首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

基于资源层次关系分组的Restful API黑盒模糊测试方法 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:杭州电子科技大学

摘要:本发明公开了一种基于资源层次关系分组的RestfulAPI模糊测试方法,包括:测试准备阶段:解析OpenAPI文档得到API请求操作模板集合,并构建API请求操作组群集合;遍历API请求操作组群集合,根据固定模板或随机产生测试序列,对测试序列中的API请求操作模板的参数进行赋值,再发送至待测系统,接收待测系统返回响应结果;结果信息反馈阶段:首先记录完整测试序列报告,再根据响应结果的状态码输出错误报告,解析响应结果中的数据得到数据资源项,以及更新API操作请求模板,将数据资源项存储到数据资源池。本发明具有检测效率高,准确率高,拓展性高等优点,进一步提高RestfulAPI开发的安全性。

主权项:1.一种基于资源层次关系分组的RestfulAPI模糊测试方法,其特征在于,包括:测试准备阶段:首先解析输入的待测系统的OpenAPI文档,得到API请求操作模板集合,然后根据API操作请求模板的请求路径得到资源标识符集合,再根据资源标识符集合构建API请求操作组群集合和标准化部分参数名称,生成API请求操作组群集合;模糊测试阶段:该阶段由测试预处理、测试序列生成、参数赋值和发送待测系统四个部分组成;其中,测试预处理:生成对应的数据资源池来保存待测系统返回数据;测试序列生成:按照固定顺序和随机打乱两种方式,遍历API请求操作组群集合生成测试序列;参数赋值:对测试序列中的API请求操作模板的参数根据对应赋值策略对参数进行赋值;发送待测系统:将赋值后的API请求操作发送给待测系统;结果信息反馈阶段:首先记录完整测试序列报告,再根据响应结果的状态码输出错误报告,解析响应结果中的数据得到数据资源项,以及更新API操作请求模板,将数据资源项存储到数据资源池。

全文数据:

权利要求:

百度查询: 杭州电子科技大学 基于资源层次关系分组的Restful API黑盒模糊测试方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。