[发明专利]一种产生测试用例的方法及装置

说明书

技术领域

本发明涉及软件安全性测试技术领域，特别涉及一种产生测试用例的方法及装置。

背景技术

软件(包括：应用程序、协议等)的安全性测试实际上是在软件输入空间中的一种探测。软件的输入空间由该软件的所有可能的输入、或所有可能的输入的组合构成。穷举是验证软件行为正确性的一种最极端的方法，然而，穷举对大部分案例来说不具备可操作性，因为通常情况下，软件程序的输入空间非常巨大，甚至可能是无穷大。相比于穷举的方法来说，模糊测试(Fuzz Testing)作为一种随机样本方法，是一种更具可行性的黑盒测试方法。

模糊测试是一种软件测试技术，该技术构造一些随机或半随机的数据(称为fuzz，以下称为模糊数据)作为被测试软件程序的输入，并观察被测试软件程序的工作状况。模糊测试是检查程序容错性的一种重要的测试手段。如果被测软件程序出错(例如：崩溃了或导致内置的断言验证代码为假)，就表明检测出了缺陷。用于产生fuzz数据的程序称为模糊测试器(Fuzzers)，模糊测试器是进行渗透测试或其它测试的有效工具。

作为一种黑盒测试工具，模糊测试通常用于大型软件开发项目。模糊测试被认为能够提高软件的安全性，这是因为：模糊测试总是能检测出一些测试人员未能发现的缺陷，这些缺陷往往会被软件测试工程师所忽略。目前，最常用的模糊测试是基于字符的，基于字符的模糊测试提供随机数据流(从文件或其它数据流中提供，例如：从套接字中提供)作为被测软件程序的输入，基于字符的模糊测试正广泛应用于协议或网络服务器的安全性测试。

虽然模糊测试具有上述种种优势，然而，当模糊测试的测试对象为协议(当然也包括对应于协议的应用或产品等)时，采用任意的输入作为测试用例就稍显不够了。这是因为：在进行协议测试时，交互的报文(或消息)必须符合相应的协议规范，因此，一次完整、有效的模糊测试需要基于协议规范进行，而非基于任意的随机输入进行。

协议规范定义了通信双方之间所交互的报文之间的关系、以及报文的格式，例如：哪个/哪些响应报文是对应于给定输入报文的。因此，只有输入适当的报文序列才能使协议产品进入随后的相应状态，而只有进入了这些状态，才有可能对这些状态下协议产品的行为进行测试。在不理解协议规范的相关知识的情况下，模糊测试只能采用任意的输入作为第一个报文来测试协议产品的初始状态，因此，这种模糊测试无法完整、有效地评估协议产品的安全性。

发明内容

有鉴于此，本发明实施例提供一种产生测试用例的方法，以在无需理解协议规范的相关知识的情况下，完整、有效地评估协议产品的安全性。

本发明实施例还提供一种产生测试用例的装置，以在无需理解协议规范的相关知识的情况下，完整、有效地评估协议产品的安全性。

本发明实施例提供的一种产生测试用例的方法，用于对协议进行模糊测试，包括：

A、采用协议分析器抓取并记录协议双方之间交互的报文；

B、采用协议分析器对所述记录的报文进行解析，得到报文的各个字段；

C、根据各个字段的类型，以相应类型的模糊数据填充所述字段得到测试报文。

较佳地，所述协议双方为：客户端和服务器；

在所述A之后可以进一步包括：将所述记录的报文中由客户端发送给服务器的报文按照发送的先后次序进行排列，得到第一合法报文序列；

所述B为：对所述第一合法报文序列中的报文进行解析，得到所述第一合法报文序列中各个报文的各个字段；

所述C为：根据所述第一合法报文序列中各个报文的各个字段的类型，依次以相应类型的模糊数据填充所述字段得到对应的测试报文，并依次以所述得到的每一个测试报文替换所述第一合法报文序列中的对应报文得到对应的报文序列，将所述得到的报文序列作为测试报文序列。

进一步地，该方法可以包括：预先设置需要进行模糊化的字段的类型，所述类型至少为一种；并针对每一种类型设置相应的模糊数据；

所述C可以包括：

C1、将所述第一合法报文序列中的第一个报文作为当前报文，将当前报文的第一个字段作为当前字段，将从所述第一合法报文序列中的第一个报文开始至当前报文为止的报文序列作为当前合法报文序列；

C2、判断所述预先设置的需要进行模糊化的字段的类型中是否存在与当前字段的类型相同的类型，若不存在，继续执行C3，若存在，继续执行C4；