[发明专利]一种测试方法和装置

说明书

本发明实施例涉及网络协议技术领域，尤其涉及一种测试方法和装置，用于测试一个浏览器(104)是否支持一种超文本传输协议HTTP安全机制。该方法中，首先接收测试请求，然后向所述浏览器(104)发送一个安全头，其中，所述安全头用于配置所述浏览器(104)使用所述HTTP安全机制；判断所述浏览器(104)是否采用所述HTTP安全机制对一个网络服务(106)进行处理；根据所述判断的结果确定所述浏览器(104)是否支持所述HTTP安全机制。提供了一种自动测试浏览器的方法，减少了人的操作。可根据浏览器对网络服务的处理来确定浏览器是否支持待测试的HTTP安全机制，判断结果准确，测试所需的时间更短。

技术领域

本发明涉及网络协议技术领域，尤其涉及一种测试方法和装置，用于测试一个浏览器是否支持一种超文本传输协议(HyperText Transfer Protocol，HTTP)安全机制。

背景技术

HTTP是一种重要的传输层协议，其通过报文头(header)中的控制信息来控制HTTP报文的传输和处理。

报文头的重要功能之一是实现安全相关的处理。可以将报文头中用于实现安全相关处理的部分称为“安全头(secure header)”。

HTTP安全头有多种类型，比如：HTTP严格传输安全(HTTP Strict TransportSecurity，HSTS)头、HTTP公钥钉扩展(HTTP Public Key Pinning Extension，HPKP)头、扩展框架选项(X-Frame-Options)头、跨站脚本保护(cross-site scripting protection，X-XSS-Protection)头、扩展内容类型选项(X-Content-Type-Options)头和内容安全策略(Content-Security-Policy，CSP)头等。由这些安全头实现对应的HTTP安全机制。

为了实现诸如上述任何一种HTTP安全机制，开发者不仅需要对服务器(server)进行相关设置，客户端(client)上的浏览器(Browser)也需要支持该种HTTP安全机制。由于HTTP安全机制更新较频繁，绝大多数特别是老版本的浏览器并不能支持所有的HTTP安全机制。

那么，如何确定一个浏览器是否支持一种HTTP安全机制是一个亟待解决的问题。

发明内容

有鉴于此，本发明实施例提供一种测试方法和装置，用以测试一个浏览器是否支持一种HTTP安全机制。

第一方面，本发明实施例提供一种测试方法，用于测试一个浏览器是否支持一种HTTP安全机制。该方法可由一个测试服务器执行，其中，测试服务器在对浏览器进行测试时，可向所述浏览器发送一个安全头，该安全头用于配置所述浏览器使用待测试的上述HTTP安全机制，测试服务器判断所述浏览器是否采用所述HTTP安全机制对一个网络服务进行处理，并根据所述判断的结果确定所述浏览器是否支持所述HTTP安全机制。

该方案可以有效测试一个浏览器对一种HTTP安全机制是否支持。其中，测试服务器通过向浏览器发送安全头通知浏览器使用待测试的HTTP安全机制，并判断浏览器对一个网络服务的处理是否采用该HTTP安全机制，根据判断结果确定浏览器是否支持待测试的HTTP安全机制。提供了一种自动测试浏览器的方法，减少了人的操作。可根据浏览器对网络服务的处理来确定浏览器是否支持待测试的HTTP安全机制，判断结果准确，测试所需的时间更短。

其中，测试服务器可依据待测试的HTTP安全机制进行安全防范的原理，判断浏览器是否采用了HTTP安全机制请求了一个网络服务。这样，测试服务器得到的判断结果更准确。

其中，有些HTTP安全机制要求浏览器按照指定的方式请求一个网络服务，这里将这些HTTP安全机制归类为“类型一”；而另一些HTTP安全机制要求浏览器禁止请求一个网络服务，这里将这些HTTP安全机制归类为“类型二”。