TTCN-3测试在手机支付平台测试中的应用.pdfVIP

摘 要 摘 要 TTCN一3测试语言作为国际上唯一的测试标准语言，广泛应用于协议一致性 测试，互操作性测试等测试领域。使用TTCN-3进行测试需要解决的一个重要问 题就是测试适配器和编解码器的开发，它们往往涉及测试丌发的大部分工作量。 随着测试应用领域的不断扩展，编解码方式及其需要支持的数据类型也更加多 样化，而传统的TTCN-3标准罩的TCI数据类型接口，已经不能很好的表达不断 扩展的数据类型了。如何设计一个新的编解码器的框架，使其能够方便的扩充 新的编解码方式和支持新的类型描述语言，是当前使用TTCN-3测试时迫切需要 解决的问题。 本文研究了上述问题，设计实现了一套通用编解码器，由中间公共类型和 值、编解码实现以及对外接口三个模块组成。通过具有良好可扩展性的中间类 型和值模块，通用编解码器不仅能够灵活支持各种数据类型语言，而且它的实 现独立于特定的TTCN-3测试平台，实现了真『F意义上的通用。目前已经实现了 为了配合使用通用编解码器对WebServices的应用进行测试，本文提出了 自己的XMLSchema＆DTD到TTCN一3语言的转换方案，实现了相应的工具。 借助TTCN一3测试发现被测系统的某个漏洞后，通过分析提取其所在的源代 码，生成相应漏洞模式。使用相似漏洞查找算法，进而发现被测系统中存在的 其它相似漏洞。本文提出了使用程序依赖图表示漏洞模式以及相应的漏洞模式 生成算法，并实现成对应的工具SBF。 使用通用编解码器所开发的TTCN-3测试套已经作为一个度量标准，被应用 于中国移动手机支付业务(NFC)主要接口的一致性测试及异常性测试，测试中 发现大量的漏洞，相对于以往的测试同时缩短了测试所需的时间。提取TTCN一3 测试中漏洞模式，运用SBF相似漏洞查找工具新发现了3个漏洞，说明通过 TTCN一3测试与静态漏洞查找方法结合的有效性。 关键词：TTCN一3通用编解码漏洞模式WebServices测试 Abstract ABSTRACT Asthesoleinternationalstandard andTestControlNotation language，TTCN一3(Testing vemion been usedin conformance and 3)haswidely protocol testing，interoperabilitytesting other issuesneedtoberesolvedbefore ofTTCN-3totestisthe testingfield．Important applying of and tendto the oftest codec，which developmenttestingadapter occupymajoritydevelopment effort．In thecontinuous oftest demandfornewcodec addition，with expansionfields，the methoddata is and muchmore the oftraditionalTTCN·3standard type urgent．It ability beyond data intheTCIinterface．SoHowto anewcodec Can types design framework，