN 109670803 A CN109670803 A CN 109670803A CN 201811250067 A CN201811250067 A CN 201811250067A CN 109670803 A CN109670803 A CN 109670803A
Authority
CN
China
Prior art keywords
transaction
user information
client
transaction message
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811250067.5A
Other languages
English (en)
Inventor
唐应泉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
OneConnect Smart Technology Co Ltd
Original Assignee
OneConnect Smart Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by OneConnect Smart Technology Co Ltd filed Critical OneConnect Smart Technology Co Ltd
Priority to CN201811250067.5A priority Critical patent/CN109670803A/zh
Publication of CN109670803A publication Critical patent/CN109670803A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/085Payment architectures involving remote charge determination or related payment systems
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829Payment protocols; Details thereof insuring higher security of transaction involving key management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Engineering & Computer Science (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本公开揭示了一种线上交易前测试的方法、装置、介质及电子设备。所述方法包括:从测试服务器获取测试所需要的交易报文;将交易报文分到交易文件中并存储;为每个交易文件分配交易标识;生成用户信息与交易标识的对照表;接收客户端发出的测试请求;从用户信息与交易标识的对照表中查找到与所述用户信息相对应的交易标识;从与查找到的交易标识对应的交易文件中读取与所述测试请求中的交易类型相对应的交易报文;将读取的交易报文发送至客户端,以便将该交易报文与预存的交易报文进行对比,确定测试是否成功。本公开解决了相关技术中存在的金融机构的功能系统在进行联调测试时对外部企业测试服务器依赖性强而使测试很容易受到限制的技术问题。

Description

线上交易前测试的方法、装置、介质及电子设备
技术领域
本公开涉及计算机通信领域,特别涉及一种模拟测试服务器进行线上交易前测试的方法、装置、介质及电子设备。
背景技术
随着数字信息技术的发展,金融机构与多个企业的业务对接将越来越多的在线上完成,在现实生活中,银行与支付宝或微信的业务对接就是如此。相比于线下对接业务而言,线上完成的对接业务具有很大优势,线上对接业务具有很强的实时性,一般在业务对接请求发起之后,能在很快的时间内完成业务对接,从而大大提高了业务对接的效率,并且线上业务对接还减少了对人力的需求,从而能减少金融机构或者企业的成本。
在现有技术的现实中,金融机构通过建立有对应的功能系统与外部企业的设备进行对接,但在功能系统正式上线前,需连接到外部企业的测试服务器进行联调测试。所谓联调测试即金融机构功能系统先与外部企业的测试服务器进行数据交互,再由外部企业的测试服务器与客户端进行交易。测试通过之后,金融机构的功能系统才能正式上线投入使用。
然而,通过与外部企业测试服务器对接来进行联调测试的方式有一个缺陷,即外部企业测试服务器通常运行在生产环境或测试环境中,当测试服务器处于生产环境时,不能进行测试,使测试受到限制,因此对测试服务器的依赖性强。
发明内容
为了解决相关技术中存在的金融机构的功能系统在进行联调测试时对外部企业测试服务器依赖性强而使测试很容易受到限制的技术问题,本公开提供了一种模拟测试服务器进行线上交易前测试的方案。
根据本申请的第一方面,提供了一种模拟测试服务器进行线上交易前测试的方法,所述方法包括:
从测试服务器获取测试所需要的与用户信息和交易类型对应的交易报文;
将交易报文按照交易报文对应的用户信息分到交易文件中并存储,其中一个或多个用户信息对应的交易报文分到一个交易文件中;
为每个交易文件分配交易标识;生成用户信息与交易标识的对照表,在所述对应关系表中记载交易标识与该交易标识的交易文件中的交易报文对应的用户信息的对应关系;
接收客户端发出的测试请求,所述测试请求中包括用于标识用户身份的用户信息和请求交易类型;从用户信息与交易标识的对照表中查找到与所述用户信息相对应的交易标识;
从与查找到的交易标识对应的交易文件中读取与所述测试请求中的交易类型相对应的交易报文;
将读取的交易报文发送至客户端,以便将该交易报文与预存的交易报文进行对比,确定测试是否成功。
根据本申请的另一方面,提供了一种模拟测试服务器进行线上交易前测试的装置,所述装置包括:
接收模块,用于接收来自客户端测试请求;
验证模块,用于验证用户信息是否符合预定的规定;
控制模块,用于在存在用户信息不符合预定规定的情形下,拒绝所述测试请求;
发送模块,用于将读取的交易报文发送至客户端;
根据本申请的另一方面,提供了一种计算机可读程序介质,其存储有计算机程序指令,当所述计算机程序指令被计算机执行时,使计算机执行如前所述的方法。
根据本申请的另一方面,提供了一种模拟测试服务器进行线上交易前测试的电子设备,所述电子设备包括:
处理器;
存储器,所述存储器上存储有计算机可读指令,所述计算机可读指令被所述处理器执行时,实现如前所述的方法。
由以上本发明的技术方案,与现有技术相比,其显著的有益效果在于:通过能实施以上方法的服务器作为模拟外部企业测试服务器来进行联调测试,能够解决相关技术中存在的金融机构的功能系统在进行联调测试时对外部企业测试服务器依赖性强而使测试很容易受到限制。
应当理解的是,以上的一般描述和后文的细节描述仅是示例性的,并不能限制本公开。
结合附图从下面的描述中可以更加全面地理解本发明教导的前述和其他方面、实施例和特征。本发明的其他附加方面例如示例性实施方式的特征和有益效果将在下面的描述中显现,或通过根据本发明教导的具体实施方式的实践中得知。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本发明的实施例,并于说明书一起用于解释本发明的原理。
图1是根据一示例性实施例示出的一种模拟测试服务器进行线上交易前测试的方法应用的环境示意框图;
图2是根据一示例性实施例示出的一种模拟测试服务器进行线上交易前测试的方法的流程图;
图3是根据图2对应实施例示出的步骤240和步骤270之间步骤的流程图;
图4是根据图2对应实施例示出的步骤210、步骤270、步骤280的细节流程图
图5是对存储于模拟测试服务器中的交易报文进行交易属性值数据更新的流程图;
图6是根据图2对应实施例示出的步骤240之前方法的流程图;
图7是根据一示例性实施例示出的一种模拟测试服务器进行线上交易前测试的装置的框图;
图8是根据一示例性实施例示出的一种用于实现上述模拟测试服务器进行线上交易前测试的方法的计算机可读存储介质;
图9是根据一示例性实施例示出的一种用于实现上述模拟测试服务器进行线上交易前测试的电子设备示例框图。
具体实施方式
这里将详细地对示例性实施例执行说明,其示例表示在附图中。下面的描述涉及附图时,除非另有表示,不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反,它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。
此外,附图仅为本公开的示意性图解,并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分,因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体,不一定必须与物理或逻辑上独立的实体相对应。
本公开首先提供了一种模拟测试服务器进行线上交易前测试的方法。
图1是根据一示例性实施例示出的一种模拟测试服务器进行线上交易前测试方法应用的环境示意框图。
如图1所示,环境100可以由以下各部分组成:测试服务器101,模拟测试系统102,模拟测试服务器103,客户端104。客户端与模拟测试服务器的通信连接方式可以是有线通信通信网连接、无线通信通信网连接。测试服务器与模拟测试服务器的通信连接方式也可以是:有线通信网连接、无线通信网连接。
测试服务器101为外部企业的服务器,在现有技术中用于与银行对接进行联调测试,在本发明中,测试服务器主要为模拟测试服务器103提供交易报文,交易报文即外部企业测试服务器根据报文协议将交易中可能涉及到的数据内容生成一种便于与其他金融系统进行数据交换的文件。可能涉及到的数据内容为用户信息、交易类型、帐号、帐户类型、密码、交易金额、交易手续费、日期时间、商户代码交易序列号等。所述模拟测试服务器可以是金融机构的前置机,比如ATM机、POS机、公积金管理系统等等,使用金融机构的前置机作为模拟测试服务器的好处就是前置机与银行后台之间存在网络隔离,因此,由前置机与外部企业测试服务器进行数据交互时,外部系统机无法直接访问银行后台,提高了银行后台的安全性。
图2是根据一示例性实施例示出的一种模拟测试服务器进行线上交易前测试的方法的流程图。如图2所示,此方法包括以下步骤:
步骤210,从测试服务器获取测试所需要的与用户信息和交易类型对应的交易报文。
从测试服务器获取测试所需要的交易报文一般可以通过如下方式获取,当金融机构需要进行线上交易测试时,可以通过使用物理介质(如移动硬盘)从外部企业的测试服务器中拷贝获取,也可以通过通信网传输的方式从外部企业的测试服务器中传输获取。将从外部企业的测试服务器中获取到交易报文存储于模拟测试服务器中。
如上所述,交易报文中包含有用户信息和交易类型,所述用户信息可以是指用于标识用户身份的姓名、身份证号、银行卡号、人脸图像等信息,而所述交易类型则是指在金融机构为用户服务的整个期间内,用户可能涉及到的与金融机构进行交易的所有交易类别,这些交易类别可以是交易查询、冲正交易等等。
步骤220,将交易报文按照交易报文对应的用户信息分到交易文件中并存储,其中一个或多个用户信息对应的交易报文分到一个交易文件中。
在获取到测试所需要的交易报文之后,需要对交易报文中的数据信息进行处理和储存,具体为:在模拟测试服务器中设置有处理单元和存储单元,处理单元在通过I/O接口获取到交易报文之后,根据交易报文中对应的用户信息在存储单元中创建一个或者若干个交易文件夹,将交易报文中的用户信息、交易类型以及其它交易信息存储到存储单元中对应的交易文件夹中,得到交易文件。其中,用户信息、交易类型以及其它交易信息存储到交易文件夹中的数量对应关系可以为一对一,多对一。也就是说,可以将一个用户信息以及其对应交易类型等其它交易文件信息分到一个交易文件夹中,也可以将多个用户信息以及其对应交易类型等其它交易文件信息分到一个交易文件夹中。
步骤230,为每个交易文件分配交易标识;生成用户信息与交易标识的对照表,在所述对应关系表中记载交易标识与该交易标识的交易文件中的交易报文对应的用户信息的对应关系。
为每个交易文件分配交易标识具体为:在将一个或者多个用户信息以及其对应交易类型等其它交易信息分到一个交易文件夹之后,处理单元根据该交易文件夹在存储单元中的存储地址生成一个唯一的与之对应交易标识,所述交易标识的作用主要为识别交易文件夹中的交易文件。
在为所有的交易文件分配交易标识之后,生成用户信息与交易标识的对照表,即由处理单元创建一个记载有全部交易标识与这些交易标识对应的交易文件中用户信息的对照表,也就是说,这个对照表记载了一种对应关系,即一个或者多个用户信息对应一个唯一的交易标识,通过用户信息可以轻松的找到与之对应的交易标识。
步骤240,接收客户端发出的测试请求,所述测试请求中包括用于标识用户身份的用户信息和请求交易类型。
本发明所述的客户端可以固定于各种终端,例如智能手机、平板电脑、台式电脑、笔记本电脑、ipad、自助服务终端等。
客户端的形式可以是基于浏览器的Web端,可以是个人电脑(PC,personalcomputer)上应用程序端,还可以是智能手机上的App(Application)。
客户端发出的测试请求一般通过如下过程实现,例如,当用户需要完成的交易类型为查询自己在所述金融机构注册的账号在过去一个月内的流水帐单信息时,则需要通过所述客户端向模拟测试服务器发送一个关于查询在过去一个月内的流水帐单的测试请求,该测试请求中包含了该用户的用户信息(如姓名,身份证号等等),还包含了一关于查询在过去一个月内的流水帐单的请求交易类型。
接收测试请求是指模拟测试服务器接收用户发来的请求交易类型和用户信息,可以如下操作,用户在客户端上输入用户信息和请求交易类型数据并触发一发送指令,该发送指令可以将用户输入的数据发送到服务器,数据的发送可以通过有线通信网发送,也可以通过无线通信网络发送。
在一示例性实施例中,在客户端上输入用户信息和请求交易类型数据并触发一发送指令可以用手势和触摸的方式完成。在一具体实现中,通过触摸屏、触摸板和触控屏等方式,点触来进行用户信息和请求交易类型的输入和发送指令的发送。
在一示例性实施例中,在客户端上输入用户信息和请求交易类型数据并触发发送指令也可以用语音识别的方式输入。
在一实施例的具体实现中,客户端上有基于人工智能引擎(AIE,ArtificialIntelligence Engine)的语音识别工具,通过该语音识别工具可以将用户的语音信息转化为文字和指令动作信息,从而完成用户信息和请求交易类型的输入和发送指令的发送。
在另一示例性实施例中,在客户端上输入用户信息和请求交易类型数据并触发发送指令还可以用键盘和鼠标的方式输入。
在另一实施例的具体实现中,用键盘和鼠标的方式输入,可以通过键盘和鼠标上的按键或按钮选择要输入的用户信息和请求交易类型数据以及发送指令,完成用户信息和请求交易类型的输入和发送指令的发送。
步骤270,从用户信息与交易标识的对照表中查找到与所述用户信息相对应的交易标识;从与查找到的交易标识对应的交易文件中读取与所述测试请求中的交易类型相对应的交易报文。
从用户信息与交易标识的对照表中查找到与所述用户信息相对应的交易标识,即根据客户端发出的测试请求中的用户信息,在上述对照表中找到与测试请求中的用户信息相同的用户信息,进而找到与该用户信息相对应的交易标识。在查找到该交易标识之后,再根据查找到的交易标识在所有的交易文件夹中找到与之对应的交易文件夹,交易文件夹中含有该用户的用户信息、交易类型以及其它交易信息的交易报文,最后在该用户的所有交易报文中根据所述测试请求中的交易类型找到与之相对应的交易报文,该交易报文中含有用户的请求交易类型的具体内容数据,具体内容数据可以是如前所述的用户在过去一个月内的流水帐单,也可以是用户在过去一年内的流水帐单。
步骤280,将读取的交易报文发送至客户端,以便客户端将该交易报文与预存的交易报文进行对比,确定测试是否成功。
将读取的交易报文发送至客户端可以通过如下场景完成:模拟测试服务器中的处理单元从存储单元中相应的文件夹中取出所读取到的相应的交易报文,再将取出的交易报文转换为网络数据包,所述网络数据包可以是HTTP数据包、 TCP数据包等,在将交易报文转换为网络数据包之后,处理单元将该网络数据包通过指定协议包传输返回给客户端,对网络数据包的传输可以通过有线通信网完成,也可以通过无线通信网完成。
客户端在接收到模拟测试服务器传输返回的网络数据包之后,将网络数据包转换为交易报文,由机器代码通过将该交易报文与预存的交易报文进行对比,如一致则确定测试成功,如果不一致则测试不成功。
图3是根据图2对应实施例示出的步骤240和步骤270之间步骤的流程图。
如图3所示,在图2的示例性实施例的步骤240和步骤270之间,还有:
步骤250,验证测试请求中的用户信息是否符合预定准则。
在上述中,除了通过对比模拟测试服务器传输返回的交易报文与预存的交易报文来确定测试是否成功的方式之外,还可以通过验证测试请求中的用户信息是否符合预定准则的方式来确定测试是否成功,其具体为:当接收客户端发出的交易请求之后,验证测试请求中的用户信息是否符合预定准则,例如,对银行卡号的验证包括:验证银行卡号的号码长度是否符合标准的长度,银行卡号的前4位或8位是否对应为某一银行的标识号;对身份证的验证:验证身份证的号码长度是否符合身份证号码规定的长度,身份证号码中是否包括非法字符;对人脸图像的验证包括:上传图片的分辨率是否符合预定的标准,数据库是否存在对应的人脸图片,人脸图片是否与已存储的人脸图片相吻合。
从图3中可以看出,如果验证测试请求中的用户信息符合预定准则,工作人员便可以对用户信息是否真实的符合预定准则进行核查,如果无误,则说明测试成功,并通过步骤270、步骤280继续往下进行测试。
步骤260,在验证测试请求中的用户信息不符合预定准则的情况下,拒绝所述测试请求,以便根据客户端预存的该用户的是否合法的信息,确定测试是否成功。
如果验证测试请求中的用户信息不符合预定准则,拒绝所述测试请求。工作人员便可以对检查用户信息是否真实的不符合预定准则进行核查,如果无误,则说明测试成功。
通过步骤250、步骤260,可以很好的将步骤240和步骤270衔接起来,并且还能更加全面的对线上交易进行测试。
图4是根据图2对应实施例示出的步骤210、步骤270、步骤280的细节流程图。
进一步的,模拟测试服务器还可以模拟外部企业测试服务器对发送给客户端的内容数据进行处理,例如,若客户端从外部企业测试服务器接收的交易报文中含有与用户信息对应的数据加密要求,则模拟测试服务器也可以将发送给客户端的交易报文进行加密处理。
如图4所示,步骤210还包括步骤2101,从测试服务器获取与用户信息对应的数据加密要求并存储。
从测试服务器获取与用户信息对应的数据加密要求的获取方式可以同上步骤210,即可以通过使用物理介质(如移动硬盘)从外部企业的测试服务器中拷贝获取,也可以通过通信网传输的方式从外部企业的测试服务器中传输获取。
数据加密要求的本质是一条微代码,该微代码以二进制代码的形式写入相应交易报文的用户信息中,在将交易报文转换为网络数据包时,该微代码能够触发对交易报文进行加密的指令,处理单元在接收到该指令时,即对交易报文进行加密,加密之后再将加密后的交易报文转换为网络数据包。
步骤270还包括步骤2701,将读取的交易报文按照与用户信息对应的数据加密要求加密。
将读取的交易报文按照与用户信息对应的数据加密要求加密,对交易报文的具体加密方式由如上所述的微代码而定,微代码中含有对交易报文加密的算法。
在一示例性实施例中,如上所述的微代码可以指令处理单元采用RSA算法, RSA算法是非对称加密算法,RSA算法是建立在大数分解和素数检测的理论基础上,其中,RSA密钥的产生过程为:
独立地选取两个互异的大素数p和q。
计算n=p×q,则ф(n)=(p-1)*(q-1)。
随机选取整数e,使得1<e<ф(n)并且gcd(ф(n),e)=1。
计算d,d=e-1mod(ф(n))。
RSA私有密钥由{d,n}组成,公开密钥由{e,n}组成。
RSA的加密/解密过程:
首先把要求加密的明文信息M数字化,分块;
然后,加密过程:C=Me(mod n)。
解密过程:M=Cd(mod n)。
可见,RSA算法解决了密钥管理问题,通过特有的密钥发放体制,使得当用户数大幅度增加时,密钥也不会向外扩散;由于密钥已事先分配,不需要在通信过程中传输密钥,安全性大大提高;具有很高的加密强度。
根据用户的需要,如上所述的微代码还可以指令处理单元采用IDEA算法、 AES算法等其它加密算法。
步骤280还包括步骤2801,将加密后的交易报文发送至客户端,以便客户端按照所述数据加密要求验证加密后的交易报文,从而确定测试是否成功。
将加密后的交易报文发送至客户端,其发送方式可以如同上述步骤280的发送方式。客户端在接收到加密后的交易报文之后,调取存储的数据加密要求,数据加密要求包含:所述数据是否应该加密的要求、加密采用的密钥。
在一个实施例中,客户端按照所述数据加密要求验证加密后的交易报文,从而确定测试是否成功,可以包括:
检查接收到的交易报文是否按照所述数据是否应该加密的要求而加密或不加密;
在数据应该加密的情况下,用加密采用的密钥对接收的数据进行解密,将解密结果与预存的交易报文进行比较,如果一致,则判定测试成功。
如果所述数据是否应该加密的要求指出所述数据应该加密,但接收到的数据是未加密的数据,则测试不成功;如果所述数据是否应该加密的要求指出所述数据不应该加密,但接收到的数据是加密的数据,则测试不成功。
如果所述数据是否应该加密的要求指出所述数据应该加密,此时应调取数据加密要求中加密采用的密钥,用其将所述数据解密。该客户端需要预存该交易报文在测试时使用,将解密结果与预存的交易报文比对,如果一致则判定测试成功。
图5是对存储于模拟测试服务器中的交易报文进行交易属性值数据更新的流程图。
进一步的,模拟测试服务器预先从外部企业的测试服务器中获取交易所需的所有交易报文,然后将交易报文中的用户信息、交易类型以及其它交易信息存储到存储单元中对应的交易文件夹中,交易文件夹中交易报文所对应的用户信息、交易类型以及其它交易信息具有交易属性和交易属性对应的属性值,如年龄这个属性对应的属性值为40岁,针对交易文件夹中交易报文的相同属性设置相同的占位符,不同的属性设置不同的占位符,例如,占位符A用于指示年龄这个属性所在的字段为第7和第8字段,占位符B用于指示身份证这个属性所在的字段为第9和第10字段,以在后续对相同属性的值进行更新时,可以进行局部数据的统一替换。
如图5所示,包括步骤2201,从测试服务器获取需要进行属性更新的更新属性值数据。
从测试服务器获取测试所需要进行属性更新的更新属性值数据的获取方式可以同上步骤210,即可以通过使用物理介质(如移动硬盘)从外部企业的测试服务器中拷贝获取,也可以通过通信网传输的方式从外部企业的测试服务器中传输获取。
步骤2202,根据所述更新属性值所对应的占位符,对交易文件中相应占位符所对应的属性值进行统一更新。
根据所述更新属性值所对应的占位符对交易文件中相应占位符所对应的属性值进行统一更新的具体实现可以如下例所示:
例如,针对年龄这个属性进行更新时,可根据占位符找到年龄这个属性的所有字段,将年龄这个属性所有字段内的值全部更新为对应的值,例如,统一更新交易文件中100个年龄属性对应的值。
图6是根据图2对应实施例示出的步骤240之前方法的流程图。
进一步的,金融机构系统与外部企业系统(如测试服务器)的数据交互转移到金融机构系统的模拟测试服务器中,而模拟测试服务器与金融机构系统后台之间存在网络隔离,外部企业系统无法直接访问金融机构系统后台,因此,由模拟测试服务器与外部企业系统进行数据交互,就能提高金融机构系统后台的安全性。在保证金融机构系统后台安全性的情况下,模拟测试服务器可通过通配符同时开通多个域名和端口。
如图6所示,步骤240之前还包括步骤2401,根据客户端发出的测试请求中包含的源地址,得到所述客户端的端口地址。
步骤2402,判断所述客户端的端口地址是否包含在安全列表中。
在一示例性实施例中,如上所述的安全列表可以是包括通配符的列表,如 *icbc.com.cn、*pingan.com、*alipay.com等等。
步骤2403,如果客户端的端口地址在安全列表中,则打开所述模拟测试服务器对应的端口,接收客户端发出的测试请求。
步骤2404,如果客户端的端口地址不在安全列表中,则拒绝所述测试请求。
本公开还提供了一种模拟测试服务器进行线上交易前测试的装置,以下是本发明的装置实施例。
图7是根据一示例性实施例示出的一种模拟测试服务器进行线上交易前测试的装置的示意框图。如图7所示,该模拟测试服务器进行线上交易前测试的装置700包括:
接收模块701,被配置为接收来自客户端测试请求。
判断模块702,被配置为验证用户信息是否符合预定的准则。
控制模块703,被配置为拒绝所述测试请求。
发送模块704,被配置为将读取的交易报文发送至客户端。
本公开实施例还提供了一种计算机可读存储介质,其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中,本发明的各个方面还可以实现为一种程序产品的形式,其包括程序代码,当所述程序产品在终端设备上运行时,所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。
参考图8所示,描述了根据本发明的实施方式的用于实现上述方法的程序产品800,其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码,并可以在终端设备,例如个人电脑上运行。然而,本发明的程序产品不限于此,在本文件中,可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括:具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了可读程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质,该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
可读介质上包含的程序代码可以用任何适当的介质传输,包括但不限于无线、有线、光缆、RF等等,或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码,所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++ 等,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中,远程计算设备可以通过任意种类的网络,包括局域网(LAN)或广域网(WAN),连接到用户计算设备,或者,可以连接到外部计算设备(例如利用因特网服务提供商来通过因特通信网连接)。
所属技术领域的技术人员能够理解,本发明的各个方面可以实现为系统、方法或程序产品。因此,本发明的各个方面可以具体实现为以下形式,即:完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等),或硬件和软件方面结合的实施方式,这里可以统称为“电路”、“模块”或“系统”。
下面参照图9来描述根据本发明的这种实施方式的电子设备900。图9显示的电子设备900仅仅是一个示例,不应对本发明实施例的功能和使用范围带来任何限制。
如图9所示,电子设备900以通用计算设备的形式表现。电子设备900的组件可以包括但不限于:上述至少一个处理单元910、上述至少一个存储单元 920、连接不同系统组件(包括存储单920和处理单元910)的总线930。
其中,所述存储单元存储有程序代码,所述程序代码可以被所述处理单元 910执行,使得所述处理单元910执行本说明书上述“实施例方法”部分中描述的根据本发明各种示例性实施方式的步骤。
存储单元920可以包括易失性存储单元形式的可读介质,例如随机存取存储单元(RAM)921,还可以进一步包括只读存储单元(ROM)923。
存储单元920还可以包括具有一组(至少一个)程序模块925的程序/实用工具924,这样的程序模块925包括但不限于:操作系统、一个或者多个应用程序、其它程序模块以及程序数据,这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线930可以为表示几类总线结构中的一种或多种,包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备900也可以与一个或多个外部设备1000(例如键盘、指向设备、蓝牙设备等)通信,还可与一个或者多个使得用户能与该电子设备900交互的设备通信,和/或与使得该电子设备900能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口950进行。并且,电子设备900还可以通过网络适配器960与一个或者多个网络(例如局域网(LAN),广域网(WAN)和/或公共网络,例如因特网)通信。如图所示,网络适配器960通过总线930与电子设备900的其它模块通信。应当明白,尽管图中未示出,可以结合电子设备900使用其它硬件和/或软件模块,包括但不限于:微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述,本领域的技术人员易于理解,这里描述的示例实施方式可以通过软件实现,也可以通过软件结合必要的硬件的方式来实现。因此,根据本公开实施方式的技术方案可以以软件产品的形式体现出来,该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM,U盘,移动硬盘等)中或网络上,包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。
此外,上述附图仅是根据本发明示例性实施例的方法所包括的处理的示意性说明,而不是限制目的。易于理解,上述附图所示的处理并不表明或限制这些处理的时间顺序。另外,也易于理解,这些处理可以是例如在多个模块中同步或异步执行的。
应当理解的是,本发明并不局限于上面已经描述并在附图中示出的精确结构,并且可以在不脱离其范围执行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (8)

1.一种模拟测试服务器进行线上交易前测试的方法,其特征在于,所述方法包括:
从测试服务器获取测试所需要的与用户信息和交易类型对应的交易报文;
将交易报文按照交易报文对应的用户信息分到交易文件中并存储,其中一个或多个用户信息对应的交易报文分到一个交易文件中;
为每个交易文件分配交易标识;生成用户信息与交易标识的对照表,在所述对照表中记载交易标识与该交易标识的交易文件中的交易报文对应的用户信息的对应关系;
接收客户端发出的测试请求,所述测试请求中包括用于标识用户身份的用户信息和请求交易类型;
从用户信息与交易标识的对照表中查找到与所述用户信息相对应的交易标识;从与查找到的交易标识对应的交易文件中读取与所述测试请求中的交易类型相对应的交易报文;
将读取的交易报文发送至客户端,以便将该交易报文与预存的交易报文进行对比,确定测试是否成功。
2.根据权利要求1所述的方法,其特征在于,在用户信息与交易标识的对照表中查找到与所述用户信息相对应的交易标识之前,所述方法还包括:
根据预定准则,验证测试请求中的用户信息;
如果验证不通过,向客户端发送拒绝测试请求的响应,以便根据客户端预存的该用户的是否合法的信息,确定测试是否成功。
3.根据权利要求1所述的方法,其特征在于,所述方法还包括:
从测试服务器获取与用户信息对应的数据加密要求并存储,
所述将读取的交易报文发送至客户端还包括:
将读取的交易报文按照与用户信息对应的数据加密要求加密;
将加密后的交易报文发送至客户端,以便客户端按照所述数据加密要求验证加密后的交易报文,从而确定测试是否成功。
4.根据权利要求1所述的方法,其特征在于,所述交易报文具有交易属性和交易属性对应的属性值,
所述将交易报文按照交易报文对应的用户信息分到交易文件中并存储包括:将交易报文的交易属性替换成对应的占位符并与对应的属性值一起存储到交易文件中,
所述方法还包括:
从测试服务器获取需要进行属性更新的更新属性值数据;
根据所述更新属性值所对应的占位符,对交易文件中相应占位符所对应的属性值进行统一更新。
5.根据权利要求1所述的方法,其特征在于,在接收客户端发出的测试请求之后,所述方法还包括:
根据客户端发出的测试请求中包含的源地址,得到所述客户端的端口地址;
判断所述客户端的端口地址是否包含在安全列表中;
如果客户端的端口地址不在安全列表中,则拒绝所述测试请求。
6.一种模拟测试服务器进行线上交易前测试的装置,其特征在于,所述装置包括:
接收模块,用于接收来自客户端测试请求;
验证模块,用于验证用户信息是否符合预定的准则;
控制模块,用于拒绝所述交易请求;
发送模块,用与将读取的交易报文发送至客户端。
7.一种计算机可读程序介质,其特征在于,其存储有计算机程序指令,当所述计算机程序指令被计算机执行时,使计算机执行根据权利要求1至5中任一项所述的方法。
8.一种模拟测试服务器进行线上交易前测试的电子设备,其特征在于,所述电子设备包括:
处理器;存储器,所述存储器上存储有计算机可读指令,所述计算机可读指令被所述处理器执行时,实现如权利要求1至5任一项所述方法。
CN201811250067.5A 2018-10-25 2018-10-25 线上交易前测试的方法、装置、介质及电子设备 Pending CN109670803A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811250067.5A CN109670803A (zh) 2018-10-25 2018-10-25 线上交易前测试的方法、装置、介质及电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811250067.5A CN109670803A (zh) 2018-10-25 2018-10-25 线上交易前测试的方法、装置、介质及电子设备

Publications (1)

Publication Number Publication Date
CN109670803A true CN109670803A (zh) 2019-04-23

Family

ID=66142489

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811250067.5A Pending CN109670803A (zh) 2018-10-25 2018-10-25 线上交易前测试的方法、装置、介质及电子设备

Country Status (1)

Country Link
CN (1) CN109670803A (zh)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110414242A (zh) * 2019-08-02 2019-11-05 中国工商银行股份有限公司 用于检测业务逻辑漏洞的方法、装置、设备及介质
CN110413507A (zh) * 2019-06-21 2019-11-05 平安科技(深圳)有限公司 系统测试方法、装置、计算机设备和存储介质
CN110473101A (zh) * 2019-08-15 2019-11-19 中国银行股份有限公司 模拟交易所的报文处理方法及装置
CN110502426A (zh) * 2019-07-08 2019-11-26 中国工商银行股份有限公司 分布式数据处理系统的测试方法和装置
CN110545267A (zh) * 2019-08-20 2019-12-06 上海艾融软件股份有限公司 交易数据传输方法、装置及电子设备、存储介质
CN110730092A (zh) * 2019-09-10 2020-01-24 阿里巴巴集团控股有限公司 进行网关调试的方法和装置
CN110806970A (zh) * 2019-09-18 2020-02-18 北京你财富计算机科技有限公司 一种基于模拟服务端响应的客户端测试方法、装置和电子设备
CN110879787A (zh) * 2019-12-31 2020-03-13 中国银行股份有限公司 一种客户端测试方法及系统
CN111352802A (zh) * 2020-02-28 2020-06-30 上海思源弘瑞自动化有限公司 一种网络总线的监控处理方法、装置、设备及存储介质
CN111639035A (zh) * 2020-06-04 2020-09-08 中国工商银行股份有限公司 测试方法、测试装置、测试系统及介质
CN112988598A (zh) * 2021-04-27 2021-06-18 中国工商银行股份有限公司 接口自动化测试的方法及装置
CN113485902A (zh) * 2021-07-08 2021-10-08 中国建设银行股份有限公司 测试业务平台的方法、装置、设备和计算机可读介质
CN113515401A (zh) * 2021-05-18 2021-10-19 中国工商银行股份有限公司 一种异常交易的定位排错方法、系统、电子设备及介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1264880A (zh) * 1998-08-07 2000-08-30 迪布尔特有限公司 自动化银行业务机和系统
CN101996451A (zh) * 2009-08-14 2011-03-30 中国工商银行股份有限公司 银行自助设备系统的测试方法及服务器
CN102053872A (zh) * 2009-11-06 2011-05-11 中国银联股份有限公司 一种终端交易性能测试方法
CN107102947A (zh) * 2017-05-12 2017-08-29 中国工商银行股份有限公司 Atm交易流程测试装置及方法
CN108111368A (zh) * 2017-12-19 2018-06-01 中国银联股份有限公司 一种交易系统的功能测试方法及装置
CN108614777A (zh) * 2018-05-08 2018-10-02 山东浪潮通软信息科技有限公司 一种基于真实业务的金融交易测试系统及测试方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1264880A (zh) * 1998-08-07 2000-08-30 迪布尔特有限公司 自动化银行业务机和系统
CN101996451A (zh) * 2009-08-14 2011-03-30 中国工商银行股份有限公司 银行自助设备系统的测试方法及服务器
CN102053872A (zh) * 2009-11-06 2011-05-11 中国银联股份有限公司 一种终端交易性能测试方法
CN107102947A (zh) * 2017-05-12 2017-08-29 中国工商银行股份有限公司 Atm交易流程测试装置及方法
CN108111368A (zh) * 2017-12-19 2018-06-01 中国银联股份有限公司 一种交易系统的功能测试方法及装置
CN108614777A (zh) * 2018-05-08 2018-10-02 山东浪潮通软信息科技有限公司 一种基于真实业务的金融交易测试系统及测试方法

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110413507A (zh) * 2019-06-21 2019-11-05 平安科技(深圳)有限公司 系统测试方法、装置、计算机设备和存储介质
CN110413507B (zh) * 2019-06-21 2024-05-03 平安科技(深圳)有限公司 系统测试方法、装置、计算机设备和存储介质
CN110502426A (zh) * 2019-07-08 2019-11-26 中国工商银行股份有限公司 分布式数据处理系统的测试方法和装置
CN110414242A (zh) * 2019-08-02 2019-11-05 中国工商银行股份有限公司 用于检测业务逻辑漏洞的方法、装置、设备及介质
CN110473101A (zh) * 2019-08-15 2019-11-19 中国银行股份有限公司 模拟交易所的报文处理方法及装置
CN110545267A (zh) * 2019-08-20 2019-12-06 上海艾融软件股份有限公司 交易数据传输方法、装置及电子设备、存储介质
CN110730092A (zh) * 2019-09-10 2020-01-24 阿里巴巴集团控股有限公司 进行网关调试的方法和装置
CN110806970A (zh) * 2019-09-18 2020-02-18 北京你财富计算机科技有限公司 一种基于模拟服务端响应的客户端测试方法、装置和电子设备
CN110879787B (zh) * 2019-12-31 2024-01-30 中国银行股份有限公司 一种客户端测试方法及系统
CN110879787A (zh) * 2019-12-31 2020-03-13 中国银行股份有限公司 一种客户端测试方法及系统
CN111352802A (zh) * 2020-02-28 2020-06-30 上海思源弘瑞自动化有限公司 一种网络总线的监控处理方法、装置、设备及存储介质
CN111639035A (zh) * 2020-06-04 2020-09-08 中国工商银行股份有限公司 测试方法、测试装置、测试系统及介质
CN112988598A (zh) * 2021-04-27 2021-06-18 中国工商银行股份有限公司 接口自动化测试的方法及装置
CN112988598B (zh) * 2021-04-27 2024-03-19 中国工商银行股份有限公司 接口自动化测试的方法及装置
CN113515401A (zh) * 2021-05-18 2021-10-19 中国工商银行股份有限公司 一种异常交易的定位排错方法、系统、电子设备及介质
CN113515401B (zh) * 2021-05-18 2024-08-09 中国工商银行股份有限公司 一种异常交易的定位排错方法、系统、电子设备及介质
CN113485902A (zh) * 2021-07-08 2021-10-08 中国建设银行股份有限公司 测试业务平台的方法、装置、设备和计算机可读介质
CN113485902B (zh) * 2021-07-08 2024-05-28 中国建设银行股份有限公司 测试业务平台的方法、装置、设备和计算机可读介质

Similar Documents

Publication Publication Date Title
CN109670803A (zh) 线上交易前测试的方法、装置、介质及电子设备
US11665147B2 (en) Blockchain systems and methods for user authentication
AU2014238282B2 (en) Systems and methods for cryptographic security as a service
CN104715187B (zh) 用于认证电子通信系统中的节点的方法和装置
CN110462658A (zh) 用于提供数字身份记录以核实用户的身份的系统和方法
CN106161359A (zh) 认证用户的方法及装置、注册可穿戴设备的方法及装置
CN110535648A (zh) 电子凭证生成及验证和密钥控制方法、装置、系统和介质
WO2021082466A1 (zh) 离线支付
CN109711837A (zh) 基于区块链技术的投保处理方法、装置及电子设备
WO2007092577A2 (en) A point-of-sale terminal transactions using mutating identifiers
CN109741063A (zh) 基于区块链的数字签名方法和装置
JP6800045B2 (ja) 署名支援サーバ、中継サーバ、署名支援プログラム、及び中継プログラム
CN105959265A (zh) 一种电子填单系统及其方法
CN110535807A (zh) 一种业务鉴权方法、装置和介质
CN110135175A (zh) 基于区块链的信息处理、获取方法、装置、设备及介质
CN108537047A (zh) 基于区块链生成信息的方法及装置
US20240242213A1 (en) Techniques for processing pin-inclusive transactions in connection with an electronic device
CN110474886B (zh) 基于区块链的数据加密方法、装置、电子设备和存储介质
CN108305071A (zh) 一种查询数字货币明细信息的方法和装置
US20220300942A1 (en) Secure mobile payment acceptable as contactless payment for on-shelf trade devices, and back office application solution
US20150206143A1 (en) Line item processing in a multi-layer transaction tracking system
CN111131227B (zh) 一种数据处理方法及装置
CN107306510B (zh) 网络电子票据系统及其实现方法和装置
CN111415174A (zh) 一种基于区块链的认证信息发送方法、设备及存储介质
KR20210067518A (ko) 블록체인 기반의 암호화 키 분산관리 네트워크를 이용한 멀티 밴 서비스를 제공하는 결제 단말 장치, 결제 중계 서버 및 그 동작 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
CB02 Change of applicant information

Address after: 201, room 518000, building A, No. 1, front Bay Road, Qianhai Shenzhen Guangdong Shenzhen Hong Kong cooperation zone (Qianhai business secretary)

Applicant after: ONECONNECT FINANCIAL TECHNOLOGY Co.,Ltd. (SHANGHAI)

Address before: 518000 Guangdong city of Shenzhen province Qianhai Shenzhen Hong Kong cooperation zone before Bay Road No. 1 building 201 room A

Applicant before: ONECONNECT FINANCIAL TECHNOLOGY Co.,Ltd. (SHANGHAI)

CB02 Change of applicant information
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20190423

WD01 Invention patent application deemed withdrawn after publication