商业银行接口自动化测试结果分析方法与装置

596 篇文章 18 订阅
405 篇文章 4 订阅

在这里插入图片描述

详细介绍技术背景

随着数字化转型的深入推进,商业银行的产品迭代不断加快。同时,商业银行的业务性质要求其应用系统有极高的稳定性和可靠性。既要快又要稳,自动化测试是解决这一问题的关键。因此,最近几年,各家商业银行均在大力发展自动化测试。

在这一进程中,自动化测试的设计理念不断完善,新的技术不断应用,使得自动化测试资产的积累代价和维护代价不断降低。

伴随而来的,自动化测试资产的数量不断增长。

以某商业银行为例,2018年8月,全量自动化测试资产(脚本、案例)约3800条。在不足两年的时间内,到2020年6月,全量自动化测试资产已超过10万条,增长26倍。

其中,对执行资源消耗较大的界面自动化测试资产,从1300余条,快速增长至39000余条,增长30倍。

同时,随着数字化转型的深入推进,敏捷研发模式大幅提升,特别是在面客类应用系统中,敏捷已成为主流。

在敏捷研发模式的迭代周期内,对自动化测试的回归需求显著增加。

此外,随着DevOps工具链的建设完善,自动化测试能力逐步从测试部门输出至开发部门,在每日构建、制品晋级、版本发布等流程中已成为必须的环节。

因此,自动化测试资产的使用频度明显提升。

统计显示,某商业银行2018年8月运行的自动化测试资产不足2万条次,至2020年4月,单月运行数量已超过97万条次,两年增长47倍。

随着自动化测试执行能力的不断提升,自动化测试执行结果数据指数级增加,随之而来的大量结果分析处理工作将成为自动化测试的开展的瓶颈,亟需配套高效的自动化方法。

针对上述问题,本发明提出了一种商业银行组织级接口自动化测试结果分析方法与装置,通过接口测试结果模型化方法和基于错误码库、非缺陷知识库的错误归类分析方法,辅助测试人员高效实施大规模、多系统的接口自动化测试结果分析处理。

研究现状

对于自动化测试的结果判断,当前已有的技术方案主要有以下三种:

1、人工对返回报文检查分析;

2、针对单个接口测试脚本编写结果检查脚本;

3、对同类接口的测试,截取返回报文某关键参数进行检查。

但是:

  • 人工分析依赖测试人员经验,且效率低下。
  • 针对单个接口测试脚本编写结果检查脚本的方法会增加测试脚本编写和维护的难度,无法适应成规模的接口测试。

截取返回报文某关键参数进行检查的方法,需应用系统的接口有固定字段返回应用级对错信息,且仅能判断交易应用级对错,对错误无进一步归类的能力,无法避免错误分析需要的大量工作。

技术方案

商业银行的组织级的自动化测试平台所管理的接口自动化测试案例往往数量庞大、隶属于不同的系统,且接口的通讯方式多样,报文的种类各不相同,这就对组织级的接口自动化测试结果分析提出了很高的要求。

本专利的方法及装置,首先在组织级层面,将接口自动化测试的结果模型化,再基于组织级的错误码库和非缺陷知识库,分析接口自动化测试的结果,降低人工分析工作量,提升“执行错误”与真实缺陷的逼近程度。

接口测试结果模型化方法

本专利的方法及装置中,接口测试结果的数据模型包括结果标志、错误码、错误信息和返回信息,在接口测试的过程和结果中,从通讯级到应用级提取该数据模型,方法如下:

1、在平台执行接口测试的过程中,若出现任何程序未处理的内部异常,则结果标志为I,此时错误码、错误信息和返回信息均为空;

2、在常见的http通讯、tcp通讯、webservice通讯等通讯方法中,若无法正常通讯并拿到预期的返回报文,则认为在通讯级发生异常,结果标志为U,此时错误码、错误信息均为空,通讯异常的任何返回信息存储在返回信息中;

3、在能够拿到正常的返回报文的情况下,一般统筹设计良好的系统,会在返回报文公有域特定字段返回应用级处理是否正确,若应用级处理错误,则还会在返回报文公有域特定字段返回错误码和错误信息。

(1)若应用级处理正确,则结果标志为N,此时错误码、错误信息均为空,返回信息存储返回报文;

(2)若应用级处理错误,则结果标志为E,错误码、错误信息存储返回报文提取的相应信息,返回信息存储返回报文;

(3)在金融系统中,为保证安全,重要金融交易一般会涉及双人复核或者远程授权的过程,此时应用级处理结果为“需要授权”,则结果标志为A,错误码、错误信息均为空,返回信息存储返回报文。

4、在实际实施组织级接口测试覆盖时,一些存量系统未在公有域特定字段返回应用级处理结果,此时,平台后退至通讯级结果判断,若正常通讯并拿到预期的返回报文,则结果标志为N,此时错误码、错误信息均为空,返回信息存储返回报文。

图片

错误码库和非缺陷知识库设计方法

基于组织级平台的接口测试结果模型化数据,本专利的方法为各系统量身定制错误码库和非缺陷知识库,对大规模接口回归测试的结果进一步分类、分析。

错误码库以系统名区分被测系统,并对结果标志为E的接口测试结果细分错误码,分别设置错误描述、匹配方式和匹配表达式。

匹配方式分为三种:

1、精确匹配:该匹配方式适用于统筹设计良好的系统,项目组能够较好的归类业务错误、分配错误码,并在系统接口设计中在公有域有固定字段返回错误码和错误信息,此类系统直接采用错误码库中的错误码与接口测试结果模型中的错误码匹配;

2、错误信息模糊匹配:该匹配方式适用于能够从固定字段输出错误信息,但没有固定字段返回错误码或者错误码定义不规范(如错误码是中文信息)的系统,此类系统错误码和错误信息由测试人员自行定义,每类错误码需对应设计匹配表达式,即一条正则表达式,若接口测试结果模型中的错误信息能匹配该正则表达式则归为该类错误;

3、返回报文模糊匹配:该匹配方式适用于接口设计不规范、无固定字段返回错误信息的系统,此类系统错误码和错误信息由测试人员自行定义,每类错误码需对应设计匹配表达式,即一条正则表达式,若接口测试结果模型中的返回信息能匹配该正则表达式则归为该类错误。

在实际接口测试中,由于被测系统配置错误、被测系统铺底数据异常等问题而出现的错误并非本次测试结果中需重点关注的内容,对于该类错误,将错误码库中的对应错误条目增加标志位,即纳入非缺陷知识库。

接口测试结果归类分析方法

基于接口测试结果模型化和组织级的错误码库、非缺陷知识库,本专利的方法及装置将接口测试的结果分类分析,输出概要表和错误分类表。

概要表如下:

图片

执行错误的交易将进一步处理为错误明细表,如下:

图片

利用该分析结果,测试人员可重点关注结果类型为“执行错误”的分类,确认为缺陷的应提交给开发人员修复;对于“执行错误非缺陷”的分类,应在解决对应问题后再次测试相关接口。

用推理方式推导出本发明的优点

本发明将不同系统、不同通讯方式、不同报文协议的接口测试结果标准化为的统一数据模型,并依据组织级错误码库和非缺陷知识库对标准化的测试结果进行分类分析,大大降低测试结果的人工分析工作量,避免大规模接口测试因缺失高效结果分析能力而毫无意义的风险。

本发明设计的错误码库及配套的三种错误匹配方式,使得测试人员可以灵活自主的为所测系统定制错误归类识别方案,在商业银行系统种类繁多、接口设计标准化程度不一的场景下,解决了接口测试结果的错误识别问题。

本发明设计的非缺陷知识库,使得测试人员可以预设部分不关注的错误类型,以获取重点更加突出的错误分析结果,辅助测试人员更加高效的完成测试活动。

本文提出了一种商业银行组织级接口自动化测试结果分析方法与装置,高效辅助测试人员对测试结果进行分析处理,使得结果分析处理不再是接口自动化测试组织级开展的瓶颈。

以上笔者的经历更像一张横向的知识网,创建了一个交流平台 914172719 ,群内有各种技术同行交流、学习资料、面试经验等。其中用到jenkins、docker、moutebank、python编程等,还需要花更多的精力去深入学习,当每项技能都能掌握到一定深度,才能称为一个完整的知识体系。

在这里插入图片描述

最后: 可以关注公众号:伤心的辣条 ! 进去有许多资料共享!资料都是面试时面试官必问的知识点,也包括了很多测试行业常见知识,其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。

如果我的博客对你有帮助、如果你喜欢我的博客内容,请 “点赞” “评论” “收藏” 一键三连哦!


好文推荐

转行面试,跳槽面试,软件测试人员都必须知道的这几种面试技巧!

面试经:一线城市搬砖!又面软件测试岗,5000就知足了…

面试官:工作三年,还来面初级测试?恐怕你的软件测试工程师的头衔要加双引号…

什么样的人适合从事软件测试工作?

那个准点下班的人,比我先升职了…

测试岗反复跳槽,跳着跳着就跳没了…

  • 1
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
第4章 文件系统接口测试 文件系统攻击分为两类:基于介质的攻击和基于文件的攻击 基于介质的攻击 基于介质的攻击目标是模拟存储介质本身-软盘、硬盘、CD-ROM等 攻击1 按容量填满文件系统 按容量填满文件系统会确保你的应用程序很好地处理满磁盘的情况。一旦Canned HEAT模拟了满状态下的磁盘,就应该抓住每个机会试者强制应用程序打开、关闭、读取、写入和修改文件。这样能发现访问文件的位置,但是对满状态下的磁盘,软件无法实施检查。 攻击2 强制介质忙或不可用 强制介质忙或不可用会保证与存在问题的存储设备相关的错误条件得到测试。其思想是,当应用程序访问硬驱、软驱或其他外部存储机制时,强制错误返回码标明介质存在的问题。如果开发人员无法对这些条件编写适当的错误处理程序,应用程序就会失效。 攻击3毁坏介质 模拟被破坏的存储介质对任务关键的应用程序是有用的,这种应用程序在受损介质下也必须仍然能够运行。这种攻击有助于对开发人员没有编写存取文件或写文件时的错误处理代码这种情况进行测试。 基于文件的攻击 攻击4 赋给无效文件名 赋给无效文件名用来发现在哪里没有对读取或写入文件标识符进行约束。由于名字常受限于操作系统,如果应用程序对名字没有真正的约束,创建有效名字的失败会引发失效。其思想就是试着用很长的,且包含非法字符和字符组合的名字进行命名。 如何进行攻击? 第一组测试是使应用程序进入相当于“另存为...”对话框,并键入操作系统不能接收的名字。 第二组测试是使用操作系统以应用程序可能不接收的有效文件名创建文件。 攻击5 改变文件访问许可 改变文件访问许可会发现难以察觉的隐错,当应用程序使用的文件可在该应用程序控制之外得到处理时才显示来。该攻击强调创建和修改文件访问许可,然后驱动应用程序访问文件内容。如果用以检查各种许可处理的错误代码丢失或错,那么应用程序就会失效。 如何进行攻击? 在不同应用程序中打开和关闭同一文件,并试着在某个应用程序中打开在另一个程序中已打开的文件。 攻击6 更改或破坏文件内容 更改和破坏文件内容模拟对文件故意地或偶然地修改。如果在读取文件以前没有编写错误代码来检查文件内容,则软件可能会崩溃。可使用Canned HEAT来模拟这些事件,以便测试员能强制文件操作,并密切观察可能的文件失效。 有两种基本方法来实现攻击-手工损坏文件或使用运行期故障植入作为文件进行操作。 文件系统攻击小结 基于介质的攻击 1.看软件是否能处理满状态的存储介质。填满硬驱,然后强制软件执行文件操作(通过打开、移动和保存文件)。 2.看软件是否能有条不紊地处理忙文件系统。一些应用程序没有真正的超时/等待机制,所以当文件系统忙于响应另一个应用程序的请求时就会失效。强制软件执行与后台应用程序相关联的文件操作,这些后台应用程序也在执行文件操作。 3.试图在受损介质上强制软件进行文件操作。在这种场景下,有一些故障的处理代码的应用程序常会失效。 基于文件的攻击 4.对应用程序的数据文件、临时文件和只读文件试图赋给无效文件名,然后强制软件使用这些文件。 5.修改应用程序数据文件的访问许可。用户许可和读-写-执行-删除许可常被开发人员所忽视。 6.看软件是否能处理文件中损坏的数据。由于大多数数据破坏会导致失败的循环冗余校验,所以Canned HEAT是植入这种故障的理想机制。否则,使用十六进制/文本编辑器来修改文件内容,然后强制软件打开文件或从中读取。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 6
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值