CN116303069A - 一种车载终端的测试方法、装置、上位机、系统及介质 - Google Patents
一种车载终端的测试方法、装置、上位机、系统及介质 Download PDFInfo
- Publication number
- CN116303069A CN116303069A CN202310318145.5A CN202310318145A CN116303069A CN 116303069 A CN116303069 A CN 116303069A CN 202310318145 A CN202310318145 A CN 202310318145A CN 116303069 A CN116303069 A CN 116303069A
- Authority
- CN
- China
- Prior art keywords
- vehicle
- mounted terminal
- tested
- test
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000010998 test method Methods 0.000 title claims description 11
- 238000012360 testing method Methods 0.000 claims abstract description 195
- 230000006399 behavior Effects 0.000 claims abstract description 88
- 238000001514 detection method Methods 0.000 claims abstract description 43
- 238000000034 method Methods 0.000 claims abstract description 25
- 238000004590 computer program Methods 0.000 claims description 17
- 238000012545 processing Methods 0.000 claims description 14
- 238000003860 storage Methods 0.000 claims description 14
- 238000005336 cracking Methods 0.000 claims description 6
- 238000012986 modification Methods 0.000 claims description 6
- 230000004048 modification Effects 0.000 claims description 6
- 238000009434 installation Methods 0.000 claims description 5
- 238000012217 deletion Methods 0.000 claims description 4
- 230000037430 deletion Effects 0.000 claims description 4
- 238000004891 communication Methods 0.000 description 10
- 238000010586 diagram Methods 0.000 description 8
- 230000006870 function Effects 0.000 description 6
- 230000001105 regulatory effect Effects 0.000 description 5
- 238000004458 analytical method Methods 0.000 description 4
- 230000006855 networking Effects 0.000 description 4
- 230000003287 optical effect Effects 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 230000003993 interaction Effects 0.000 description 2
- 238000013508 migration Methods 0.000 description 2
- 230000005012 migration Effects 0.000 description 2
- 238000012544 monitoring process Methods 0.000 description 2
- 238000005457 optimization Methods 0.000 description 2
- 238000013515 script Methods 0.000 description 2
- 206010063385 Intellectualisation Diseases 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 238000013473 artificial intelligence Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000005422 blasting Methods 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000006073 displacement reaction Methods 0.000 description 1
- 238000011156 evaluation Methods 0.000 description 1
- 239000011521 glass Substances 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000010801 machine learning Methods 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000001953 sensory effect Effects 0.000 description 1
- 238000004088 simulation Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000000007 visual effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/36—Preventing errors by testing or debugging software
- G06F11/3668—Software testing
- G06F11/3672—Test management
- G06F11/3684—Test management for test design, e.g. generating new test cases
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/36—Preventing errors by testing or debugging software
- G06F11/3668—Software testing
- G06F11/3672—Test management
- G06F11/3688—Test management for test execution, e.g. scheduling of test suites
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/562—Static detection
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Quality & Reliability (AREA)
- Software Systems (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Virology (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明实施例公开了一种车载终端的测试方法、装置、上位机、系统及介质,包括:获取待测车载终端的终端信息,以及测试人员输入的测试计划;根据终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例;其中,测试用例库中,不同测试用例对应不同的模拟入侵行为;根据测试计划,执行目标测试用例,并根据执行结果生成待测车载终端对应的入侵行为检测结果。本发明实施例的技术方案可以实现对车载终端进行入侵场景自动化攻击测试。
Description
技术领域
本发明涉及车联网技术领域,尤其涉及一种车载终端的测试方法、装置、上位机、系统及介质。
背景技术
随着车联网生态逐渐开放,汽车智能化成为主流需求。车辆上的车载设备通过无线通信技术,实现车与云平台、车与车、车与路、车与人以及车内各电子设备的全方位网络连接。车联网利用传感、无线通信网络和现代化智能信息处理技术实现车辆的智能化控制。
然而,随着车载终端的操作系统逐渐由实时操作系统(Real Time OperatingSystem,RTOS)的实时性操作系统向类Unix操作系统转换,车载终端在引入智能化的同时,也面临着各种网络安全风险,如代码迁移中可能附带已知漏洞、安装恶意应用和车载操作系统组件及应用可能存在安全漏洞的风险。通过现有技术无法及时发现攻击者远程对车辆发起的上述入侵行为。
发明内容
本发明提供了一种车载终端的测试方法、装置、上位机、系统及介质,可以对车载终端系统的入侵检测能力进行有效测试,提高了车载终端的安全性。
第一方面,本发明实施例提供了一种车载终端的测试方法,应用于上位机,包括:
获取待测车载终端的终端信息,以及测试人员输入的测试计划;
根据终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例;
其中,测试用例库中,不同测试用例对应不同的模拟入侵行为;
根据测试计划,执行目标测试用例,并根据执行结果生成待测车载终端对应的入侵行为检测结果。
第二方面,本发明实施例还提供了一种车载终端的测试装置,装置应用于上位机,包括:
信息获取模块,用于获取待测车载终端的终端信息,以及测试人员输入的测试计划;
用例确定模块,用于根据终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例;
其中,测试用例库中,不同测试用例对应不同的模拟入侵行为;
用例执行模块,用于根据测试计划,执行目标测试用例,并根据执行结果生成待测车载终端对应的入侵行为检测结果。
第三方面,本发明实施例还提供了一种上位机,该上位机包括:
至少一个处理器;以及
与至少一个处理器通信连接的存储器;其中,
存储器存储有可被至少一个处理器执行的计算机程序,计算机程序被至少一个处理器执行,以使至少一个处理器能够执行本发明任一实施例提供的车载终端的测试方法。
第四方面,本发明实施例还提供了一种车载终端的测试系统,包括上位机和车载终端:
上位机与待测车载终端,通过串口调试设备进行连接
第五方面,本发明实施例还提供了一种计算机可读存储介质,计算机可读存储介质存储有计算机指令,计算机指令用于使处理器执行时实现本发明任一实施例的车载终端的测试方法。
本发明实施例提供的技术方案,通过上位机获取待测车载终端信息,以及测试人员输入的测试计划,根据获取到的车载终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例,不同测试用例对应不同的模拟入侵行为,根据测试计划,执行目标测试用例,并根据执行结果生成待测终端对应的入侵行为检测结果的技术手段,可以对车载终端系统的入侵检测能力进行有效测试,提高了车载终端的安全性。
应当理解,本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征,也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。
附图说明
为了更清楚地说明本发明实施例中的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1是根据本发明实施例一提供的一种车载终端的测试方法的流程图;
图2是根据本发明实施例二提供的一种车载终端的测试方法的流程图;
图3是根据本发明实施例三提供的一种车载终端的测试装置的结构示意图;
图4是实现本发明实施例四提供的一种上位机的结构示意图;
图5是实现本发明实施例五提供的一种车载终端的测试系统的结构示意图;
图6是实现本发明实施例六提供的另一种车载终端的测试系统的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分的实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都应当属于本发明保护的范围。
需要说明的是,本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象,而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换,以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外,术语“包括”和“具有”以及他们的任何变形,意图在于覆盖不排他的包含,例如,包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元,而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
实施例一
图1为本发明实施例一提供了一种车载终端的测试方法的流程图,本实施例可适用于对车载终端进行测试的情况,该方法可以由车载终端的测试装置来执行,该车载终端的测试装置可以采用硬件和/或软件的形式实现,该车载终端的测试装置可配置于上位机中。
如图1所示,本实施例公开的一种车载终端的测试方法包括:
S110、获取待测车载终端的终端信息,以及测试人员输入的测试计划。
在本实施例中,上位机是指可以直接发出操控命令的计算机,如电脑和主机。待测车载终端可以是用于主动安全预警、音视频监控、行车记录和/或北斗定位的智能设备。例如,车载信息娱乐系统和远程信息处理器。终端信息可以包括待测车辆的车型信息、待测车载终端软件和硬件的版本号、密码和秘钥。车型信息包括车辆型号、发动机型号、发动机排量、发动机额定功率、车辆识别代号、总质量和载重量。测试计划可以是依据测试需求分析结果而制定的计划,可以包括测试轮数、测试时间、测试地点等。
具体的,上位机获取待测车载终端的终端信息,以及测试人员输入的测试计划,或者上位机获取待测车载终端的终端信息,然后测试人员根据获取到的终端信息输入测试计划。
示例性的,获取待测车辆的车型信息,待测车载终端为车载信息娱乐系统,该车载信息娱乐系统的操作系统使用Unix,测试人员可以根据上述信息输入测试轮数、测试时间和测试地点。
S120、根据终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例。
其中,测试用例库中,不同测试用例对应不同的模拟入侵行为。
在本实施例中,测试用例库可以是所有测试用例、测试套件的集合,测试人员可以查看、管理及使用测试用例库中的所有测试用例。目标测试用例可以是测试人员根据待测车载终端信息选择的测试用例。模拟入侵行为可以是通过脚本实现的模拟各个入侵场景的自动化攻击行为。模拟入侵行为,例如,内核提权、缓冲区溢出和操作系统升级引起的代码移植漏洞。
具体的,测试人员可以根据获取到的车载终端信息,在预先设置的用例测试库中选择与待测车载终端相匹配的目标测试用例,以测试车载终端是否能检测到目标测试用例代表的模拟入侵行为。
S130、根据测试计划,执行目标测试用例,并根据执行结果生成待测车载终端对应的入侵行为检测结果。
在本实施例中,入侵行为检测结果可以是上位机接收到的关于车载终端入侵行为检测能力的结果。入侵行为检测结果,例如,车载终端是否可以识别出入侵行为,并对入侵行为进行正确报告。
具体的,测试人员获取到车载终端信息之后,将待测车载终端信息和测试计划输入到上位机中,通过上位机执行被选择的测试用例,产生执行结果,保存测试数据,测试报告根据测试用例的执行结果自动生成,该测试报告包括测试结果和问题分析的报告。
示例性的,测试人员输入待测车载终端信息,例如车辆型号、操作系统类型、操作系统版本号和终端系统密码,执行与待测车载终端对应的,服务运行状况监控的测试用例,待测车载终端识别到入侵行为后发出警报,上位机根据测试用例执行结果自动生成入侵行为检测结果,入侵行为检测结果中可以包括测试结果和问题分析。
本实施例的技术方案,通过获取待测车载终端信息,以及测试人员输入的测试计划,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例,根据测试计划,执行目标测试用例,并根据执行结果生成待测车载终端对应的入侵行为检测结果的技术手段,解决了车辆引入联网功能带来的车辆联网信息安全问题,可以对车载终端系统的入侵行为检测能力进行有效测试,提高了车载终端的安全性。
实施例二
图2为本发明实施例二提供的一种车载终端的测试方法的流程图,本实施例是基于上述各实施例的进一步优化与扩展,并可以与上述实施方式中各个可选技术方案结合。
如图2所示,本实施例公开的一种车载终端的测试方法包括:
S210、获取测试人员输入的人员信息,并对人员信息进行校验。
在本实施例中,人员信息包括测试人员的单位、部门、姓名等。
具体的,测试人员进行信息获取和输入操作之前,需要先输入自己的基本信息,如单位、部门和姓名,测试系统将获取到的人员基本信息,与数据库中预先设置的人员信息进行匹配,判断测试人员是否有登录权限。
本实施例的技术方案还可实现新建人员信息、修改人员信息和删除人员信息的功能。
S220、如果人员信息校验成功,则获取待测车载终端的终端信息,以及测试人员输入的测试计划。
具体的,在测试人员输入自己的基本信息后,认为该测试人员有登录需求,此时将用户输入的人员信息与后台数据库存储的人员信息进行匹配,如果人员信息校验成功,则该测试人员具有获取待测车载终端信息和输入测试计划的权限,测试人员可以进行获取终端信息和测试计划的操作。
S230、根据终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例;
其中,测试用例库中,不同测试用例对应不同的模拟入侵行为。
可选的,模拟入侵行为中包括待测车载终端对应的登录密码破解行为、服务探测行为、日志探测行为、证书探测行为、应用安装行为以及文件处理行为;
其中,所述文件处理行为中包括文件创建行为、文件删减行为以及文件更改行为。
在本实施例中,在实现登录密码破解行为时,上位机可以通过串口调试设备连接车载终端,调用上传的密码本,逐一遍历密码进行爆破。串口调试设备可以是能够接收和发送数据并具有调试功能的设备。在实现服务探测行为时,上位机与待测车载终端连接在同一以太网网段中,调用工具对系统开放的端口及服务进行探测。在实现日志探测行为时,上位机可以通过串口调试设备连接车载终端,通过配置好的密码进入系统,搜索日志中的敏感信息。在实现证书探测行为时,上位机可以通过串口调试设备连接车载终端,通过配置好的密码进入系统,在内存中搜索证书秘钥等信息。在实现应用安装行为时,上位机可以通过串口调试设备连接车载终端,通过配置好的密码进入系统,把准备好的非授权应用下载在系统中,并尝试运行。文件处理行为可以包括系统文件创建、删减和更改等操作,在实现文件处理行为时,上位机可以通过串口调试设备连接车载终端,通过配置好的密码进入系统,在系统内新建和删减文件,或者更改原有文件的内容。
具体的,在上位机获取待测车载终端信息,测试人员输入人员信息校验通过并输入测试计划之后,上位机在测试用例库中选择测试用例,执行模拟入侵行为。
本发明的实施例中,测试用例库中集成了常见的操作系统入侵场景,如系统密码暴力破解测试、非授权应用下载测试和文件处理测试,测试用例覆盖范围全面,而且通过脚本自动化测试了车载终端的入侵行为检测能力,提高了车载终端的安全性。
S240、根据测试计划,执行目标测试用例,并根据执行结果生成待测车载终端对应的入侵行为检测结果。
示例性的,测试人员获取待测车载终端信息,例如车型和操作系统类型,发现没有接收到终端系统密码,选择执行测试用例库中的系统登录密码暴力破解测试用例,模拟暴力破解终端系统密码的入侵行为。
S250、获取预设的测试报告模板,根据入侵行为检测结果,对测试报告模板进行填充,得到待测车载终端对应的目标测试报告。
在本实施例中,测试报告模板可以是包括测试结果和问题分析的测试总结模板,有助于方便统一地记载测试结果。目标测试报告可以是针对待测车载终端接收具体入侵行为生成的测试报告,为测试结果评价提供依据。
具体的,在生成车载终端的检测结果后,认为测试用例已经执行完毕,获取预设的测试报告模板,将检测结果转化为预设的测试报告模板的格式,进而得到了与测试的车载终端对应的目标测试报告。
本发明的实施例中,通过获取预设的测试报告模板,将入侵行为检测结果填充到测试报告模板中,得到待测车载终端对应的入侵行为检测结果,测试报告模板格式统一,有助于在测试执行后方便地评价测试结果,提高了测试结果分析的效率。
本实施例的技术方案,通过获取测试人员输入的人员信息,并对人员信息进行校验,获取待测车载终端信息,以及测试人员输入的测试计划,根据终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例,根据测试计划,执行目标测试用例,并根据执行结果生成待测车载终端对应的入侵行为检测结果,获取预设的测试报告模板,根据入侵行为检测结果,对测试报告模板进行填充,得到待测车载终端对应的目标测试报告的技术手段,可以自动化模拟真实的入侵行为,以测试车载终端的入侵行为检测能力,提高了车载终端的安全性。
实施例三
图3为本发明实施例三提供的一种车载终端的测试装置的结构示意图,本实施例可适用于对车载终端进行测试的情况,该车载终端的测试装置可以采用硬件和/或软件的形式实现,并可配置于上位机中。
如图3所示,本实施例公开的车载终端的测试装置包括:
信息获取模块31,用于获取待测车载终端的终端信息,以及测试人员输入的测试计划;
用例确定模块32,用于根据终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例;
其中,述测试用例库中,不同测试用例对应不同的模拟入侵行为
用例执行模块33,用于根据测试计划,执行目标测试用例,并根据执行结果生成待测车载终端对应的入侵行为检测结果。
本实施例中的技术方案,通过各个模块相互配合,解决了车辆引入联网功能带来的车辆联网信息安全问题,实现了有效测试车载终端系统的入侵行为检测能力,提高了车载终端的安全性。
可选的,信息获取模块31包括:
人员校验单元,用于获取测试人员输入的人员信息,并对人员信息进行校验;
终端信息获取单元,用于如果人员信息校验成功,则获取待测车载终端的终端信息,以及测试人员输入的测试计划。
可选的,所述装置,还包括:
测试报告获取模块,获取预设的测试报告模板,根据入侵行为检测结果,对测试报告模板进行填充,得到待测车载终端对应的目标测试报告。
可选的,模拟入侵行为中包括待测车载终端对应的登录密码破解行为、服务探测行为、日志探测行为、证书探测行为、应用安装行为以及文件处理行为;
其中,所述文件处理行为中包括文件创建行为、文件删减行为以及文件更改行为。
本发明实施例所提供的车载终端的测试装置可执行本发明任意实施例所提供的车载终端的测试方法,具备执行方法相应的功能模块和有益效果。本实施例中未详尽描述的内容可以参考本申请任意方法实施例中的描述。
实施例四
图4示出了可以用来实施本发明的实施例的上位机10的结构示意图。上位机10旨在表示各种形式的数字计算机,诸如,膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。上位机10还可以表示各种形式的移动装置,诸如,个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例,并且不意在限制本文中描述的和/或者要求的本发明的实现。
如图4所示,上位机10包括至少一个处理器11,以及与至少一个处理器11通信连接的存储器,如只读存储器(ROM)12、随机访问存储器(RAM)13等,其中,存储器存储有可被至少一个处理器执行的计算机程序,处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序,来执行各种适当的动作和处理。在RAM 13中,还可存储上位机10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。
上位机10中的多个部件连接至I/O接口15,包括:输入单元16,例如键盘、鼠标等;输出单元17,例如各种类型的显示器、扬声器等;存储单元18,例如磁盘、光盘等;以及通信单元19,例如网卡、调制解调器、无线通信收发机等。通信单元19允许上位机10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。
处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理,例如车载终端的测试方法。
在一些实施例中,车载终端的测试方法可被实现为计算机程序,其被有形地包含于计算机可读存储介质,例如存储单元18。在一些实施例中,计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到上位机10上。当计算机程序加载到RAM 13并由处理器11执行时,可以执行上文描述的车载终端的测试方法的一个或多个步骤。备选地,在其他实施例中,处理器11可以通过其他任何适当的方式(例如,借助于固件)而被配置为执行车载终端的测试方法。
本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括:实施在一个或者多个计算机程序中,该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释,该可编程处理器可以是专用或者通用可编程处理器,可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令,并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器,使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行,作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。
在本发明的上下文中,计算机可读存储介质可以是有形的介质,其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备,或者上述内容的任何合适组合。备选地,计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
为了提供与用户的交互,可以在上位机上实施此处描述的系统和技术,该上位机具有:用于向用户显示信息的显示装置(例如,CRT(阴极射线管)或者LCD(液晶显示器)监视器);以及键盘和指向装置(例如,鼠标或者轨迹球),用户可以通过该键盘和该指向装置来将输入提供给上位机。其它种类的装置还可以用于提供与用户的交互;例如,提供给用户的反馈可以是任何形式的传感反馈(例如,视觉反馈、听觉反馈、或者触觉反馈);并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如,作为数据服务器)、或者包括中间件部件的计算系统(例如,应用服务器)、或者包括前端部件的计算系统(例如,具有图形用户界面或者网络浏览器的用户计算机,用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如,通信网络)来将系统的部件相互连接。通信网络的示例包括:局域网(LAN)、广域网(WAN)、区块链网络和互联网。
计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器,又称为云计算服务器或云主机,是云计算服务体系中的一项主机产品,以解决了传统物理主机与VPS服务中,存在的管理难度大,业务扩展性弱的缺陷。
实施例五
图5为本发明实施例五提供的一种车载终端的测试系统的结构示意图,本实施例可适用于对车载终端进行测试的情况。
如图5所示,本实施例公开的车载终端的测试系统包括上位机51和待测车载终端53:
上位机51与待测车载终端53,通过串口调试设备52进行连接。
本实施例的技术方案,通过上位机和车载终端利用串口调试设备进行连接,上位机获取车载终端信息,向测试系统输入测试计划,选择测试用例,生成测试报告的技术手段,实现了对车载终端入侵行为检测能力的测试,提高了车载终端的安全性。
实施例六
图6为本发明实施例六提供的一种车载终端的测试方法的流程图,本实施例是基于上述实施例的进一步优化和扩展,并可以与上述实施方式中各个可选技术方案结合。
如图6所示,本实施例公开的车载终端的测试系统还包括:电源管理设备54以及程控稳压电源55;
电源管理设备54,用于向程控稳压电源55输入电压;
上位机51分别与程控稳压电源55,以及待测车载终端53进行连接。
在本实施例中,电源管理设备可以是将电源分配给系统的不同组件的移动式设备。程控稳压电源可以是为连接设备提供稳定的交流电或直流电的电子装置。
具体的,该车载终端测试系统包括上位机、待测车载终端、电源管理设备及程控稳压电源。电源管理设备,用于向程控稳压电源输入电压,程控稳压电源与上位机连接,上位机还通过串口调试设备与待测车载终端连接。
本实施例中的技术方案,通过电源管理设备为程控稳压电源提供输入,上位机连接程控稳压电源,同时给待测车载终端供电,实现了上位机和待测车载终端同时供电,提高了电压的稳定性,减少了供电设备的数量,方便执行测试。
应该理解,可以使用上面所示的各种形式的流程,重新排序、增加或删除步骤。例如,本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行,只要能够实现本发明的技术方案所期望的结果,本文在此不进行限制。
上述具体实施方式,并不构成对本发明保护范围的限制。本领域技术人员应该明白的是,根据设计要求和其他因素,可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等,均应包含在本发明保护范围之内。
Claims (10)
1.一种车载终端的测试方法,其特征在于,所述方法应用于上位机,包括:
获取待测车载终端的终端信息,以及测试人员输入的测试计划;
根据所述终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例;
其中,所述测试用例库中,不同测试用例对应不同的模拟入侵行为;
根据所述测试计划,执行所述目标测试用例,并根据执行结果生成所述待测车载终端对应的入侵行为检测结果。
2.根据权利要求1所述的方法,其特征在于,获取待测车载终端的终端信息,以及测试人员输入的测试计划,包括:
获取测试人员输入的人员信息,并对所述人员信息进行校验;
如果所述人员信息校验成功,则获取待测车载终端的终端信息,以及测试人员输入的测试计划。
3.根据权利要求1所述的方法,其特征在于,在根据执行结果生成所述待测车载终端对应的入侵行为检测结果之后,还包括:
获取预设的测试报告模板,根据所述入侵行为检测结果,对所述测试报告模板进行填充,得到所述待测车载终端对应的目标测试报告。
4.根据权利要求1所述的方法,其特征在于,所述模拟入侵行为中包括待测车载终端对应的登录密码破解行为、服务探测行为、日志探测行为、证书探测行为、应用安装行为以及文件处理行为;
其中,所述文件处理行为中包括文件创建行为、文件删减行为以及文件更改行为。
5.一种车载终端的测试装置,其特征在于,所述装置应用于上位机,包括:
信息获取模块,用于获取待测车载终端的终端信息,以及测试人员输入的测试计划;
用例确定模块,用于根据所述终端信息,在预设的测试用例库中确定与待测车载终端匹配的目标测试用例;
其中,所述测试用例库中,不同测试用例对应不同的模拟入侵行为;
用例执行模块,用于根据所述测试计划,执行所述目标测试用例,并根据执行结果生成所述待测车载终端对应的入侵行为检测结果。
6.根据权利要求5所述的装置,其特征在于,所述信息获取模块包括:
人员校验单元,用于获取测试人员输入的人员信息,并对所述人员信息进行校验;
终端信息获取单元,用于如果所述人员信息校验成功,则获取待测车载终端的终端信息,以及测试人员输入的测试计划。
7.一种上位机,其特征在于,所述上位机包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的计算机程序,所述计算机程序被所述至少一个处理器执行,以使所述至少一个处理器能够执行权利要求1-4中任一项所述的车载终端的测试方法。
8.一种车载终端的测试系统,其特征在于,包括如权利要求7所述的上位机,还包括待测车载终端;
所述上位机与待测车载终端,通过串口调试设备进行连接。
9.根据权利要求8所述的系统,其特征在于,所述系统还包括:
电源管理设备以及程控稳压电源;
所述电源管理设备,用于向程控稳压电源输入电压;
所述上位机分别与所述程控稳压电源,以及待测车载终端进行连接。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机指令,所述计算机指令用于使处理器执行时实现权利要求1-4中任一项所述的车载终端的测试方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310318145.5A CN116303069A (zh) | 2023-03-28 | 2023-03-28 | 一种车载终端的测试方法、装置、上位机、系统及介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310318145.5A CN116303069A (zh) | 2023-03-28 | 2023-03-28 | 一种车载终端的测试方法、装置、上位机、系统及介质 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN116303069A true CN116303069A (zh) | 2023-06-23 |
Family
ID=86816707
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310318145.5A Pending CN116303069A (zh) | 2023-03-28 | 2023-03-28 | 一种车载终端的测试方法、装置、上位机、系统及介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116303069A (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN117520210A (zh) * | 2024-01-05 | 2024-02-06 | 芯瞳半导体技术(山东)有限公司 | 系统软件测试方法、目标机器及远程测试中控机 |
-
2023
- 2023-03-28 CN CN202310318145.5A patent/CN116303069A/zh active Pending
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN117520210A (zh) * | 2024-01-05 | 2024-02-06 | 芯瞳半导体技术(山东)有限公司 | 系统软件测试方法、目标机器及远程测试中控机 |
CN117520210B (zh) * | 2024-01-05 | 2024-04-16 | 芯瞳半导体技术(山东)有限公司 | 系统软件测试方法、目标机器及远程测试中控机 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109376078B (zh) | 移动应用的测试方法、终端设备及介质 | |
CN111897724B (zh) | 一种适用于云平台的自动化测试方法及装置 | |
CN111416811A (zh) | 越权漏洞检测方法、系统、设备及存储介质 | |
CN111191226A (zh) | 利用提权漏洞的程序的确定方法、装置、设备及存储介质 | |
CN112835808A (zh) | 接口测试方法、装置、计算机设备及存储介质 | |
CN116303069A (zh) | 一种车载终端的测试方法、装置、上位机、系统及介质 | |
CN115204733A (zh) | 数据审计方法、装置、电子设备及存储介质 | |
CN111949548B (zh) | 一种自动化越权渗透测试方法和存储设备 | |
CN113591096A (zh) | 综合检测大数据漏洞和不安全配置的脆弱性扫描系统 | |
CN117034257A (zh) | 一种虚拟化管理下的信息获取方法、装置、设备及介质 | |
CN115373929A (zh) | 测试方法、装置、设备、可读存储介质及程序产品 | |
CN114722401A (zh) | 一种设备安全测试方法、装置、设备及存储介质 | |
CN116401113B (zh) | 一种异构众核架构加速卡的环境验证方法、装置及介质 | |
CN116820658B (zh) | 一种云应用页面渲染方法、装置、设备及存储介质 | |
CN114238075A (zh) | 程序组件的测试方法、装置、设备、介质及产品 | |
CN117201125A (zh) | 电网系统的漏洞测试方法、装置、设备以及存储介质 | |
CN116431499A (zh) | 一种自动测试方法、装置、电子设备及存储介质 | |
CN116467195A (zh) | 测试任务分发方法、装置、电子设备、存储介质及产品 | |
CN118111720A (zh) | 一种新能源车辆国标测试系统、方法、装置、设备及介质 | |
CN115794609A (zh) | 一种脚本共享方法、装置、电子设备和存储介质 | |
CN115270672A (zh) | 一种tcam封装模块的验证方法、装置、设备及存储介质 | |
CN116149709A (zh) | 一种固件升级方法、装置、设备及介质 | |
CN116318968A (zh) | 目标操作执行方法、装置、设备及存储介质 | |
CN117492822A (zh) | 变更对比方法、装置、电子设备及存储介质 | |
CN114444041A (zh) | 一种接口访问方法、装置、电子设备及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |