检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

api接口自动化测试平台的设计与实现

API接口自动化测试平台的设计与实现

作者：石析西安电子科技大学

学位级别：硕士

如今,随着互联网行业的发展壮大,一个又一个的软件产品相继问世。互联网和软件不断改变着人们的认知和生活方式,也提高了人们的生活质量,与此同时,人们对软件的功能、性能以及实用性有了更高的要求。企业面对日益增长的业务需求,软件系... 详细信息

如今,随着互联网行业的发展壮大,一个又一个的软件产品相继问世。互联网和软件不断改变着人们的认知和生活方式,也提高了人们的生活质量,与此同时,人们对软件的功能、性能以及实用性有了更高的要求。企业面对日益增长的业务需求,软件系统也逐渐变得复杂,随之软件测试工作也会越来越繁杂,使得软件测试在软件生命周期中占据着越来越大的比重。此时传统的手工测试已经不能满足软件测试的需求,自动化测试的重要性越来越突出。而api接口测试又是软件测试中十分重要的一个环节,提高对api接口测试的自动化程度是大势所趋。基于以上背景,本文设计与实现了一个api接口自动化测试平台。本文的研究目标是实现一个能够对api接口测试相关参数进行有效配置管理、能够自动测试api接口的平台。基于该研究目标,首先通过查阅文献资料的方式,了解了接口自动化测试的背景和相关技术,对其国内外发展动态以及存在的问题进行了调研。接着根据接口测试流程和测试人员的需求,通过UML用例图的方式对该平台进行了总体的需求分析,分析得出该平台主要包括的功能模块有:项目管理、报文管理、接口管理、数据源管理、测试用例管和测试计划管理,同时根据实际需要描述平台非功能性需求。然后基于上述需求分析,对该api接口自动化测试平台进行了概要设计,通过流程图的方式展现了这些功能模块具体包括的子功能模块,通过E-R图的方式对该平台所需的数据进行建模,展示了实体属性以及各个数据实体之间的关联关系。最后使用类图和序列图详细描述每个核心功能的实现过程。在实现过程中的难点和创新之处是robot脚本文件的自动生成,它是根据所关联用例中配置的步骤,拼接生成RF框架进行自动测试所需的脚本文件。在完成编码工作后,对平台进行测试用例的设计,并按照测试用例完成平台的功能性测试,同时使用JMeter工具对平台的并发、响应时间等非功能性需求进行测试。经测试,该平台的各项功能能够正常工作,用户交互界面能够正常使用,业务功能符合需求,该平台已经具备功能正确性和健壮性。本文根据B公司开发人员对接口自动化测试的需求,结合Robot Framework框架技术,设计与实现了一个api接口自动化测试平台。用户使用该平台进行登录后,可以对项目、报文、接口、测试用例和测试计划相关信息进行方便地管理和维护。在进行api接口自动化测试时,用户只需点击测试计划的“执行”按钮,平台便会自动生成该测试计划的robot脚本文件并执行。该平台极大地提高了接口测试的自动化程度,提升了接口的测试效率,减少了开发时间和成本。

关键词：自动化测试平台 robot脚本文件 api接口 Robot Framework框架

RESTful api接口Fuzz测试关键技术研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

RESTful API接口Fuzz测试关键技术研究

作者：于海峰东南大学

学位级别：硕士

随着信息技术的持续发展,互联网及软件产品日益向开放、共享的模式发展。根据世界银行的统计,已有100多个国家和超过250个政府,及联合国和世界银行等国际组织,实施“开放数据行动计划”（Open Data Initiative）。通过应用程序接口（App... 详细信息

随着信息技术的持续发展,互联网及软件产品日益向开放、共享的模式发展。根据世界银行的统计,已有100多个国家和超过250个政府,及联合国和世界银行等国际组织,实施“开放数据行动计划”（Open Data Initiative）。通过应用程序接口（Application Programming Interface,api）获取信息,已日益成为消费者获取数据的重要方式之一。因此,应用产品接口的安全性已日趋重要。接口模糊测试（Fuzz）是接口安全测试的主要手段之一。但在实际使用过程中,应用程序接口Fuzz存在用例规模过大、用例覆盖有效性低等问题。本文针对以上问题,结合SwaggerHub接口开发实例的接口实现,提出并实现了一套RESTful api接口Fuzz系统,通过用例自动生成、预筛选等方法,有效提升了应用程序接口模糊测试有效性和测试效率。本文具体工作内容如下:首先,提出了一种基于接口定义描述的测试用例自动生成方法。该方法通过分析接口定义描述文件的关键特征,构建一组接口定义描述与RESTful api资源表述的映射关系,并结合Openapi规范给出一组实现。由于该方法基于接口定义实现,对比传统Fuzz的报文逆向方法,有效提升了用例覆盖的完整性。其次,提出了一种基于预筛选的快速定位Fuzz测试方法。该方法通过分析api接口定义描述的关键字段,获得接口参数的定义域与响应集合。结合漏洞库指引,在有效定义域内及定义边界附近,对脆弱字段进行针对性变异,生成畸形用例。该用例生成方法,基于参数定义域,极大地提升了畸形用例的有效性。紧接着,提出了一种深度遍历方法。该方法通过对一组RESTful接口定义描述的联合分析,获得接口所描述资源信息的状态转移关系,并根据资源信息的状态转移过程生成接口Fuzz测试所需的测试序列。该方法生成的测试序列,能够基于转移路径对RESTful接口资源状态转移进行深度遍历,有较高的测试覆盖率。最后,利用RESTful api接口Fuzz测试系统,对某款正在开发中的软件系统进行接口Fuzz。对比传统的接口Fuzz工具,测试有效性有所提升。

关键词：软件漏洞 api接口 RESTful api 模糊测试

3G数据业务拨测系统公共支撑库及api接口设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

3G数据业务拨测系统公共支撑库及API接口设计与实现

作者：陈博北京邮电大学

学位级别：硕士

随着三网业务的融合和宽带移动通信技术的进步,传统语音业务外的其它新型业务不断被开发以及应用。而伴随着新业务出现,传统的以话音为主的业务拨测系统对一些特定的测试场景存在着很明显的不足,必须要有新的方法对其进行测试以及试营... 详细信息

随着三网业务的融合和宽带移动通信技术的进步,传统语音业务外的其它新型业务不断被开发以及应用。而伴随着新业务出现,传统的以话音为主的业务拨测系统对一些特定的测试场景存在着很明显的不足,必须要有新的方法对其进行测试以及试营。项目组开发了个基于Gb和IuPS接口的数据业务仿真拨测系统,跳过所有无线部分,直接用于对数据业务可用性的实时监测和业务内容拨测。整个拨测系统包括业务测试模块以及底层协议栈系统。协议栈系统完成Iu-PS、Gn、Gi接口协议栈功能,模拟通过Iu-PS接口(WCDMA网)直接接入SGSN的仿真测试,通过Gn接口接入GGSN的仿真测试,通过Gi接口接入WAP网关的仿真测试,用于对数据业务可用性的实时监测。本文针对整个拨测系统设计实现了一个稳定可靠的公共支撑库。公共支撑库包括底层协议栈系统的后台监控管理功能、拥有优先级管理的日志管理功能、高效便捷的计时器管理功能等。本文还设计实现了一个数据业务仿真程序与底层协议栈系统交互的api接口,api接口囊括业务层与本系统的协议功能交互,同时支持协议功能外的系统功能交互。本论文的主要工作有：1、分析了当前拨测系统的功能,在此基础上给出了满足3G数据业务需求的拨测系统架构,并详细分析了协议栈系统开发所基于的平台以及系统内部的进程交互机制;2、设计并实现公共支撑库,包括后台管理进程、日志管理以及计时器管理等;3、设计并实现了协议栈系统与业务层的api交互接口以及接口函数,并针对用户注册的流程进行分析;4、对设计的系统进行了模拟仿真测试,总结了现阶段测试得到的成果。

关键词：公共支撑库后台监控日志管理计时器管理 api接口

基于Jenkins的api接口自动化单元测试系统设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Jenkins的API接口自动化单元测试系统设计与实现

作者：袁志文西安石油大学

学位级别：硕士

如今随着软件技术的飞速发展,软件产品的结构和功能变得越来越复杂,并且软件的迭代周期也变得越来越短,在敏捷开发流程中,开发人员能够提供稳定高效的业务功能接口成了至关重要的一点,开发人员的自测也是必要的环节,由于敏捷开发及测试... 详细信息

如今随着软件技术的飞速发展,软件产品的结构和功能变得越来越复杂,并且软件的迭代周期也变得越来越短,在敏捷开发流程中,开发人员能够提供稳定高效的业务功能接口成了至关重要的一点,开发人员的自测也是必要的环节,由于敏捷开发及测试周期短,api接口测试工作量巨大,但是每个产品版本在更新前和更新后往往会有很大一部分的测试需求是一致的,为了避免研发人员投入过多的精力,提高工作效率,设计并实现一套api接口自动化单元测试系统,满足产品跨平台api接口功能和性能自动化单元测试的需求,迫在眉睫。本文是在SDKapi业务接口测试的基础上引入了持续集成的自动化测试方法结合Gtest测试框架,构建了一个适用于在不同操作系统下进行api接口功能和性能测试的自动化单元测试系统,实现跨平台api接口的功能和性能测试。首先,通过查阅文献资料的方式,了解接口自动化测试的背景和相关技术,对其国内外发展动态以及存在的问题进行了实际调研。根据接口测试流程和研发测试人员的需求,通过功能,性能,兼容性等方面对api接口自动化单元测试系统进行了需求分析,提炼出api接口自动化测试系统的实现需求。其次,在系统需求分析基础上对该系统进行了概要设计,整个系统包括:持续集成模块、单元测试模块、国产系统架构虚拟化模块、CMake跨平台编译模块、资源监控模块、测试报告模块六大功能模块,通过流程图的方式展现了这些功能模块具体包含的子模块,通过用例图的方式对模块功能进行建模,通过时序图详细描述每个核心功能的实现过程。将持续集成工具Jenkins、docker虚拟化容器技术结合自动化脚本,实现一个兼容性、可移植性均达到预期效果的api接口自动化单元测试系统。最后,通过对api接口自动化单元测试系统的反复测试并运用在实际测试工作中,以及对使用系统前后测试效率的对比,列出自动化测试相较于手动测试方法的优势。给出了系统具体的测试流程,同时使得持续集成及自动化测试能够顺利应用在实际项目中,提高了api接口的测试效率,降低了接口研发测试实际成本,取得了预期效果。

关键词：持续集成自动化单元测试 api接口国产平台 Gtest框架

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

api接口浅析

电信网技术 2004年第3期 20-23页

作者：臧磊信息产业部电信研究院通信标准研究所

介绍了两种网络控制与应用层之间的api接口,即OSA/Parlay apis和JAIN^(TM) Mapis。

关键词： api接口网络控制应用层 OSA Parlay JAINT

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

api接口安全运营研究

邮电设计技术 2023年第8期 33-37页

作者：韦峻峰李耀文中国联通河南分公司河南郑州450008 全知科技(杭州)有限责任公司浙江杭州311100

根据当前api技术发展的趋势,从实际应用中发生的安全事件出发,分析并讨论相关api安全运营问题。从风险角度阐述了api接口安全存在的问题,探讨了api检测技术在安全运营中起到的作用,同时针对api安全运营实践,提出了几个方面的设想以及能... 详细信息

根据当前api技术发展的趋势,从实际应用中发生的安全事件出发,分析并讨论相关api安全运营问题。从风险角度阐述了api接口安全存在的问题,探讨了api检测技术在安全运营中起到的作用,同时针对api安全运营实践,提出了几个方面的设想以及能够带来的运营价值。

关键词： api接口检测技术安全运营

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

api接口测试方法总结与综述

数字技术与应用 2024年第1期42卷 10-13页

作者：马振芸中国电子科技集团公司第三十研究所

本文旨在论述api接口测试方法和经验总结,并分析当前在软件开发领域中广泛应用的api接口测试方法。通过对现有文献的参考,归纳总结不同类型的api接口测试方法,分析它们的优势和局限性,为软件测试从业人员提供一个综合性的api接口测试方... 详细信息

本文旨在论述api接口测试方法和经验总结,并分析当前在软件开发领域中广泛应用的api接口测试方法。通过对现有文献的参考,归纳总结不同类型的api接口测试方法,分析它们的优势和局限性,为软件测试从业人员提供一个综合性的api接口测试方法和测试实践的参考指南,以促进测试效率和质量的提升。随着互联网和移动应用的普及,软件系统之间的集成变得越来越常见。许多应用程序和服务依赖于外部api接口来获取数据,进行操作或者实现一些特定功能。因此,确保api接口的正确性和稳定性对于应用程序的正常运行至关重要。

关键词：应用程序软件测试软件系统 api接口移动应用服务依赖测试方法互联网

两端口EHCI设计及内嵌模式下api接口的实现

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

两端口EHCI设计及内嵌模式下API接口的实现

作者：张发平电子科技大学

学位级别：硕士

EHCI(Enhanced Host Controller,加强的主机控制接口)是USB(Universal Serial Bus,通用串行接口)2.0版本协议下的国际标准主机接口,在市场上得到了广泛的应用。本次研究的主要目的有三个,一是通过Verilog硬件设计语言,设计出一版传输速... 详细信息

EHCI(Enhanced Host Controller,加强的主机控制接口)是USB(Universal Serial Bus,通用串行接口)2.0版本协议下的国际标准主机接口,在市场上得到了广泛的应用。本次研究的主要目的有三个,一是通过Verilog硬件设计语言,设计出一版传输速度更快且无限接近理论值480Mb/s的EHCI,并且RTL代码是可综合的;二是要实现两个线上传输接口;三是在设计中添加额外的寄存器,然后在使用到这些寄存器基础上用C语言设计api(Application Programming Interface,应用程序编程接口)接口,通过使用api接口,系统可以在不使用标准EHCI驱动的情形下,控制EHCI做传输。本次研究的第一步工作是架构规划,在论文中系统的描述了如何根据设计的目标计算出设计中重要参数的方法,这些参数包含FIFO的大小,pipe-line深度等重要参数,在确定了参数之后,规划各个模块的功能及实现方式,例如各个模块所在的时钟领域,模块与模块之间如何协调工作,以及穿频问题的处理方式。之后就是根据之前的规划实现RTL代码的工作,在实现RTL代码的时候,需要严格遵守代码风格,确保代码可以被综合成网表。然后就是仿真验证,此次仿真的环境是采用UVM(Universal Verification Methodology,通用验证方法)验证方法学实现的,测试内容全面,效率高。在仿真工作即将结束的时候,同步进行了FPGA测试和api接口代码的实现,并且将api接口的代码在FPGA上进行了测试。最后一步就是在仿真环境中测试EHCI的传输速度,以及通过综合代码,确定EHCI的面积大小。通过本次设计,可以确认的是,实际上EHCI的传输速度最快能够达到416Mb/s,已经比较接近理论值480Mb/s,市面上测试到的EHCI的速度最快就300Mb/s左右。能够达到这样的传输速度需要两个前提条件,一是驱动程序尽量不将没有用处的传输控制包排入传输列表中,并且每次传输的传输量尽量达到最大值。另一方面是与之进行对等传输设备要够快,才能体现出主机EHCI的速度优势。速度的提升带来的一个影响就是面积的增大,通过合成得到的结果来看,与过去旧的一些版本的EHCI相比,面积提升了一倍。假设市面上的EHCI是在速度和面积之间选择的一个比较合理的平衡点,本次设计就是抛开这个平衡点追求速度,结果就是速度提升了30%,面积增加了100%.

关键词： USB EHCI 两端口 api接口

某三级甲等公立医院api接口安全监测实践与思考

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

中国数字医学 2024年第7期19卷 115-120页

作者：孙保峰葛晓伟杨扬李郁鸿郑州大学第一附属医院信息处郑州450002

目的:建立医院api接口资产台账,实现api接口的统一集中管理,并对api接口的运行状态进行实时监控,及时发现接口安全风险并整改,提升医院信息安全防护水平。方法:以某三级甲等公立医院为例,通过人工和系统识别相结合的方式,梳理医院api接... 详细信息

目的:建立医院api接口资产台账,实现api接口的统一集中管理,并对api接口的运行状态进行实时监控,及时发现接口安全风险并整改,提升医院信息安全防护水平。方法:以某三级甲等公立医院为例,通过人工和系统识别相结合的方式,梳理医院api接口,建立台账,利用api接口监测设备对网络流量实时监测,识别安全风险并整改、加固。结果:实现了全院api接口的集中统一管理,提升了医院信息安全防护水平,保障医疗数据在信息系统间的安全共享和流通。结论:对api接口进行安全监测,有助于发现医疗机构应用系统安全风险,提升医疗机构网络安全防护能力,保障医疗数据安全。

关键词： api接口安全监测资产梳理 api接口监测风险处置