REST API自动化测试综述

REST API已经成为访问和使用云服务、Web、移动应用程序的重要途径,如何对这些API进行自动化测试以保证服务的安全性和可靠性是亟待解决的问题。目前虽然关于REST API自动化测试的研究成果众多,但仍缺少对测试技术全面的分析和总结。梳理了该领域近10年的代表性成果,首先总结了REST API自动化测试的发展历程;然后结合REST API自动化测试特征,提炼了测试的通用流程;接着分别从预处理、测试用例生成、测试用例执行与监测、结果分析四个环节阐述现有成果的技术特征,对比分析其优缺点;最后论述当前研究存在的不足,讨论可能的解决思路,展望了下一步研究方向。

基于平行测试的认知自动驾驶智能架构研究

在大数据、云计算和机器学习等新一代人工智能技术的推动下,自动驾驶的感知智能在近年来得到显著的提升与发展.然而,与人类驾驶过程中隐含的以自我目的实现为引导的自探索性和自主性相比,现阶段自动驾驶技术主要以辅助驾驶功能为主,还停留在以被动感知、规划与控制为主的初级智能自动驾驶阶段.为实现车辆智能从数据驱动的环境感知、辅助决策、被动规划到知识驱动的场景认知、推理决策、主动规划的提升,亟需增强车辆自身对复杂外界信息归纳提炼、推理决策、评价估计等类人能力.首先回顾自动驾驶关键技术演化及其应用发展历程;随后分析测试对车辆智能评估的效用;然后基于平行测试理论,提出自动驾驶车辆认知智能训练、测试与评估空间的构建方法,并设计基于平行测试的认知自动驾驶智能训练框架.该项研究工作预期能为推动自动驾驶从感知智能向认知智能的升级提供可行的技术支撑与实现路径.

多维深度导向的Java Web模糊测试方法

随着Java Web的广泛应用,其安全问题日益突出。模糊测试作为一种有效的漏洞挖掘方法,目前已经被用于Java漏洞的检测。然而,由于Java Web应用代码规模庞大、业务逻辑复杂,现有的漏洞挖掘工具在模糊测试中存在随机性高、代码检测深度低的问题,导致漏洞挖掘的准确率较低。因此,文章提出基于多维深度导向的Java Web模糊测试方法。该方法使用Jimple作为待测Java Web应用字节码的三地址码中间表示,并生成代码对应的函数间调用图和函数内控制流图,在此基础上分析每个基本块的多维深度。同时,根据多维深度和模糊测试执行时间优化模糊测试指导策略,设计相应的输入结构解析策略、能量分配策略和变异算法调度策略,提升模糊测试的准确性。实验结果表明,相较于现有的模糊测试工具Peach和Kelinci,该方法能够在性能消耗较低的情况下取得更好的漏洞检测效果。

基于研制阶段数据融合的舰炮制导弹药测试性评估方法

针对小子样条件下开展测试性评估存在数据冲突的问题,提出一种基于研制阶段数据融合的舰炮制导弹药测试性评估方法。首先,确定研制阶段中舰炮制导弹药测试性信息的来源,并根据其不同特点,利用相应的Beta分布参数折合方法,获得测试性信息Beta分布并构造对应的基本信任分配函数。其次,为解决在数据融合中存在的冲突问题,引入一种基于可信度、不确定度和重要度的数据融合权重确定方法,通过融合多来源的测试性信息得到舰炮制导弹药测试性指标评估结果。实例表明,所提方法能充分利用研制阶段收集的多来源测试性信息,有效利用主观不确定性信息,且减少数据冲突问题,可提高舰炮制导弹药测试性指标评估的可靠性。

支持等式测试及密码逆向防火墙的SM9标识加密方案

支持等式测试的标识加密(identity-based encryption with equality test, IBEET)体制解决了传统等式测试方案中证书管理的问题,得到了广泛的关注.但现有的IBEET体制难以抵抗渗透攻击,且都是基于国外密码算法设计,不具有自主知识产权.基于此,提出一种支持等式测试并具有密码逆向防火墙的SM9标识加密方案(SM9 identity-based encryption scheme with equality test and cryptographic reverse firewalls, SM9-IBEET-CRF).该方案在用户与云服务器的上行信道间部署密码逆向防火墙(cryptographic reverse firewalls,CRF),对用户发出的信息执行重随机化以达到抵抗渗透攻击的作用.该方案拓展国密算法SM9至IBEET领域中,提升其运行效率并丰富国密算法在云计算领域的研究.给出了SM9-IBEET-CRF的形式化定义和安全模型,并在随机预言机模型中考虑2种不同的敌手将此方案在选择密文攻击下的不可区分性与单向性分别形式化地规约到BDH困难假设上.同时,该方案通过考虑第3种敌手证明CRF的部署为其带来维持功能性、保留安全性以及抵抗渗透性.实验仿真和分析结果展示了该方案的有效性.

基于匝道合流数据的自动驾驶汽车安全性测试评价方法

针对自动驾驶汽车测试场景不明确、评价模型主观性强等问题,研究了高速匝道汇入场景下的典型测试场景提取方法和自动驾驶汽车匝道汇入安全性客观评价方法。深入分析了匝道汇入功能场景下的逻辑场景要素,对自然驾驶数据中的自车速度、车间距离、前车车速等逻辑场景要素进行聚类,得到两类典型的匝道汇入测试场景用于自动驾驶汽车的仿真测试。构建多层次自动驾驶汽车评价体系,引入基于自然驾驶数据的核密度估计模型来获取指标最优阈值,建立以最优阈值为参考序列、以层次分析法(AHP)和客观赋权法(CRITIC)为权重输入的灰色关联理评价模型,对自动驾驶汽车在汇入过程中的安全性进行客观评价。评价结果表明:基于核密度估计的灰色关联理论模型评价结果与主观模糊综合分析模型的评价结果相似率达98.01%,验证了客观模型的有效性。

重复注气压降法煤层渗透率模型与原位测试研究

煤层渗透率作为衡量瓦斯渗流与抽采难易程度的重要指标,对其进行准确测定具有重要意义。针对现有方法计算渗透率测试周期长、结果不稳定、模型不完善等问题,研究煤层渗透率的快速准确测定方法及相应的计算模型。基于煤层中气体径向不稳定流控制方程,结合不同压差下气体在煤层中的体积流量方程,建立可利用全区间压降数据测定煤层渗透率的注气压降计算模型。应用COMSOL数值模拟软件的达西渗流模块对模型进行求解,针对现场工程设计中可对压降曲线产生影响的测压气室长度进行单变量处理,根据模拟结果分析钻孔的测压气室长度可设计为2.0 m。根据数值模拟结果进行现场布置,搭建井下重复注气压降试验系统,结合煤层瓦斯赋存条件和巷道条件施工两组穿层钻孔,对2个测点分别注入两次高于煤层瓦斯压力的补偿气体进行渗透率原位测试,测试周期分别约为6 d和17 d,第2轮测试的注气压力高于第1轮。结合理论推导验证了注气压降过程中煤层瓦斯的雷诺数均处于线性达西渗流段,瓦斯在煤层中的渗流符合达西定律,满足计算模型的假设。与传统煤层渗透率计算方法进行了比较,结果表明:本方法和径向流量法的计算结果基本一致,可以满足实际工程需要。重复注气压降法的测试结果稳定可靠,具备快速测定的优点。

复杂系统测试性设计与故障诊断策略研究进展

测试性设计是提高系统可靠性、安全性、维修性、保障性的重要前沿技术,决定了系统故障检测率和隔离率,直接影响系统的维护(测试)成本。系统测试性设计包含结构化设计、模型化设计、数据驱动设计等多种设计策略。其中,数据驱动设计于近年逐渐兴起并成为重要发展方向之一,该类方法通过对系统测试与故障之间的关系进行建模,依据测试结果进行故障推理,形成故障诊断方案。首先,简要回顾了系统测试性设计的发展历程;其次,重点介绍了测试性设计的研究进展,分析总结了结构化、模型化、数据驱动3类测试方案;然后,介绍了测试性诊断策略构建,根据测试方案中的建模方法确定诊断策略的构建技术,并总结归纳了每类技术的研究特点和适用性;最后,探讨了当前复杂系统测试性设计面临的挑战性问题和可能的未来研究方向。

喷淋作用下的深水测试放喷热辐射规律及关键参数

在深水天然气测试过程中,多相混合物会通过地面流程分离、泄压、加热后通过燃烧臂放喷燃烧,现场一般采用喷淋的方式来降低热辐射的影响。为了降低深水放喷测试作业时平台及燃烧臂的热辐射风险隐患,首先采用Thornton模型研究了火焰表面辐射能量、视角系数以及水幕透射率等参数,构建了喷淋作用下放喷火焰的热辐射通量计算模型,并结合现场燃烧放喷下的仿真模型,应用有限元软件分析了放喷喷淋影响下的火焰温度和辐射量变化规律。研究结果表明:(1)喷淋形成的水幕使靠近平台区域的温度和辐射量明显降低,放喷管道附近的辐射量由2 050 W/m^(2)减小到了1 840 W/m^(2);(2)在单个水幕的作用下,水幕吸收了一定的热辐射量,水幕温度从11.85℃上升到约26.85℃;(3)由于平台附近的空气中CO_(2)和H_(2)O含量较低,空气的热辐射吸收系数较小,温度主要受到热对流的影响,空气温度基本保持在26.85~36.15℃之间;(4)不同放喷管径和产量变化下平台附近区域的温度和辐射量变化趋势基本一致,管径减小使得辐射峰值增大。结论认为,该研究成果进一步明确了深水测试放喷不同工况下的热辐射分布,为深水地面放喷热辐射设计分析及安全控制提供了技术支撑。

基于多种群遗传算法的航天复杂系统测试任务调度

针对航天复杂系统型号较多,传统测试流程与调度设计只能人工定制化排布,效率较低且未有效优化,同时,考虑到航天复杂系统快速测试的迫切需求,提出一种基于多目标遗传算法的航天测试流程自动生成方法。该方法在测试项集合明确的前提下,将测试项抽象为离散事件,以测试总时间和测试资源均衡度为优化目标,充分考虑航天器测试的诸多约束,将其作为遗传算法执行过程中交叉或变异的禁忌项。在初始种群确定后,对测试流程和调度方案进行自动生成和优化。对算例的仿真结果表明,该方法相对于同实验条件下的传统半串行测试方法和单目标优化方法,测试总时间或资源均衡度得到了较大提升。在进一步扩展优化目标和约束项后,该方法可有效提高航天复杂系统测试过程的快速响应能力和可靠性。

水下高速外流减摩擦阻力功效测试方案设计与验证

为了支撑高速水下航行器减摩擦阻力(摩阻)方案的选型和优化,本文提出较好的减摩阻试验研究技术方案和特征参量表达方法以提高测量精度的技术途径,并以聚氧化乙烯(PEO)减摩阻实际试验演示上述方案和途径的可行性。相关结果可为高速水下航行器减摩阻方案的选型和优化提供支撑。

装备测试性工程技术现状与新进展

装备测试性工程技术起源于20世纪80年代,是先进测试技术与系统工程紧密结合的产物。该技术经过40余年的发展逐渐成熟,在测试性需求分析与分配、测试性建模与方案优化设计、机内测试(Built⁃In Test,BIT)与自动测试系统(Automatic Test System,ATS)设计、测试性试验与评估等方面形成了较完善的理论体系,并在各型装备中得到了普遍应用,取得了较大的军事和社会效益。今后测试性基础研究和应用探索究竟该如何开展,未来发展方向是怎样的,是亟需深入探讨的问题。在对测试性工程技术的产生背景与需求、概念与内涵、发展历程、关键技术现状与新进展进行剖析的基础上,指出了目前测试性工程技术研究存在的问题和今后研究突破的方向。

“岗课赛证”融通为导向的《软件测试技术》课程教学改革探究

推行“岗课赛证”综合育人,探索“岗课赛证”融通导向下的教学改革路径是培养高素质复合型技能人才的需要。以“岗课赛证”融通为导向的《软件测试技术》课程教学改革要求将岗位标准、比赛内容、证书要求融入课程。“岗课赛证”融通为导向的《软件测试技术》课程教学改革,要以“岗课赛证”融通为导向重构教学内容,建设“岗课赛证”融合的教学资源,优化教学组织形式,改革教学方法和手段,构建全过程多元化的教学评价体系,更好地提高教学质量和效果。

IKEChecker:语法引导的IKE协议有状态模糊测试

互联网密钥交换(IKE,internet key exchange)协议用于在IPSec(internet protocol security)协议中进行身份验证和密钥协商,其安全性对保护IP通信至关重要,复杂的协议逻辑导致协议实现中难免存在安全漏洞。模糊测试是检测协议实现中潜在漏洞的有效手段,但将现有模糊测试工具直接应用于IKE协议时,存在生成测试用例质量不高、难以探索深层状态空间等局限性。针对上述问题,设计了基于IKE协议语法的变异策略来减少无效测试用例的生成,同时增加测试用例的多样性;引入了基于进化策略的变异调度方案来自动优化变异算子的概率分布,进一步提高生成高质量测试用例的概率;设计了消息处理器用来维护协议交互上下文信息并执行密码学相关的操作,从而支持在黑盒条件下对IKE协议进行测试,并实现对深层协议交互行为和状态空间的探索。基于上述方法实现了IKE协议有状态模糊测试工具IKEChecker,该工具支持对IKEv1和IKEv2协议进行测试。对两种广泛使用的支持IKE协议实现的开源软件strongSwan和Libreswan进行测试,发现4个未公开漏洞;通过与其他模糊测试工具对比,评估了IKEChecker在漏洞检测方面的效率。

基于微服务架构的卫星任务管控系统测试体系构建

随着瀑布开发模式向敏捷开发模式转变,单体软件向微服务改变,传统单体软件测试模式已明显不能适应系统的测试需求。为适应系统新产品形态、提高测试质量、降低测试方案的复杂度及测试成本,需建立全方位统一的测试体系。深入分析系统微服务架构开发特点,剖析软件测试所面临的问题,提出了开发和测试融合协作的测试新思想,构建了微服务系统的纺锤形测试策略,阐述了契约测试、集成测试和场景测试方法,形成了符合当前系统建设新开发模式的软件测试体系。

一种基于分压电路的绑定后TSV测试方法

对硅通孔(Through Silicon Via,TSV)进行绑定后测试可以有效地提升三维集成电路的性能和良率。现有的测试方法虽然对于开路和桥接故障的测试能力较高,但是对于泄漏故障的测试效果较差,并且所需的总测试时间较长。对此,提出了一种基于分压电路的TSV绑定后测试方法。该方法设计了一种分压电路,进行泄漏故障测试时可以形成一条无分支的电流路径,有效提高了对泄漏故障的测试能力。此外,该方法测试开路故障和泄漏故障时的电流路径不会相互干扰,可以同时测试相邻TSV的开路故障和泄漏故障。实验结果表明,该方法可以测试10 kΩ以下的弱泄漏故障,并且在工艺偏差下依然能够保持较高的测试能力。相比同类测试方法,该方法所需面积开销更小,所需总测试时间更少。

软件测试方法研究

传统的基于测试用例的测试方法,难以很好地适应敏捷开发、需求多变、开发周期短和文档薄弱等各类情况,而且面对规模日益庞大、业务逻辑和应用环境日益复杂的软件产品,缺陷检测能力弱、测试周期长、文档创建和维护工作量大等问题日益凸显。首先,深入分析了传统方法的工作原理和局限性;然后,介绍了探索性测试方法的概念和原理;最后,指出在方法论层面适当引入探索性对于提升软件测试工作质量的重要性。

染色测试在神经重症康复病房鼻肠管定位中的诊断应用

目的:探讨染色测试在神经重症康复病房鼻肠管定位中的诊断应用效果。方法:在某医院采取连续抽样的方法,选取2017年1月—2019年12月在康复科重症康复病房的床边盲插鼻肠管进行肠内营养的82例患者作为研究对象。每例患者在鼻肠管盲插置管后逐一采用导丝拔插试验、回抽负压试验、腹部听诊及染色测试4种方法初步判断肠管末端位置。在初步判断鼻肠管已达幽门后,行X线腹部拍片确定肠管的位置,分别判断4种方法的灵敏度、特异性,应用一次性检验(Kappa检验)确定4种方法与金标准的Kappa系数。结果:染色试验的诊断符合率最高,为97.6%,其次为导丝拔插试验、负压试验,腹部听诊诊断符合率最低,为63.4%。4种定位方法与金标准的一致性比较,染色试验的Kappa值最高,为0.886,其次为导丝拔插、负压试验,腹部听诊一致性最低。结论:染色试验针对床边判断鼻肠管位置与金标准一致性好,结果最为接近,在神经重症康复病房应用减少了因鼻肠管置管后床边初步定位的不准确导致的患者反复置管及拍X线片,且操作简单易学,有助于提高神经重症患者管饲营养的效果。

海藻酸钠和改性糊料的流变性能研究及应用测试

文章研究了印花过程中使用的海藻酸钠和改性糊料各自的流变性能,并分别探究了糊料黏度和湿度对其印花渗透效果的影响。结果表明,改性糊料由于分子间较多的阴离子和疏水基团的缔合作用,增稠效果比较显著。随着剪切速率变化,其表观黏度具有较大的变化,触变效应更加明显;同时,随着角频率增加,改性糊料的弹性和黏性行为相互转变更加明显;当蒸化湿度从70%增加到80%时,两种糊料的得色量增加,相同湿度下,改性糊料更容易透过网孔渗透到织物上,使印花得色量和颜色渗透性增加。

GaN收发多功能芯片在片集成测试优化

为了解决传统开关集成测试方案中严苛的时序同步要求,根据GaN收发多功能芯片的在片电参数测试需求,采用环行器优化测试方案,减少芯片测试时序变量,提高了芯片测试程序的鲁棒性,并且利用去嵌入技术对系统的校准进行简化。通过典型器件的测试对方案进行了验证,结果表明,环行器优化测试方案与传统的开关集成测试方案输出结果基本一致,优化测试方案是有效的。