[发明专利]一种计量自动化终端信息安全可靠性测试方法及系统

权利要求书

1.一种计量自动化终端信息安全可靠性测试系统，其特征在于：包括：

上位机自动化测试软件平台，用于根据被检测计量自动化终端测试需求编辑测试方案，并发送所述测试方案的测试命令，同时对所有的测试方案及测试结果进行管理；

计量自动化终端检验台，分别与所述被检测计量自动化终端和上位机自动化测试软件平台连接；用于对所述被检测计量自动化终端停电、上电及走字，并执行所述上位机自动化测试软件平台下发的测试命令及相应的测试方案，并将测试结果反馈回至所述上位机自动化测试软件平台；及

数据分析及存储服务器，分别与所述计量自动化终端检验台和上位机自动化测试软件平台连接，用于存储测试用例进行所有测试方案的理论数据，同时用于对上位机自动化测试软件平台发送的测试结果进行分析形成测试报告，并反馈回所述上位机自动化测试软件平台，同时对所述测试结果相关的数据、测试报告及测试记录进行存储。

2.根据权利要求1所述的计量自动化终端信息安全可靠性测试系统，其特征在于：所述上位机自动化测试软件平台包括：

测试方案编辑模块，用于根据被检测计量自动化终端测试需求，通过编辑形成测试方案；

自动控制执行模块，用于根据所述测试方案编辑模块编辑完成的测试方案自动生成测试命令，发送至所述计量自动化终端检验台；及

测试管理模块；用于对所述测试方案编辑模块和自动控制执行模块进行管理。

3.根据权利要求2所述的计量自动化终端信息安全可靠性测试系统，其特征在于：还包括图形界面模块，用于提供图形界面对测试方案编辑模块的测试方案进行编辑和相应配置、发送自动控制执行模块生成的测试命令、对测试管理模块管理的内容进行显示及显示测试结果信息。

4.根据权利要求2所述的计量自动化终端信息安全可靠性测试系统，其特征在于：所述测试方案包括：测试方案名称、测试用例方案、相关测试设备的参数、测试协议、测试方案相关的标准以及测试用例方案所包含的测试项；测试方案包括的内容均可编辑、删除、修改及查看。

5.根据权利要求4所述的计量自动化终端信息安全可靠性测试系统，其特征在于：所述测试项包括：测试项名称、测试项所属的测试方案及对应的测试步骤；测试项包括的内容均能够进行新增、修改、删除及导出。

6.根据权利要求5所述的计量自动化终端信息安全可靠性测试系统，其特征在于：所述测试步骤包括：步骤、步骤序号、步骤名称、相关值上限、相关值下限及停顿时间；测试步骤包括的内容均能够进行新增、修改、删除及导出。

7.根据权利要求4所述的计量自动化终端信息安全可靠性测试系统，其特征在于：所述测试用例方案的类别包括：信息安全数据可用性、信息数据安全完整性及信息安全数据可靠性；

属于信息安全数据可用性的测试用例方案，根据DoS攻击法设计计量自动化终端的信道攻击测试、通信极限攻击测试、超长帧攻击测试、通信口攻击测试、SYN洪泛攻击测试、死亡之ping测试、泪滴攻击测试及Land攻击测试；

属于信息数据安全完整性的测试用例方案，根据中间人攻击法设计计量自动化终端的劫持主站测试、地址端口伪装测试、网络通信数据和电表数据篡改测试，根据重放攻击法设计安全和加密帧的重放测试，根据篡改测试设计虚假数据传输、波特率篡改及软件升级篡改测试；

属于信息安全数据可靠性的测试用例方案，根据边界值分析法、极限测试法、无效等价类法、有效等价类法、容错测试法、功能点分析法、因果图法及场景法设计常规误差测试及边界极限容错测试。

8.根据权利要求7所述的计量自动化终端信息安全可靠性测试系统，其特征在于：所述常规误差测试包括：基本误差试验、状态量采集试验、模拟量采集试验、电能量采集试验、负荷曲线测试、终端实时数据召测及冻结数据测试。