[发明专利]一种计量自动化终端信息安全可靠性测试方法及系统

说明书

本发明公开了一种计量自动化终端信息安全可靠性测试方法及系统，涉及计量自动化终端可靠性测试技术领域，采用基于DoS攻击、中间人攻击、重放攻击、篡改攻击及边界值分析、极限及容错数据的故障注入设计等多种检测方法设计计量自动化终端的测试方案，根据测试方案生成测试命令，通过执行测试命令触发计量自动化终端不同的信息安全可靠性缺陷模式，得到测试结果，根据测试结果自动分析生成测试报告，从而保证计量自动化终端的信息安全性、高可靠性。

技术领域

本发明涉及计量自动化终端可靠性测试技术领域，尤其涉及一种计量自动化终端信息安全可靠性测试方法及系统。

背景技术

随着计量自动化系统的全面建设，智能电表和终端组成的信息物理系统作为其中的关键环节，国内有关其信息安全可靠性的研究甚少，同时电网公司也缺少评估及验收信息安全可靠性的相关指标。国内外现有研究表明，计量自动化终端可靠性的研究也大多只属于设计阶段可靠性分析范畴，同时信息安全的特性主要有完整性、可用性等，现有的针对计量设备的信息安全体系或评估认证无法满足日益严峻的信息化发展带来的安全隐患。目前计量自动化终端的测试主要集中在常规功能类和通信协议一致性的测试，关于更深入的可靠性测试或信息安全方面的测试未有指导规范，也缺乏相应的具体研究。

发明内容

本发明的目的在于提供一种计量自动化终端信息安全可靠性测试方法及系统，从而克服了目前计量自动化终端在信息安全可靠性方面、检测系统方面还没有成熟的规范和应用，主要以常规功能项测试和通信协议一致性测试为主，针对计量自动化终端除常规功能外的信息安全可靠性方面的测试欠缺。

为实现上述目的，本发明提供了一种计量自动化终端终端信息安全可靠性测试系统，包括：

上位机自动化测试软件平台，用于根据被检测计量自动化终端测试需求编辑测试方案，并发送所述测试方案的测试命令，同时对所有的测试方案及测试结果进行管理；

计量自动化终端检验台，分别与所述被检测计量自动化终端和上位机自动化测试软件平台连接；用于对所述被检测计量自动化终端停电、上电及走字，并执行所述上位机自动化测试软件平台下发的测试命令及相应的测试方案，并将测试结果反馈回至所述上位机自动化测试软件平台；及

数据分析及存储服务器，分别与所述计量自动化终端检验台和上位机自动化测试软件平台连接，用于存储测试用例进行所有测试方案的理论数据，同时用于对上位机自动化测试软件平台发送的测试结果进行分析形成测试报告，并反馈回所述上位机自动化测试软件平台，同时对所述测试结果相关的数据、测试报告及测试记录进行存储。

进一步的，所述上位机自动化测试软件平台包括：

测试方案编辑模块，用于根据被检测计量自动化终端测试需求，通过编辑形成测试方案；

自动控制执行模块，用于根据所述测试方案编辑模块编辑完成的测试方案自动生成测试命令，发送至所述计量自动化终端检验台；及

测试管理模块；用于对所述测试方案编辑模块和自动控制执行模块进行管理。

进一步的，还包括图形界面模块，用于提供图形界面对测试方案编辑模块的测试方案进行编辑和相应配置、发送自动控制执行模块生成的测试命令、对测试管理模块管理的内容进行显示及显示测试结果信息。

进一步的，所述测试方案包括：测试方案名称、测试用例方案、相关测试设备的参数、测试协议、测试方案相关的标准以及测试用例方案所包含的测试项；测试方案包括的内容均可编辑、删除、修改及查看。

进一步的，所述测试项包括：测试项名称、测试项所属的测试方案及对应的测试步骤；测试项包括的内容均能够进行新增、修改、删除及导出。

进一步的，所述测试步骤包括：步骤，步骤序号、步骤名称、相关值上限、相关值下限及停顿时间；测试步骤包括的内容均能够进行新增、修改、删除及导出。