CN111984543B - 指令测试方法、装置及系统 - Google Patents

Abstract

本发明提供了一种指令测试方法、装置及系统，涉及计算机技术领域，该方法包括：利用大型主机界面获取源数据；根据所述源数据获取秘钥；将所述秘钥和所述源数据发送至测试模块，以使所述测试模块根据所述秘钥和所述源数据对目标指令进行测试，得到测试结果。本发明利用大型主机界面获取目标指令测试过程需要的源数据和秘钥，无需开发前端处理程序，可以缩短内部测试周期，减少人力资源、环境资源的使用，降低测试成本，提升指令测试效率。

Description

指令测试方法、装置及系统

技术领域

本发明涉及计算机技术领域，尤其是涉及一种指令测试方法、装置及系统。

背景技术

随着互联网的迅猛发展和计算机网络技术在各行各业中的广泛应用，通过网络传输的数据日益增加。为保证信息在网络上传递的安全，防止非法窃取和修改，在大型复杂的应用系统中，安全机制一般通过使用HSM(Hardware Security Module，硬件安全模块)实现。HSM指令是由供应商根据客户需求定制的，在HSM正式投产使用前，客户需在开发环境进行内部测试，以确保HSM指令功能的正确性。但大型主机的测试必须依赖前端处理程序，才能获取HSM指令需要的数据。目前已有的大型主机HSM指令内部测试必须依赖前端处理程序，才能获取需要的数据。开发前端处理程序需要投入大量人力及时间资源，造成测试阶段周期长，测试成本高。

发明内容

本发明提供了一种指令测试方法、装置及系统，可以缩短内部测试周期，减少人力资源、环境资源的使用，降低测试成本，提升测试效率。

第一方面，本发明实施例提供了一种指令测试方法，该方法包括：利用大型主机界面获取源数据；根据所述源数据获取秘钥；将所述秘钥和所述源数据发送至测试模块，以使所述测试模块根据所述秘钥和所述源数据对目标指令进行测试，得到测试结果。

第二方面，本发明实施例还提供一种指令测试装置，该装置包括：第一获取模块，用于利用大型主机界面获取源数据；第二获取模块，用于根据所述源数据获取秘钥；发送模块，用于将所述秘钥和所述源数据发送至测试模块，以使所述测试模块根据所述秘钥和所述源数据对目标指令进行测试，得到测试结果。

第三方面，本发明实施例还提供一种指令测试系统，该系统包括：界面终端模块、主机端指令模块和硬件安全模块；所述界面终端模块通过所述主机端指令模块与所述硬件安全模块通信连接；所述界面终端模块用于利用大型主机界面获取源数据，并将所述源数据发送至所述主机端指令模块；所述界面终端模块用于接收所述源数据，根据所述源数据获取秘钥，并将所述秘钥和所述源数据发送至所述硬件安全模块；所述硬件安全模块用于存储待测试指令，接收所述秘钥和所述源数据，根据所述秘钥和所述源数据对所述待测试指令中的目标指令进行测试，得到测试结果；所述硬件安全模块还用于将所述测试结果发送至所述界面终端模块；所述界面终端模块还用于接收所述测试结果，并将所述测试结果发送至所述界面终端模块；所述界面终端模块还用于接收所述测试结果，并展示所述测试结果。

第四方面，本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述指令测试方法。

第五方面，本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述指令测试方法的计算机程序。

本发明实施例带来了以下有益效果：本发明实施例提供了一种指令测试方案，该方案利用大型主机界面获取源数据；根据源数据获取秘钥；将秘钥和源数据发送至测试模块，以使测试模块根据秘钥和源数据对目标指令进行测试，得到测试结果。本发明实施例利用大型主机界面获取目标指令测试过程需要的源数据和秘钥，无需开发前端处理程序，可以缩短内部测试周期，减少人力资源、环境资源的使用，降低测试成本，提升指令测试效率。

本发明的其他特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的指令测试方法流程图；

图2为本发明实施例提供的指令测试方法实施步骤示意图；

图3为本发明实施例提供的一种指令测试装置结构框图；

图4为本发明实施例提供的另一种指令测试装置结构框图；

图5为本发明实施例提供的指令测试系统结构示意图；

图6为本发明实施例提供的计算机设备结构框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

目前已有的大型主机HSM指令内部测试必须依赖前端处理程序，才能获取需要的数据。大多数前端环境与主机环境不在一个网络中，发生网络通讯问题几率大。

少数大型主机HSM指令内部测试会使用前端模拟器，但前端模拟器，除了在部署上支持本地部署不需web端资源，其余开发工作量与前端一致，一样需要较多的时间与人力资源。

目前，开发前端处理程序需要投入大量人力及时间资源，而BMS(Basic MappingSupport，基本界面支持)作为IBM大型主机自带的产品，可以简单快速的创建基于HSM指令接口文档的数据输入输出界面。

基于此，本发明实施例提供的一种指令测试方法、装置及系统，可通过BMS界面终端，输入HSM指令需接收的数据，终端画面实时反馈HSM返回的数据，提升HSM指令的测试效率。BMS作为IBM大型主机自带的产品，可以简单快速的创建基于HSM指令接口文档的数据输入输出界面，缩短内部测试周期，减少人力资源、环境资源的使用，降低测试成本；且BMS与主机属于同一网络，避免了因网络障碍导致数据传输失败的问题发生。

为便于对本实施例进行理解，首先对本发明实施例所公开的一种指令测试方法进行详细介绍。

首先，对涉及的技术术语进行解释。

BMS：是IBM提供的屏幕显示和数据输入界面，可以让用户在主机终端屏幕上编写各种业务处理界面，可以根据业务需求建立各种用户容易使用的业务界面。

HSM：是一种用于保护和管理强认证系统所使用的密钥、并同时提供相关密码学操作的计算机硬件设备。国内也叫加密机。

HSM指令：根据客户需求，HSM供应商可为客户在HSM里定制多种算法功能，每种功能都对应一个指令。每个指令都有对应的接口文档，描述需要输入指令的数据，以及指令返回的数据。

密钥：一种参数，是在将明文转换为密文或将密文转换为明文的算法中输入的参数。HSM中使用的是对称密钥。

内部测试：是产品正式投产前的小范围测试。对HSM有改造的产品，需进行HSM指令内部测试。

前端：前端通常是web端上展现给用户使用的网页。大型主机内部测试的数据一般来自前端输入。

本发明实施例提供了一种指令测试方法，参见图1所示的一种指令测试方法流程图，该方法包括以下步骤：

步骤S102，利用大型主机界面获取源数据。

在本发明实施例中，大型主机界面是大型主机自带的界面。利用大型主机自带界面获取指令测试过程需要的源数据。

步骤S104，根据源数据获取秘钥。

在本发明实施例中，在得到源数据后，根据源数据中的信息可以获取源数据相关的秘钥。

步骤S106，将秘钥和源数据发送至测试模块，以使测试模块根据秘钥和源数据对目标指令进行测试，得到测试结果。

在本发明实施例中，在得到秘钥和源数据之后，将秘钥和源数据发送至测试模块，测试模块根据秘钥和源数据从多个待测试的指令中确定目标指令，对目标指令进行测试，得到测试结果。

本发明实施例提供了一种指令测试方案，该方案利用大型主机界面获取源数据；根据源数据获取秘钥；将秘钥和源数据发送至测试模块，以使测试模块根据秘钥和源数据对目标指令进行测试，得到测试结果。本发明实施例利用大型主机界面获取目标指令测试过程需要的源数据和秘钥，无需开发前端处理程序，可以缩短内部测试周期，减少人力资源、环境资源的使用，降低测试成本，提升指令测试效率。

为了便于用户在主机终端屏幕上编写各种业务处理界面，大型主机界面为BMS界面，目标指令为HSM指令。

在本发明实施例中，使用BMS界面获取源数据，根据源数据对多个待测试的HSM指令中的目标HSM指令进行测试。

为了便于用户获取测试结果，该方法还可以执行如下步骤：

接收测试结果，并利用大型主机界面展示测试结果。

在本发明实施例中，在测试模块生成测试结果后，接收测试结果，利用大型主机的自带界面展示测试结果。

为了使用户更方便的获取测试结果，测试结果为测试通过或测试未通过；利用大型主机界面展示测试结果，可以按照如下步骤执行：

若测试结果为测试通过，则利用大型主机界面按照第一效果参数展示测试结果；若测试结果为测试未通过，则利用大型主机界面按照第二效果参数展示测试结果。

下面以一个具体实施例对该方法进行说明，参见图2所示的指令测试方法实施步骤示意图，可以按照如下步骤实施：

步骤1：用户在BMS界面终端模块输入源数据。

步骤2：BMS界面终端模块将源数据送至主机端HSM指令模块。

步骤3：主机端HSM指令模块接收从BMS界面终端模块送的源数据，根据源数据获取相关密钥。

步骤4：主机端HSM指令模块将源数据与密钥一起送至HSM。

步骤5：HSM接收从主机端HSM指令模块送的源数据与密钥，根据源数据调用对应HSM指令，执行数据处理工作。

步骤6：HSM将数据处理结果返回至主机端HSM指令模块。

步骤7：主机端HSM指令模块将数据处理结果返回至BMS界面终端模块。

步骤8：BMS界面终端模块展示数据处理结果。

本发明提供了一种指令测试方法、装置及系统，该方法用BMS界面终端取代前端(或前端模拟器)，获取HSM指令需要的测试数据，以测试大型主机HSM指令功能是否正确。BMS作为IBM大型主机自带的产品，可以简单快速的创建基于HSM指令接口文档的数据输入输出界面，缩短内部测试周期，减少人力资源、环境资源的使用，降低测试成本；且BMS与主机属于同一网络，避免了因通讯障碍导致数据传输失败的问题发生。

本发明实施例中还提供了一种指令测试装置，如下面的实施例所述。由于该装置解决问题的原理与指令测试方法相似，因此该装置的实施可以参见指令测试方法的实施，重复之处不再赘述。参见图3所示的一种指令测试装置结构框图，该装置包括：

第一获取模块31，用于利用大型主机界面获取源数据；第二获取模块32，用于根据源数据获取秘钥；发送模块33，用于将秘钥和源数据发送至测试模块，以使测试模块根据秘钥和源数据对目标指令进行测试，得到测试结果。

在一个实施例中，大型主机界面为BMS界面，目标指令为HSM指令。

在一个实施例中，参见图4所示的一种指令测试装置结构框图，该装置还包括展示模块34，用于：接收测试结果，并利用大型主机界面展示测试结果。

在一个实施例中，测试结果为测试通过或测试未通过；展示模块，具体用于：若测试结果为测试通过，则利用大型主机界面按照第一效果参数展示测试结果；若测试结果为测试未通过，则利用大型主机界面按照第二效果参数展示测试结果。

本发明实施例还提供一种指令测试系统，参见图5所示的指令测试系统结构示意图，该系统包括界面终端模块51、主机端指令模块52和硬件安全模块53；界面终端模块通过主机端指令模块与硬件安全模块通信连接。

界面终端模块用于利用大型主机界面获取源数据，并将源数据发送至主机端指令模块；界面终端模块用于接收源数据，根据源数据获取秘钥，并将秘钥和源数据发送至硬件安全模块；硬件安全模块用于存储待测试指令，接收秘钥和源数据，根据秘钥和源数据对待测试指令中的目标指令进行测试，得到测试结果；硬件安全模块还用于将测试结果发送至界面终端模块；界面终端模块还用于接收测试结果，并将测试结果发送至界面终端模块；界面终端模块还用于接收测试结果，并展示测试结果。

在本发明实施例中，其中界面终端模块可以为BMS界面终端模块，主机端指令模块可以为主机端HSM指令模块，硬件安全模块可以为HSM。

BMS界面终端模块，支持用户输入数据，并传送数据到主机端HSM指令模块，接收并展示从主机端HSM指令模块返回的数据。主机端HSM指令模块，用于建立与HSM的通讯，将从BMS界面终端模块送来的数据，传送至HSM；接收从HSM返回的数据，并返回至BMS界面终端模块。HSM(硬件安全模块)，此模块功能由HSM供应商完成，供应商根据客户需求，在HSM里定制多种算法功能，每种功能对应一个HSM指令，接收从主机端HSM指令模块送的数据，并返回数据处理结果。

该系统用BMS界面终端作为输入界面，获取输入的数据，传输数据到HSM，HSM处理数据并返回数据处理结果。BMS展示数据处理结果。

本发明实施例还提供一种计算机设备，参见图6所示的计算机设备结构示意框图，该计算机设备包括存储器61、处理器62及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现上述任一种指令测试方法的步骤。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的计算机设备的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述任一种指令测试方法的计算机程序。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

最后应说明的是：以上所述实施例，仅为本发明的具体实施方式，用以说明本发明的技术方案，而非对其限制，本发明的保护范围并不局限于此，尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (11)

1.一种指令测试方法，其特征在于，包括：

利用大型主机自带界面获取源数据；

根据所述源数据获取秘钥；

将所述秘钥和所述源数据发送至测试模块，以使所述测试模块根据所述秘钥和所述源数据对目标指令进行测试，得到测试结果；所述目标指令由测试模块根据秘钥和源数据从多个待测试的指令中确定。

2.根据权利要求1所述的方法，其特征在于，所述大型主机界面为BMS界面，所述目标指令为HSM指令。

3.根据权利要求1所述的方法，其特征在于，还包括：

接收所述测试结果，并利用所述大型主机界面展示所述测试结果。

4.根据权利要求3所述的方法，其特征在于，所述测试结果为测试通过或测试未通过；

利用所述大型主机界面展示所述测试结果，包括：

若所述测试结果为测试通过，则利用所述大型主机界面按照第一效果参数展示所述测试结果；

若所述测试结果为测试未通过，则利用所述大型主机界面按照第二效果参数展示所述测试结果。

5.一种指令测试装置，其特征在于，包括：

第一获取模块，用于利用大型主机自带界面获取源数据；

第二获取模块，用于根据所述源数据获取秘钥；

发送模块，用于将所述秘钥和所述源数据发送至测试模块，以使所述测试模块根据所述秘钥和所述源数据对目标指令进行测试，得到测试结果；所述目标指令由测试模块根据秘钥和源数据从多个待测试的指令中确定。

6.根据权利要求5所述的装置，其特征在于，所述大型主机界面为BMS界面，所述目标指令为HSM指令。

7.根据权利要求5所述的装置，其特征在于，还包括展示模块，用于：

接收所述测试结果，并利用所述大型主机界面展示所述测试结果。

8.根据权利要求7所述的装置，其特征在于，所述测试结果为测试通过或测试未通过；所述展示模块，具体用于：

若所述测试结果为测试通过，则利用所述大型主机界面按照第一效果参数展示所述测试结果；

若所述测试结果为测试未通过，则利用所述大型主机界面按照第二效果参数展示所述测试结果。

9.一种指令测试系统，其特征在于，包括：界面终端模块、主机端指令模块和硬件安全模块；所述界面终端模块通过所述主机端指令模块与所述硬件安全模块通信连接；

所述界面终端模块用于利用大型主机界面获取源数据，并将所述源数据发送至所述主机端指令模块；

所述界面终端模块用于接收所述源数据，根据所述源数据获取秘钥，并将所述秘钥和所述源数据发送至所述硬件安全模块；

所述硬件安全模块用于存储待测试指令，接收所述秘钥和所述源数据，根据所述秘钥和所述源数据对所述待测试指令中的目标指令进行测试，得到测试结果；

所述硬件安全模块还用于将所述测试结果发送至所述界面终端模块；

所述界面终端模块还用于接收所述测试结果，并将所述测试结果发送至所述界面终端模块；

所述界面终端模块还用于接收所述测试结果，并展示所述测试结果。

10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4任一所述方法。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求1至4任一所述方法的计算机程序。