[发明专利]一种内容计费漏洞的测试方法和装置

摘要

本发明公开了一种内容计费漏洞的测试方法和装置，涉及通信技术领域，用以至少解决现有技术中因“只能在计费漏洞被攻击者利用之后，才能通过跟踪该攻击者的数据发现漏洞”而导致的“对运营商造成了一定的损失”的问题。该方法包括：拨测终端经被测网络向代理服务器发送访问请求消息；其中，访问请求消息中携带预定格式的请求报文，用于请求待访问内容；预定格式是待测计费漏洞的任一个测试用例所设定的格式；被测网络中包含计费设备；拨测终端接收代理服务器经被测网络发送的访问响应消息；其中，访问响应消息中包含待访问内容；拨测终端获取上述交互过程中计费设备的计费信息，并根据计费信息确定计费设备是否存在待测计费漏洞。

主权项

1.一种内容计费漏洞的测试方法，其特征在于，包括：拨测终端经被测网络向代理服务器发送访问请求消息；其中，所述访问请求消息中携带预定格式的请求报文，用于请求待访问内容；所述待访问内容是用于进行内容计费漏洞测试的特定资源；所述预定格式是待测计费漏洞的任一个测试用例所设定的格式；所述被测网络中包含计费设备；所述特定资源是资源服务器根据资源准备请求消息中所携带的URL建立的资源；所述拨测终端接收所述代理服务器经所述被测网络发送的访问响应消息；其中，所述访问响应消息中包含所述待访问内容；所述拨测终端获取上述交互过程中所述计费设备的计费信息，并根据所述计费信息确定所述计费设备是否存在所述待测计费漏洞；若所述被测网络的接入点是WAP类型的接入点，则所述测试用例包括：通用机制缺陷类测试用例或配置漏洞类测试用例；若所述被测网络的接入点是NET类型的接入点，则所述测试用例包括配置漏洞类测试用例。