CN113438083B - 基于接口自动化测试的加验签方法及装置 - Google Patents

基于接口自动化测试的加验签方法及装置 Download PDF

Info

Publication number
CN113438083B
CN113438083B CN202110690962.4A CN202110690962A CN113438083B CN 113438083 B CN113438083 B CN 113438083B CN 202110690962 A CN202110690962 A CN 202110690962A CN 113438083 B CN113438083 B CN 113438083B
Authority
CN
China
Prior art keywords
message
signature
encryption algorithm
processing
processing mode
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110690962.4A
Other languages
English (en)
Other versions
CN113438083A (zh
Inventor
解洋
邹然
梅品高
陈花
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Industrial and Commercial Bank of China Ltd ICBC
Original Assignee
Industrial and Commercial Bank of China Ltd ICBC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Industrial and Commercial Bank of China Ltd ICBC filed Critical Industrial and Commercial Bank of China Ltd ICBC
Priority to CN202110690962.4A priority Critical patent/CN113438083B/zh
Publication of CN113438083A publication Critical patent/CN113438083A/zh
Application granted granted Critical
Publication of CN113438083B publication Critical patent/CN113438083B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明提供一种基于接口自动化测试的加验签方法及装置，涉及计算机技术领域，尤其涉及金融领域接口自动化测试。方法包括：获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。本发明能够支持多种加签和验签算法，对于不同的接口实现具有通用性，进而提高接口自动化测试的效率和准确性。

Description

基于接口自动化测试的加验签方法及装置
技术领域
本发明涉及计算机技术领域，尤其涉及金融领域接口自动化测试，具体涉及一种基于接口自动化测试的加验签方法及装置。
背景技术
接口自动化测试是使用自动化脚本对外部系统与系统之间以及内部各个子系统之间的交互点进行测试。为了确保金融领域的安全性，避免请求被篡改，开发过程中引入加签验签操作日益普遍。也给接口自动化测试过程带来了不小的挑战。目前业界普遍采用绕过加签验签的方式进行接口自动化测试，或者在接口自动化测试的过程中引入该交易涉及的加验签算法，先调用对应的加验签算法后再发起接口测试。
金融领域涉及渠道众多，例如手机，网上银行，自助终端，柜面等等，不同渠道的代码可能部署在不同的系统上，并且使用的加验签算法也不尽相同。现有涉及加验签的接口自动化测试时，缺少通用的、支持不同系统不同加验签算法的通用接口自动化测试工具。
发明内容
针对现有技术中的问题，本发明提供一种基于接口自动化测试的加验签方法及装置，具体提供以下技术方案：
第一方面，本发明提供一种基于接口自动化测试的加验签方法，包括：
获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；
确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；
基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。
在一实施例中，在对所述报文进行加验签处理之后，还包括：
将所述报文的加验签处理结果发送至调用方，以使所述调用方根据加验签处理结果进行接口自动化测试。
其中，所述基于所述报文对应的收发状态确定所述报文的处理模式，包括：
确定所述报文对应的收发状态为待发送状态，确定所述报文的处理模式为加签处理模式；
确定所述报文对应的收发状态为已接收状态，确定所述报文的处理模式为验签处理模式。
其中，所述基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理，包括：
基于所述报文的加签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加签处理；
基于所述报文的验签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行验签处理；
其中，所述报文的处理模式包括：加签处理模式和验签处理模式。
其中，所述加密算法包括：消息摘要算法、对称加密、非对称加密算法和国密算法。
第二方面，本发明提供一种基于接口自动化测试的加验签装置，包括：
获取模块，用于获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；
查找模块，用于确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；
处理模块，用于基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。
在一实施例中，还包括：
转发模块，用于将所述报文的加验签处理结果发送至调用方，以使所述调用方根据加验签处理结果进行接口自动化测试。
其中，所述获取模块包括：
加签单元，用于确定所述报文对应的收发状态为待发送状态，确定所述报文的处理模式为加签处理模式；
验签单元，用于确定所述报文对应的收发状态为已接收状态，确定所述报文的处理模式为验签处理模式。
其中，所述处理模块包括：
加签处理单元，用于基于所述报文的加签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加签处理；
验签处理单元，用于基于所述报文的验签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行验签处理；
其中，所述报文的处理模式包括：加签处理模式和验签处理模式。
所述加密算法包括：消息摘要算法、对称加密、非对称加密算法和国密算法。
第三方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述的基于接口自动化测试的加验签方法的步骤。
第四方面，本发明提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现所述的基于接口自动化测试的加验签方法的步骤。
由上述技术方案可知，本发明提供一种基于接口自动化测试的加验签方法及装置，通过获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。能够支持多种加签和验签算法，对于不同的接口实现具有通用性，进而提高接口自动化测试的效率和准确性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例中基于接口自动化测试的加验签方法的第一流程示意图。
图2为本发明实施例中基于接口自动化测试的加验签方法的第二流程示意图。
图3为本发明实施例中基于接口自动化测试的加验签方法中全流程示意图。
图4为本发明实施例中基于接口自动化测试的加验签装置的第一结构示意图。
图5为本发明实施例中基于接口自动化测试的加验签装置的第二结构示意图。
图6为本发明实施例中的电子设备的结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明提供一种基于接口自动化测试的加验签方法的实施例，参见图1，所述基于接口自动化测试的加验签方法具体包含有如下内容：
S101：获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；
在本步骤中，获取待处理的报文，该待处理的报文需要进行加签处理或验签处理。待处理的报文进行加签处理或验签处理，是根据报文对应的收发状态来确定的。具体的包括：
确定报文对应的收发状态为待发送状态，确定报文的处理模式为加签处理模式；需要说明的是，报文为待发送状态，需要对报文进行加签处理后进行发送处理。
可以理解的是，加签:用Hash函数把原始报文生成报文摘要，然后用私钥对这个摘要进行加密，就得到这个报文的对应的数字签名。通常来说，请求方会把数字签名和报文原文一并发送给接收方。
确定报文对应的收发状态为已接收状态，确定报文的处理模式为验签处理模式。需要说明的是，报文为已接收状态，需要对报文进行验签处理并得到报文内的具体数据或具体内容。
可以理解的是，验签：接收方拿到原始报文和数字签名后，用同一个Hash函数从报文中生成摘要A。另外，用对方提供的公钥对数字签名进行解密，得到摘要B，对比A和B是否相同，就可以得知报文有没有被篡改过。
本步骤能够实现待加签或待验签报文的输入或获取。
S102：确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；
在本步骤中，需要预先建立并存储通信协议与加密算法之间的对应关系的对照表。获取接口自动化测试过程中，调用方发送的、用于接收或发送报文的接口对应的通信协议，根据通信协议在对照表中进行查找，确定通信协议对应的加密算法，以及该加密算法对应的密钥。
本实施例中的加密算法包括：消息摘要算法、对称加密、非对称加密算法和国密算法。
S103：基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。
在本步骤中，报文的处理模式包括：加签处理模式和验签处理模式。基于报文的处理模式、加密算法和加密算法对应的密钥对报文进行加签或验签处理，具体包括：
基于报文的加签处理模式、加密算法和加密算法对应的密钥对报文进行加签处理；基于报文的验签处理模式、加密算法和加密算法对应的密钥对报文进行验签处理。
从上述描述可知，本发明实施例提供的基于接口自动化测试的加验签方法，通过获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。能够支持多种加签和验签算法，对于不同的接口实现具有通用性，进而提高接口自动化测试的效率和准确性。
在本发明的一实施例中，参见图2，所述基于接口自动化测试的加验签方法，具体包含有如下内容：
S104：将所述报文的加验签处理结果发送至调用方，以使所述调用方根据加验签处理结果进行接口自动化测试。
在本实施例中，确定报文的加验签处理结果，报文的加验签处理结果用于接口自动化测试中发起接口请求。即将报文的加验签处理结果发送至调用方，以使调用方根据加验签处理结果进行接口自动化测试。
从上述描述可知，支持多种加签和验签算法，对于不同的接口实现具有通用性，进而提高接口自动化测试的效率和准确性。
为进一步地说明本方案，本发明提供一种基于接口自动化测试的加验签方法的全流程实施例，参见图3，所述基于接口自动化测试的加验签方法具体包含有如下内容：
步骤S11：接收需要进行加/验签的报文信息。
步骤S12：确定加/验签模式、加/验签算法以及加/验签算法对应的密钥。
步骤S13：由加/验签算法，根据密钥、加/验签模式完成对报文信息的加签或验签处理。
步骤S14：将加验签处理结果信息返回给调用方以执行接口自动化测试。
从上述描述可知，本实施例提供的加验签方法可部署在不同系统上，解决目前金融领域缺少通用的、支持不同系统不同加验签算法的通用接口自动化测试的问题。能够支持多种加签和验签算法，对于不同的接口实现具有通用性，进而提高接口自动化测试的效率和准确性。
本发明实施例提供一种能够实现所述基于接口自动化测试的加验签方法中全部内容的基于接口自动化测试的加验签装置的具体实施方式，参见图4，所述基于接口自动化测试的加验签装置具体包括如下内容：
获取模块10，用于获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；
查找模块20，用于确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；
处理模块30，用于基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。
所述获取模块10包括：
加签单元，用于确定所述报文对应的收发状态为待发送状态，确定所述报文的处理模式为加签处理模式；
验签单元，用于确定所述报文对应的收发状态为已接收状态，确定所述报文的处理模式为验签处理模式。
所述处理模块30包括：
加签处理单元，用于基于所述报文的加签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加签处理；
验签处理单元，用于基于所述报文的验签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行验签处理；
其中，所述报文的处理模式包括：加签处理模式和验签处理模式。
所述加密算法包括：消息摘要算法、对称加密、非对称加密算法和国密算法。
在本发明的一实施例中，参见图5，所述基于接口自动化测试的加验签装置，具体包含有如下内容：
转发模块40，用于将所述报文的加验签处理结果发送至调用方，以使所述调用方根据加验签处理结果进行接口自动化测试。
本发明提供的基于接口自动化测试的加验签装置的实施例具体可以用于执行上述实施例中的基于接口自动化测试的加验签方法的实施例的处理流程，其功能在此不再赘述，可以参照上述方法实施例的详细描述。
从上述描述可知，本发明实施例提供的基于接口自动化测试的加验签装置，通过获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。能够支持多种加签和验签算法，对于不同的接口实现具有通用性，进而提高接口自动化测试的效率和准确性。
本申请提供一种用于实现所述基于接口自动化测试的加验签方法中的全部或部分内容的电子设备的实施例所述电子设备具体包含有如下内容：
处理器(processor)、存储器(memory)、通信接口(Communications Interface)和总线；其中，所述处理器、存储器、通信接口通过所述总线完成相互间的通信；所述通信接口用于实现相关设备之间的信息传输；该电子设备可以是台式计算机、平板电脑及移动终端等，本实施例不限于此。在本实施例中，该电子设备可以参照实施例用于实现所述基于接口自动化测试的加验签方法的实施例及用于实现所述基于接口自动化测试的加验签装置的实施例进行实施，其内容被合并于此，重复之处不再赘述。
图6为本申请实施例的电子设备9600的系统构成的示意框图。如图6所示，该电子设备9600可以包括中央处理器9100和存储器9140；存储器9140耦合到中央处理器9100。值得注意的是，该图6是示例性的；还可以使用其他类型的结构，来补充或代替该结构，以实现电信功能或其他功能。
一实施例中，基于接口自动化测试的加验签功能可以被集成到中央处理器9100中。其中，中央处理器9100可以被配置为进行如下控制：
获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；
确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；
基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。
从上述描述可知，本申请的实施例提供的电子设备，通过获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。能够支持多种加签和验签算法，对于不同的接口实现具有通用性，进而提高接口自动化测试的效率和准确性。
在另一个实施方式中，基于接口自动化测试的加验签装置可以与中央处理器9100分开配置，例如可以将基于接口自动化测试的加验签配置为与中央处理器9100连接的芯片，通过中央处理器的控制来实现基于接口自动化测试的加验签功能。
如图6所示，该电子设备9600还可以包括：通信模块9110、输入单元9120、音频处理器9130、显示器9160、电源9170。值得注意的是，电子设备9600也并不是必须要包括图6中所示的所有部件；此外，电子设备9600还可以包括图6中没有示出的部件，可以参考现有技术。
如图6所示，中央处理器9100有时也称为控制器或操作控件，可以包括微处理器或其他处理器装置和/或逻辑装置，该中央处理器9100接收输入并控制电子设备9600的各个部件的操作。
其中，存储器9140，例如可以是缓存器、闪存、硬驱、可移动介质、易失性存储器、非易失性存储器或其它合适装置中的一种或更多种。可储存上述与失败有关的信息，此外还可存储执行有关信息的程序。并且中央处理器9100可执行该存储器9140存储的该程序，以实现信息存储或处理等。
输入单元9120向中央处理器9100提供输入。该输入单元9120例如为按键或触摸输入装置。电源9170用于向电子设备9600提供电力。显示器9160用于进行图像和文字等显示对象的显示。该显示器例如可为LCD显示器，但并不限于此。
该存储器9140可以是固态存储器，例如，只读存储器(ROM)、随机存取存储器(RAM)、SIM卡等。还可以是这样的存储器，其即使在断电时也保存信息，可被选择性地擦除且设有更多数据，该存储器的示例有时被称为EPROM等。存储器9140还可以是某种其它类型的装置。存储器9140包括缓冲存储器9141(有时被称为缓冲器)。存储器9140可以包括应用/功能存储部9142，该应用/功能存储部9142用于存储应用程序和功能程序或用于通过中央处理器9100执行电子设备9600的操作的流程。
存储器9140还可以包括数据存储部9143，该数据存储部9143用于存储数据，例如联系人、数字数据、图片、声音和/或任何其他由电子设备使用的数据。存储器9140的驱动程序存储部9144可以包括电子设备的用于通信功能和/或用于执行电子设备的其他功能(如消息传送应用、通讯录应用等)的各种驱动程序。
通信模块9110即为经由天线9111发送和接收信号的发送机/接收机9110。通信模块(发送机/接收机)9110耦合到中央处理器9100，以提供输入信号和接收输出信号，这可以和常规移动通信终端的情况相同。
基于不同的通信技术，在同一电子设备中，可以设置有多个通信模块9110，如蜂窝网络模块、蓝牙模块和/或无线局域网模块等。通信模块(发送机/接收机)9110还经由音频处理器9130耦合到扬声器9131和麦克风9132，以经由扬声器9131提供音频输出，并接收来自麦克风9132的音频输入，从而实现通常的电信功能。音频处理器9130可以包括任何合适的缓冲器、解码器、放大器等。另外，音频处理器9130还耦合到中央处理器9100，从而使得可以通过麦克风9132能够在本机上录音，且使得可以通过扬声器9131来播放本机上存储的声音。
本发明的实施例还提供能够实现上述实施例中的基于接口自动化测试的加验签方法中全部步骤的一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述实施例中的基于接口自动化测试的加验签方法的全部步骤，例如，所述处理器执行所述计算机程序时实现下述步骤：
获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；
确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；
基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。
从上述描述可知，本发明实施例提供的计算机可读存储介质，通过获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理。能够支持多种加签和验签算法，对于不同的接口实现具有通用性，进而提高接口自动化测试的效率和准确性。
本领域技术人员应明白，本说明书的实施例可提供为方法、装置(系统)或计算机程序产品。因此，本说明书实施例可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、装置(系统)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。本发明并不局限于任何单一的方面，也不局限于任何单一的实施例，也不局限于这些方面和/或实施例的任意组合和/或置换。而且，可以单独使用本发明的每个方面和/或实施例或者与一个或更多其他方面和/或其实施例结合使用。
最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。

Claims (6)

1.一种基于接口自动化测试的加验签方法，其特征在于，包括：
获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；
确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；根据通信协议在对照表中进行查找，确定通信协议对应的加密算法，以及该加密算法对应的密钥；
基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理；
其中，加签处理包括：用Hash函数把原始报文生成报文摘要，然后用私钥对这个摘要进行加密，就得到这个报文的对应的数字签名，把数字签名和报文原文一并发送给接收方；
验签处理包括：接收方拿到原始报文和数字签名后，用同一个Hash函数从报文中生成摘要A，另外，用对方提供的公钥对数字签名进行解密，得到摘要B，对比A和B是否相同，就可以得知报文有没有被篡改过；
在对所述报文进行加验签处理之后，还包括：
将所述报文的加验签处理结果发送至调用方，以使所述调用方根据加验签处理结果进行接口自动化测试；
所述基于所述报文对应的收发状态确定所述报文的处理模式，包括：
确定所述报文对应的收发状态为待发送状态，确定所述报文的处理模式为加签处理模式；
确定所述报文对应的收发状态为已接收状态，确定所述报文的处理模式为验签处理模式；
所述基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理，包括：
基于所述报文的加签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加签处理；
基于所述报文的验签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行验签处理；
其中，所述报文的处理模式包括：加签处理模式和验签处理模式。
2.根据权利要求1所述的基于接口自动化测试的加验签方法，其特征在于，所述加密算法包括：消息摘要算法、对称加密、非对称加密算法和国密算法。
3.一种基于接口自动化测试的加验签装置，其特征在于，包括：
获取模块，用于获取待处理的报文，基于所述报文对应的收发状态确定所述报文的处理模式；
查找模块，用于确定接收或发送所述报文的接口对应的通信协议，根据所述通信协议和预设的对照表获取加密算法以及所述加密算法对应的密钥；其中，所述对照表用于存储通信协议与加密算法之间的对应关系；根据通信协议在对照表中进行查找，确定通信协议对应的加密算法，以及该加密算法对应的密钥；
处理模块，用于基于所述报文的处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加验签处理；
其中，所述处理模块具体用于：用Hash函数把原始报文生成报文摘要，然后用私钥对这个摘要进行加密，就得到这个报文的对应的数字签名，把数字签名和报文原文一并发送给接收方；
接收方拿到原始报文和数字签名后，用同一个Hash函数从报文中生成摘要A，另外，用对方提供的公钥对数字签名进行解密，得到摘要B，对比A和B是否相同，就可以得知报文有没有被篡改过；
还包括：
转发模块，用于将所述报文的加验签处理结果发送至调用方，以使所述调用方根据加验签处理结果进行接口自动化测试；
所述获取模块包括：
加签单元，用于确定所述报文对应的收发状态为待发送状态，确定所述报文的处理模式为加签处理模式；
验签单元，用于确定所述报文对应的收发状态为已接收状态，确定所述报文的处理模式为验签处理模式；
所述处理模块包括：
加签处理单元，用于基于所述报文的加签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行加签处理；
验签处理单元，用于基于所述报文的验签处理模式、所述加密算法和所述加密算法对应的密钥对所述报文进行验签处理；
其中，所述报文的处理模式包括：加签处理模式和验签处理模式。
4.根据权利要求3所述的基于接口自动化测试的加验签装置，其特征在于，所述加密算法包括：消息摘要算法、对称加密、非对称加密算法和国密算法。
5.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1或2所述的基于接口自动化测试的加验签方法的步骤。
6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1或2所述的基于接口自动化测试的加验签方法的步骤。
CN202110690962.4A 2021-06-22 2021-06-22 基于接口自动化测试的加验签方法及装置 Active CN113438083B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110690962.4A CN113438083B (zh) 2021-06-22 2021-06-22 基于接口自动化测试的加验签方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110690962.4A CN113438083B (zh) 2021-06-22 2021-06-22 基于接口自动化测试的加验签方法及装置

Publications (2)

Publication Number Publication Date
CN113438083A CN113438083A (zh) 2021-09-24
CN113438083B true CN113438083B (zh) 2023-04-07

Family

ID=77757117

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110690962.4A Active CN113438083B (zh) 2021-06-22 2021-06-22 基于接口自动化测试的加验签方法及装置

Country Status (1)

Country Link
CN (1) CN113438083B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114826623B (zh) * 2022-06-28 2022-09-20 云账户技术(天津)有限公司 一种mock测试报文的处理方法及装置

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107861877A (zh) * 2017-11-21 2018-03-30 中国银行股份有限公司 银行系统自动化测试报文的加密方法及装置
CN109257347A (zh) * 2018-09-10 2019-01-22 中国建设银行股份有限公司 适于银企间数据交互的通信方法和相关装置、存储介质
CN110460439A (zh) * 2019-08-08 2019-11-15 平安科技（深圳）有限公司 信息传输方法、装置、客户端、服务端及存储介质
CN111159053A (zh) * 2020-01-02 2020-05-15 中国银行股份有限公司 一种测试方法、装置及存储介质
CN111182025A (zh) * 2019-11-26 2020-05-19 腾讯科技（深圳）有限公司 一种报文处理方法、装置、服务器及存储介质
WO2021003975A1 (zh) * 2019-07-11 2021-01-14 深圳壹账通智能科技有限公司 网关接口测试方法、终端设备、存储介质及装置

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108600048B (zh) * 2018-04-12 2021-10-08 平安科技（深圳）有限公司 接口测试方法、装置、设备及计算机可读存储介质
US11178190B2 (en) * 2018-11-06 2021-11-16 Blackberry Limited Methods and devices for establishing secure communication channels
CN112783787A (zh) * 2021-02-04 2021-05-11 中国工商银行股份有限公司 接口测试方法、装置、系统和电子设备

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107861877A (zh) * 2017-11-21 2018-03-30 中国银行股份有限公司 银行系统自动化测试报文的加密方法及装置
CN109257347A (zh) * 2018-09-10 2019-01-22 中国建设银行股份有限公司 适于银企间数据交互的通信方法和相关装置、存储介质
WO2021003975A1 (zh) * 2019-07-11 2021-01-14 深圳壹账通智能科技有限公司 网关接口测试方法、终端设备、存储介质及装置
CN110460439A (zh) * 2019-08-08 2019-11-15 平安科技（深圳）有限公司 信息传输方法、装置、客户端、服务端及存储介质
CN111182025A (zh) * 2019-11-26 2020-05-19 腾讯科技（深圳）有限公司 一种报文处理方法、装置、服务器及存储介质
CN111159053A (zh) * 2020-01-02 2020-05-15 中国银行股份有限公司 一种测试方法、装置及存储介质

Also Published As

Publication number Publication date
CN113438083A (zh) 2021-09-24

Similar Documents

Publication Publication Date Title
US9848328B2 (en) User authentication in a mobile environment
CN107249004B (zh) 一种身份认证方法、装置及客户端
US8204484B2 (en) System and method for managing missed calls and unread messages
CN111464295B (zh) 银行卡制卡方法及装置
WO2012129641A1 (en) Interrogating an authentication device
CN110941563A (zh) 自动化脚本测试方法及装置
CN111931209B (zh) 基于零知识证明的合同信息验证方法及装置
CN112118098B (zh) 后量子安全增强数字信封方法、装置及系统
CN110933109A (zh) 小程序动态认证方法及装置
CN113438083B (zh) 基于接口自动化测试的加验签方法及装置
CN115378592A (zh) 密码服务调用方法和系统
CN102143457A (zh) 使用本机号码登录方法、一种移动终端和一种通信系统
CN110602700B (zh) 种子密钥处理方法、装置及电子设备
CN111147358A (zh) 基于即时通讯软件的安全认证方法及装置
CN111666590A (zh) 分布式文件安全传输方法、装置及系统
US20130005365A1 (en) Data Session Synchronization With Phone Numbers
CN114285657B (zh) 防火墙安全策略变更验证方法及装置
CN106850862B (zh) 发送端向接收端迁移数据的方法及装置
EP2903305A1 (en) Establishing communication between electronic devices
US8966254B2 (en) Keyless challenge and response system
WO2017107681A1 (zh) 自动绑定方法、装置及智能终端
CN104899730B (zh) 一种移动终端数据处理方法、终端及系统
CN114430345A (zh) 一种数据传输方法、装置、存储介质及电子设备
CN113159752A (zh) 转账交易凭证生成方法及装置
CN113190868A (zh) 一种基于区块链系统的支付信息查看方法及节点

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant