[发明专利]测试用例获取方法、装置、系统、及介质

说明书

本公开提供了一种测试用例获取方法、装置、系统及介质，属于信息安全技术领域。所述方法包括：获取N个第一测试用例，从N个所述第一测试用例拆解出M个基础元素，基于M个所述基础元素，应用遗传算法得到至少一组第二测试用例，其中一个组内的所述第二测试用例具有相同的根元素；以及针对一组所述第二测试用例，在该组内的根案例测试有效的情况下，对该组内的其他所述第二测试用例进行测试，以筛选出有效的测试用例；其中，所述根案例是由该组所述第二测试用例的根元素组成的测试用例。

技术领域

本公开属于信息安全技术领域，更具体地，涉及一种测试用例获取方法、装置、系统、及介质。

背景技术

随着软件产品快速迭代、快速交付需求的增加，自动化测试相较传统手工测试具有充分利用系统资源，大幅提高测试效率的优势愈发明显，成为众多软件服务提供者必采用的测试方法。而自动化测试工具的核心之一便是测试用例的生成与选择，如何在保证测试覆盖率的情况下，提高测试效率，成为各自动化测试工具密切关注的重点问题。

发明内容

有鉴于此，本公开实施例提供了一种基于遗传算法自动生成测试用例、且可以自动化优选测试用例的测试用例获取方法、装置、系统、及介质。

本公开实施例的一个方面提供了一种测试用例获取方法。所述方法包括：获取N个第一测试用例，其中，N为大于等于1的整数；从N个所述第一测试用例拆解出M个基础元素，其中，M为大于等于N的整数；基于M个所述基础元素，应用遗传算法得到至少一组第二测试用例，其中一个组内的所述第二测试用例具有相同的根元素；以及针对一组所述第二测试用例，在该组内的根案例测试有效的情况下，对该组内的其他所述第二测试用例进行测试，以筛选出有效的测试用例；其中，所述根案例是由该组所述第二测试用例的根元素组成的测试用例。

根据本公开的实施例，所述方法还包括针对一组所述第二测试用例，在该组内的所述根案例测试失败的情况下，过滤掉该组所述第二测试用例。

根据本公开的实施例，所述基于M个所述基础元素，应用遗传算法得到至少一组第二测试用例包括：对M个所述基础元素进行编码，其中，将作为一组所述第二测试用例的根元素的基础元素编码为特定符号；基于对根元素以及其他M-1个所述基础元素的编码，应用遗传算法进行演化得到一组第三测试用例；以及基于对一个组内的所述第三测试用例的适应度评价，筛选出一组所述第二测试用例。

根据本公开的实施例，所述对M个所述基础元素进行编码包括，采用符号编码法对M个所述基础元素进行编码。

根据本公开的实施例，所述基于对一个组内的所述第三测试用例的适应度评价，筛选出一组所述第二测试用例包括：基于适应度函数F(S[A])＝T(S[A])/MAX(similar(S[A]，S[x]))，得到每个所述第三测试用例的评价值；以及从一组所述第三测试用例中筛选出评价值大于或等于预定阈值的测试用例，以得到一组所述第二测试用例。其中，S[A]表示一个所述第三测试用例；S[x])表示S[A]以外的一个所述第三测试用例；T(S[A])表示S[A]在靶机测试中的成功和失败的综合评分；MAX(similar(S[A]，S[x]))表示S[A]与同组内其他所述第三测试用例的相似度的最大值。

根据本公开的实施例，所述方法还包括设置至少一个所述根案例，其中，至少一个所述根案例与至少一组所述第二测试用例一一对应。

根据本公开的实施例，所述设置每组所述第二测试用例的根案例包括，在所述方法用于生成结构化查询语言SQL注入的测试用例时，至少设置第一字符组合作为一个所述根案例，其中，所述第一字符组合用于闭合其之前的正常查询语句，以使其后的非查询语句得以执行，所述第一字符组合包括一个或多个字符。

根据本公开的实施例，所述设置至少一个所述根案例包括，在所述方法用于生成跨站脚本攻击的测试用例时，至少设置第二字符组合作为一个所述根案例，其中，所述第二字符组合用于标识恶意指令代码的起始位置，所述第二字符组合包括一个或多个字符。