软件测试方法研究

传统的基于测试用例的测试方法,难以很好地适应敏捷开发、需求多变、开发周期短和文档薄弱等各类情况,而且面对规模日益庞大、业务逻辑和应用环境日益复杂的软件产品,缺陷检测能力弱、测试周期长、文档创建和维护工作量大等问题日益凸显。首先,深入分析了传统方法的工作原理和局限性;然后,介绍了探索性测试方法的概念和原理;最后,指出在方法论层面适当引入探索性对于提升软件测试工作质量的重要性。

工业控制系统半仿真自动化测试探究

为解决工业控制系统常规手动测试效率低、在线测试不充分的问题。阐述了工业控制系统半仿真自动化测试的原理与架构,设计自动化测试脚本语言、接口模拟器脚本处理程序,提出了新型自动测试系统,实现了自动生成测试脚本、自动运行测试脚本,提高了工业控制系统的测试效率与测试充分性。

Script Control在VB自动阅卷系统中的应用

针对在VB程序设计考核中表达式和代码块的自动阅卷问题,提出了一种基于Script Control的代码测试组件(SC-Based CTC)设计方案,对SC-Based CTC的内部结构和实现原理进行了详细的介绍,给出了该设计方案基于VB语言的关键实现代码和一个基于SC-Based CTC的阅卷描述样例。实际测试表明,SC-Based CTC的应用能有效提高系统的通用性和可扩展性。

一种POSIX标准接口静态测试方法

针对操作系统的可移植操作系统接口(POSIX)标准接口符合性测试过程,根据1003.1—2017标准和正则表达式,提出了一种POSIX标准接口静态测试方法。首先,基于1003.1—2017标准提取接口信息,形成了POSIX标准的接口信息库;其次,根据接口信息设计正则表达式,由正则表达式匹配接口信息,并通过匹配结果实现自动生成静态测试脚本;然后,在被测操作系统上编译静态测试脚本集合,根据编译输出信息,判断被测操作系统是否提供了符合POSIX标准的函数接口;最后,以某国产嵌入式操作系统为测试对象,选取静态测试脚本并执行测试,根据编译信息可以确定该操作系统提供的POSIX函数接口声明是否符合POSIX标准。

一种面向嵌入式计算机的自动化测试管理软件

随着航空技术的不断发展,嵌入式计算机的更新迭代也越来越频繁,这给嵌入式计算机的充分测试带来巨大挑战。为了提高产品测试效率,文章开发了一种面向嵌入式计算机的自动化测试管理软件,该软件具有友好的人机交互界面,可以通过调用python脚本来完成嵌入式计算机的自动化测试。实验结果表明,该软件能够明显提高嵌入式计算机的测试效率,并保证产品测试的准确性和可靠性。同时该软件具有较好的通用性,只需要少量改动即可适用于各种类型嵌入式计算机的测试。

基于IEC 61375标准的列车以太网一致性测试平台设计

[目的]为确保列车网络系统的稳定性、可靠性、兼容性以及数据传输和控制的准确性,需对列车网络的一致性测试进行研究。[方法]基于IEC 61375标准进行列车以太网测试平台设计,并完成测试平台的搭建;测试平台主要包括硬件平台和软件平台;其中,硬件平台由测试仪器、陪测设备、工装夹具以及工控机组成;软件平台基于LabVIEW(程序开发环境)程序语言、NI TestStand软件测试框架和Tcl(工具命令语言)脚本,进行系统集成。[结果及结论]实现了列车以太网物理层、协议层和性能的自动化测试,并通过CNAS(中国合格评定国家认可委员会)认证。

基于遗传算法和支持向量机的XSS攻击检测方法

针对现有基于过滤器、动态分析、静态分析等的解决方案在检测未知XSS攻击方面效果不佳的问题,利用机器学习方法可高效检测出未知XSS攻击的特点,提出一种基于遗传算法和支持向量机的XSS攻击检测模型.通过模糊测试生成XSS攻击预样本,利用遗传算法搜索特征空间,迭代生成最优测试用例,从而扩充数据集、丰富XSS攻击向量库.给出了基于遗传算法和支持向量机的攻击检测模型,确定了XSS测试用例编码规则.进行了适应度函数设计,完成了选择算子、交叉算子、变异算子的设计.从准确率、召回率、误报率和F_(1)值来评价分类器的检测效果,结果表明:该模型准确率达到了99.5%;对比其他检测方法,该检测模型具有更好的检测效果,并且召回率和误报率也有明显改善.

基于ActiveXScripting技术的测试软件开发

测试软件(Tester)的开发不同于一般的软件开发,在测试软件开发的过程中,涉及到测试软件本身和测试用例(Testcase)两者之间的划分和协作。目前的测试用例脚本大都是一些自定义的格式文本,通过测试软件的分析来执行测试逻辑,不仅需要编写大量复杂的脚本解析程序,而且难以阅读和维护。为了解决这个问题,提出了一种基于ActiveX Scripting技术的测试软件开发方法,该方法可以将测试逻辑按照需求分配到测试软件和测试用例,提供了一种统一的编程接口,易于学习和使用。

SilkTest在数据驱动技术中的应用

简述自动化回归测试工具SilkTest的主要特点及工作原理,提出一种提高回归测试自动化程度的技术,即采用数据驱动方式,使测试脚本成为可以驱动所有类似测试用例组的通用脚本,同时实现了测试执行和测试逻辑的分离,使得测试用例的修改和维护更加容易。此外,还介绍了SilkTest在数据驱动技术中的应用,简化了测试过程,提高了测试效率。

面向嵌入式软件测试的脚本语言CATScript

提出了一种基于仿真构件、面向嵌入式软件测试的脚本语言CATScript,介绍了脚本解释器体系结构,并将它们应用到计算机辅助测试系统中,取得了显著的效果,达到了预期的目标。

Automated Testing Framework for ODBC Driver

At first, the core ideology, advantage and principle of Software Testing Automation Framework (STAF) are presented in this paper. Several automated testing frameworks are summarized and analyzed. In addition, date driven automation test framework is given more attention. Test script is the important composing part of software test automation. Then this paper introduces several technologies of script along with their characteristics. Every technology applies to different places. Moreover, an automated test system with an automated test script language XML which is implemented to solve the problems in current automatic testing solutions. The design and implantation of the test script automation framework based on apache ant is put forward. The proposed key technology details of framework are also introduced. We take the automation test methodology of database connectivity operations by ODBC data source as example for validation, using auto test script as the key technology. Finally, the results demonstrate that it can best increase software test effectiveness and reduce workloads as well as save more efforts.

An Agent-Based Framework for Automated Testing of Web-Based Systems

Parallel to the considerable growth in applications of web-based systems, there are increasing demands for methods and tools to assure their quality. Testing these systems, due to their inherent complexities and special characteristics, is complex, time-consuming and challenging. In this paper a novel multi-agent framework for automated testing of web-based systems is presented. The main design goals have been to develop an effective and flexible framework that supports different types of tests and utilize different sources of information about the system under test to automate the test process. A prototype of the proposed framework has been implemented and is used to perform some experiments. The results are promising and prove the overall design of the framework.

一种用于Web UI自动化测试脚本修复的网页元素重定位方法

针对Web UI页面频繁更新所带来的自动化测试脚本失效问题,在现有基于DOM树的网页元素定位方法基础上,利用新旧版本Web UI页面DOM树的差异和Selenium IDE录制的旧版测试脚本在新版页面上回放所生成的失效XPath路径对原有方法进行改进,提出一种适应性强、定位准确率高、可用于Web UI自动化测试脚本修复的网页元素重定位方法。实验结果表明,该方法不仅减少了网页元素重定位的运算量,还提高了重定位效率和准确率。

脚本一致性测试联合有声思维在护理专业教学中的介绍及启示

脚本一致性测试、有声思维在评估学生临床推理能力方面的有效性已得到实践验证,近年来,国外学者探索将二者进行联合应用,为评估学生的临床推理能力提供了新的方法和策略。因此,该文对脚本一致性测试联合有声思维的相关概述、开发与实施过程、应用现状进行介绍,并探讨其对我国评估护理专业学生临床推理能力的启示,以期为优化相关教育教学策略提供参考。

脚本一致性测试的应用现状及对国内护理教育的启示

针对脚本一致性测试的起源、结构和特征、开发和应用现状进行综述,探讨脚本一致性测试对国内护生临床推理能力培养与评价的启示,旨在为脚本一致性测试在我国护理教育中的推广和应用提供借鉴。

Web应用漏洞报告理解及漏洞复现

随着Web应用的功能日趋复杂,其安全问题不容乐观,Web应用安全性测试成为软件测试领域的研究重点之一.漏洞报告旨在记录Web应用安全问题,辅助Web应用测试,提升其安全性与质量.然而,如何自动识别漏洞报告中的关键信息,复现漏洞,仍是当前的研究难点.为此,本文提出一种自动化的漏洞报告理解和漏洞复现方法,首先,依据漏洞报告的特点,归纳其语法依存模式,并结合依存句法分析技术,解析漏洞描述,提取漏洞触发的关键信息.其次,不同于常规自然语言描述,Web漏洞的攻击负载通常是非法字符串,大多以代码片段的形式存在,为此,本文针对攻击负载,设计提取规则,完善漏洞报告中攻击负载的提取.在此基础上,考虑漏洞报告与Web应用文本描述不同但语义相近,提出基于语义相似度的漏洞复现脚本自动生成方法,实现Web应用漏洞的自动复现.为验证本文方法的有效性,从漏洞收集平台Exploit-db的300余个Web应用项目中收集了400份漏洞报告,归纳出其语法依存模式;并针对23个开源Web应用涉及的26份真实漏洞报告进行漏洞复现实验,结果表明本文方法可有效提取漏洞报告的关键信息,并据此生成可行测试脚本,复现漏洞,有效减少人工操作,提升漏洞复现效率.

测试程序集组件化设计研究与实现

针对自动测试系统设计过程中,测试程序存在的开发效率低、语义不统一、维护难度大,对开发人员技术水平要求较高,阻碍自动测试系统整体开发速度及推广应用等问题,文中开展测试程序集组件化设计研究,并通过软件设计实现相关功能,改变测试程序集的设计方式。首先,构建测试程序集设计所需资源库,动态识别提取资源库相关信息,并结构化表达;其次,对测试程序集内容要素进行分类,结合UI设计开发对应的组件,组件关联资源库结构化信息,实现拖拽组件、组件内容参数化设置的非编码设计方式以及自动生成源代码;最后,采用Python脚本语言与PyQT界面设计工具,结合测试程序集设计流程,开发相应的软件功能,将测试程序集设计界面呈现给设计师。实际使用证明,测试程序集设计软件操作简单,自动生成的源代码可被自动测试系统软件平台执行,提高自动测试系统的开发效率。

基于工程数据的测试脚本自动生成方案研究

实验室仿真测试对于列控设备的研发必不可少,仿真环境与现场的贴合度是衡量测试质量的重要指标。然而线路工程数据的内容庞大且复杂,依托实际数据人工编写ATP设备测试脚本往往效率低下且容易出错。为此提出数据提取、元素匹配和组合排列的方案,实现从线路工程数据到ATP测试脚本的自动转化,并进行软件实现及验证。结果表明:该方案提高了测试脚本的编写效率和准确性。

基于TCL语言的FPGA源代码静态自动测试系统研究

TCL语言是一种被EDA工具广泛支持的脚本语言,通常作为EDA工具的shell使用,在第三方测试工具中也能够较好地支持。文章结合常见EDA工具和Mentor HDL Designer测试工具,研究分析了测试工具的测试原理和TCL语言构建测试脚本的关键技术,并在此基础上设计了FPGA源代码静态自动测试系统。系统主要由测试工具初始化、TCL测试脚本执行和测试报告处理等组成。针对提出的系统给出了具体的测试环境搭建方案、测试方法及测试项目。最终测试结果表明,提出的系统完全达到了设计的预期效果,具有高效、灵活、稳定、自动化的特点。

基于模糊测试和集成学习的XSS攻击检测方法

跨站点脚本(XSS)攻击是Web应用程序中最严重的安全问题之一。针对现有技术在检测未知XSS攻击方面存在效率低、误报率高等问题,文中提出了一种基于模糊测试和集成学习的XSS攻击检测方法。方案的思想是通过模糊测试生成XSS攻击测试用例,利用有监督的集成学习技术在大型标记和平衡数据集上进行训练。采取的集成学习方法主要有随机森林、自适应提升(Adaptive boosting,Adaboost)、极端随机树、梯度Boosting、基于直方图的梯度Boosting,以支持向量机为基学习器的Bagging。从准确率、召回率等方面评价分类器的检测效果,利用混淆矩阵对集成学习算法性能进行分析和比较,结果显示,集成学习检测方法对XSS攻击都具有较好的检测效果,基于直方图的梯度提升算法和极端随机树算法较优,准确率达到了99.84%。