CN109522202B - 一种软件测试的方法和装置 - Google Patents

Abstract

本发明公开了一种软件测试的方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：根据软件包管理器RPM发布的包信息，调用与包信息对应的关联***，包信息包括目标服务器IP地址；基于目标服务器IP地址，在关联***中对目标服务器执行与包信息相应的测试用例；得到测试的结果。该方法能够解决现有技术中在验证的过程中存在的覆盖度小、容易出现错误或遗漏、耗时长以及效率低的问题，提高了测试验证的效率和准确性。

Description

一种软件测试的方法和装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种软件测试的方法和装置。

背景技术

软件服务在发布后，相关开发人员/测试人员需要对发布后的软件***进行测试验证，确保新版本的软件服务能够正常工作并且达到预期的效果，以此评估本次软件的发布是否成功。

目前，现有的后台软件服务发布的扫描/测试验证方案中，主要包括以下几种方式：

1、测试人员/开发人员在手机/平板/电脑上的页面对软件服务手动进行验证；

2、测试人员/开发人员在对应的自动化测试平台选择本次发布的软件服务所对应的自动化测试用例进行验证；

3、测试人员/开发人员在安全扫描***手动提交公共网关接口CGI(CommonGateway Interface，CGI)扫描任务进行安全扫描或者在本地电脑使用安全扫描工具手动进行扫描。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

在扫描/测试验证的过程中，需要手动进行验证或手动提交到对应的测试平台进行验证，从而导致验证的覆盖度小、容易出现错误或遗漏、耗时长以及效率低的问题。

发明内容

有鉴于此，本发明实施例提供一种软件测试的方法和装置，能够解决现有技术中在验证的过程中存在的覆盖度小、容易出现错误或遗漏、耗时长以及效率低的问题。

为实现上述目的，根据本发明实施例的一个方面，提供了一种软件测试的方法。

本发明实施例一种软件测试的方法包括：根据软件包管理器RPM发布的包信息，调用与包信息对应的关联***，包信息包括目标服务器IP地址；基于目标服务器IP地址，在关联***中对目标服务器执行与包信息相应的测试用例；得到测试的结果。

可选地，本发明实施例的关联***包括安全扫描***、公共网关接口CGI测试***以及后台接口测试***。

可选地，本发明实施例的包信息还包括打包路径；在调用与包信息对应的关联***的步骤之前，还包括：根据接收到的包信息，分析打包路径的内容，以确定出包信息的类型；调用与包信息对应的关联***的步骤包括：根据包信息对应的类型，调用与类型对应的关联***。

可选地，本发明的实施例在关联***中对目标服务器执行与包信息相应的测试用例的步骤包括：获取包信息的CGI的接口名称和VHOST信息；调用关联***中的安全扫描***，从扫描记录中获取待扫描记录，然后对待扫描记录设置HOST信息，再对设置有该HOST信息的待扫描记录进行扫描；调用关联***中的CGI测试***，匹配出与CGI测试***对应的测试用例，然后对测试用例设置VHOST信息，再对设置有该VHOST信息的测试用例进行测试。

可选地，本发明的实施例在关联***中对目标服务器执行与包信息相应的测试用例的步骤包括：调用关联***中的后台接口测试***，根据包信息匹配出测试用例，然后对测试用例设置HOST信息，再对设置有该HOST信息的测试用例进行测试。

可选地，本发明实施例的包信息中还包括包名、发布者ID信息以及发布时间；根据包名匹配与包信息相应的测试用例；在得到测试的结果的步骤之后，还包括：根据发布者ID信息和发布时间，将带有时间戳的结果发送给发布者。

为实现上述目的，根据本发明实施例的另一方面，提供了一种软件测试的装置。

本发明实施例的一种软件测试的装置包括：调用模块，用于根据软件包管理器RPM发布的包信息，调用与包信息对应的关联***，包信息包括目标服务器IP地址；处理模块，用于基于目标服务器IP地址，在关联***中对目标服务器执行与包信息相应的测试用例；确认模块，用于得到测试的结果。

可选的，本发明实施例关联***包括安全扫描***、公共网关接口CGI测试***以及后台接口测试***。

可选的，本发明实施例的包信息还包括打包路径；装置还包括确定模块，用于：根据接收到的包信息，分析打包路径的内容，以确定出包信息的类型；处理模块具体用于：根据包信息对应的类型，调用与类型对应的关联***。

可选的，本发明实施例的处理模块用于获取包信息的CGI的接口名称和VHOST信息；调用关联***中的安全扫描***，从扫描记录中获取待扫描记录，然后对待扫描记录设置HOST信息，再对设置有该HOST信息的待扫描记录进行扫描；调用关联***中的CGI测试***，匹配出与CGI测试***对应的测试用例，然后对测试用例设置VHOST信息，再对设置有该VHOST信息的测试用例进行测试。

可选的，本发明实施例的处理模块用于：调用关联***中的后台接口测试***，根据包信息匹配出测试用例，然后对测试用例设置HOST信息，再对设置有该HOST信息的测试用例进行测试。

可选的，本发明实施例的包信息中还包括包名、发布者ID信息以及发布时间；根据包名匹配与包信息相应的测试用例；在得到测试的结果的步骤之后，还包括：根据发布者ID信息和发布时间，将带有时间戳的结果发送给发布者。

为实现上述目的，根据本发明实施例的再一方面，提供了一种软件测试的电子设备。

本发明实施例的一种电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例的软件测试的方法。

为实现上述目的，根据本发明实施例的又一方面，提供了一种计算机可读介质。

本发明实施例的一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例的软件测试的方法。

上述发明中的一个实施例具有如下优点或有益效果：因为采用根据发布的包信息直接调用对应的关联***，并在目标服务器执行测试用例的技术手段，所以克服了现有技术中在验证的过程中存在的覆盖度小、容易出现错误或遗漏、耗时长以及效率低的技术问题，进而达到增加了覆盖度并提高了处理效率的技术效果。通过自动匹配出包信息对应的测试用例并执行，大大地提高了验证效率、准确度以及测试用例的覆盖范围，同时，大大降低了用户执行测试的工作量，从而提高了发现问题的概率。

上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。

附图说明

附图用于更好地理解本发明，不构成对本发明的不当限定。其中：

图1是根据本发明实施例的一种软件测试的方法的主要流程的示意图；

图2是根据本发明实施例的一站式自动化验证的流程示意图；

图3是根据本发明实施例的一站式验证方法的流程示意图；

图4是根据本发明实施例的一种软件测试的装置的主要模块的示意图；

图5是本发明实施例可以应用于其中的示例性***架构图；

图6是适于用来实现本发明实施例的终端设备或服务器的计算机***的结构示意图。

具体实施方式

以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

图1是根据本发明实施例的一种软件测试的方法的主要流程的示意图，如图1所示，本发明实施例的一种软件测试的方法主要包括如下步骤：

步骤S101：根据软件包管理器RPM发布的包信息，调用与包信息对应的关联***。本发明通过分析软件包管理器RPM发布***所发布的RPM包信息的内容，然后调用相关的关联***并进行测试处理。其中，包信息包括目标服务器IP地址；关联***包括安全扫描***、公共网关接口CGI测试***以及后台接口测试***。

具体的，在本发明的一些实施方式中，本发明的包信息还包括打包路径；在调用与包信息对应的关联***的步骤之前，还包括：根据接收到的包信息，分析打包路径的内容，以确定出包信息的类型；调用与包信息对应的关联***的步骤包括：根据包信息对应的类型，调用与类型对应的关联***。通过确定包信息所对应的类型，然后根据类型来快速的确定出对应的关联***，提高了测试验证的效率。

需要说明的是，在一些使用场景中，也可以不根据包信息对应的类型来判断出相应的关联***，而是通过逐一排除的方法确定，即先判断包信息是否是指定服务(如TWS服务，而该TWS服务与安全扫描***的一测试用例相对应、公共网关接口CGI测试***的一测试用例相对应)，如是，则执行该指定服务和测试用例；如不是，则继续判断包信息是否是下一指定服务(如Appserver服务，而该Appserver服务与后台接口测试***的一测试用例相对应)，如是，则执行该指定服务和测试用例；如不是，则继续判断包信息是否是下一指定服务(如Appplatform服务，而该Appplatform服务与后台接口测试***的一测试用例相对应)如是，则执行该指定服务和测试用例；如不是，则确定为其他关联***。

此外，上述的逐一排除的方法，并不涉及判断的顺序。还需要说明的是，上述的TWS是一种运行于unix/linux平台的web服务器；Appserver是一种C++APP层的服务框架，适用于架构比较简单的业务使用；Appplatfrom是一种C++APP层的服务框架，适用于架构比较复杂的业务使用。

步骤S102：基于目标服务器IP地址，在关联***中对目标服务器执行与包信息相应的测试用例。本发明的实施例通过在目标服务器(设备)上执行关联***(安全扫描***、公共网关接口CGI测试***以及后台接口测试***)中的测试用例，从而提高了测试验证效率并且最大程度上保证测试用例的覆盖度。通过在目标服务器创建包信息所对应的安全扫描任务或公共网关接口CGI测试任务或后台接口测试任务并执行，从而达到发布后的一站式验证，降低了用户执行测试验证的工作量。

在本发明的一些实施方式中，本发明在关联***中对目标服务器执行与包信息相应的测试用例的步骤包括：获取包信息的CGI的接口名称和VHOST信息；调用关联***中的安全扫描***，从扫描记录中获取待扫描记录，然后对待扫描记录设置HOST信息，再对设置有该HOST信息的待扫描记录进行扫描；调用关联***中的CGI测试***，匹配出与CGI测试***对应的测试用例，然后对测试用例设置VHOST信息，再对设置有该VHOST信息的测试用例进行测试。通过包信息中的内容，快速确定测试用例并进行测试，以确定扫描结果和测试结果。

在本发明的一些实施方式中，本发明在关联***中对目标服务器执行与包信息相应的测试用例的步骤包括：调用关联***中的后台接口测试***，根据包信息匹配出测试用例，然后对测试用例设置HOST信息，再对设置有该HOST信息的测试用例进行测试。通过包信息中的内容，快速确定测试用例并进行测试，以确定测试结果。

步骤S103：得到测试的结果。通过步骤S102执行相应的测试用例，然后将安全扫描结果和公共网关接口CGI测试结果发送给用户，或将后台接口测试结果发送给用户。在另一些使用场景中，本发明的包信息中还包括包名、发布者ID信息以及发布时间；根据包名匹配与包信息相应的测试用例；在得到测试的结果的步骤之后，还包括：根据发布者ID信息和发布时间，将带有时间戳的结果发送给发布者。

图2是根据本发明实施例的一站式自动化验证的流程示意图，由图2可知，开发人员在软件包管理器RPM发布***里选择了某个RPM包(该RPM包即上述包信息)并执行发布到目标服务器的操作。在发布成功的情况下，软件包管理器RPM发布***将调用发布验证接口，把RPM包传递给发布验证服务。该发布验证服务接收到请求后，提取RPM包中的信息，到与RPM包对应的打包路径下根据规则进行分析，进而判断出该RPM包的类型然后调用关联***接口，然后创建对应的自动化任务。关联***生成自动化任务后，会自动匹配出该RPM包(服务)对应的自动化测试用例并执行，然后把测试报告邮件发送给相关操作人员，从实现一站式自动化验证。

在开始对本发明实施例的实现方案做详尽阐述之前，还需要对本发明所涉及的名词做如下解释：

RPM：RPM是RPM Package Manager(RPM软件包管理器)的缩写，一种用于互联网下载包的打包及安装的工具；

NGINX:NGINX("engine x")是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器；

CGI：Common Gateway Interface，简称公共网关接口CGI。在物理上是一段程序，运行在服务器上，提供同客户端HTML页面的接口；

HOST：通过HOST可设置或返回当前URL的主机名称和端口号；

VHOST：通过VHOST可以请求到对应的WEBAPP服务上。

在另一些使用场景中，还可以实现如下参数配置：

【关联***1：微信手Q的安全扫描***】

在微信手Q安全扫描***里包含2类CGI扫描记录：

a)、开发人员/测试人员手动提交的CGI扫描记录；

b)、***每周从生产环境NGINX服务器抓取到并处理后的CGI扫描记录。

【关联***2：微信手Q的CGI自动化测试***】

在微信手Q的CGI自动化测试平台，开发人员/测试人员针对TWS服务录入了对应的CGI资源及在此基础上制作了自动化用例。

【关联***3：微信手Q的后台接口自动化测试***】

在微信手Q的后台接口自动化平台，开发人员/测试人员针对后台服务接口(注意区分Appserver框架和Appplatform框架)制作了对应的自动化测试用例。

【关联***4：软件包管理器RPM发布***】

在微信手Q的软件包管理器RPM发布***，开发人员可以选择某个RPM包进行发布操作。

下面就结合附图3对本发明实施例的实现方案做详尽阐述，图3是根据本发明实施例的一站式验证方法的流程示意图，由图3可知实现本发明实施例的技术方案包括如下几步：

1、开发人员在软件包管理器RPM发布***执行发布操作，在发布成功的情况下，则会通过HTTP请求调用一站式发布验证服务，并把发布成功后的RPM包(该RPM包中的信息包括包名、打包路径、目标机器IP、发布人ID以及发布时间，以下称作包信息)传递过去。

2、一站式发布验证服务收到请求后，通过分析打包路径的文件内容，判断出该包信息的类型(不同的类型会对应不同的服务，服务包括：TWS服务、Appserver服务、Appplatform服务以及其他服务)。接下来就根据包信息的类型来判断对应的服务，而由图3可以看出，TWS服务是通过安全扫描***和公共网关接口CGI测试***来实现的，Appserver服务和Appplatform服务是通过后台接口测试***来实现的，图示中未示出的其他服务则根据现有技术来实现。

3A)、如果是TWS服务，则解析出对应的公共网关接口CGI的接口名称和VHOST信息，然后通过HTTP请求调用安全扫描***创建对应CGI安全扫描任务，然后从CGI手动扫描记录查询出最近3(具体数值可以根据实际的使用场景来确定)条扫描记录，同时从CGI自动扫描记录查询出最近一批自动扫描中关于该CGI参数最多的2条扫描记录，生成5(具体数值可以根据实际的使用场景来确定)条待扫描记录，然后对待扫描记录去重并设置对应的HOST，最后对处理后的待扫描记录执行安全扫描(即图示中的自动执行CGI安全扫描)，扫描结束后，发送CGI安全扫描报告邮件给相关用户。

同时，一站发布验证服务还会通过HTTP请求调用公共网关接口CGI测试***自动创建测试任务服务。在公共网关接口CGI测试***接收到请求后，自动匹配出对应CGI的线上自动化测试用例，并设置对应的VHOST(此时需要遍历需要执行的所有HOST)，然后对处理后的线上自动化测试用例执行自动化测试(即图示中的自动执行CGI自动化测试)，执行结束后，发送CGI自动化测试报告邮件给相关用户。

3B)、如果是Appserver服务，直接通过HTTP请求调用后台接口测试***自动创建测试任务接服务。后台接口测试***在接收到请求后，自动匹配出与包信息对应的线上自动化测试用例，并设置对应的HOST(此时需要遍历需要执行的所有HOST)，然后对处理后的线上自动化测试用例执行自动化测试(即图示中的自动执行后台接口自动化测试)，执行结束后，发送后台接口自动化测试报告邮件给相关用户。

需要说明的是，在另一些使用场景中也可以根据包信息中包括的手工服务列表直接确定出与包信息对应的线上自动化测试用例。

3C)、如果是Appplatform服务，直接通过HTTP请求调用后台接口测试***自动创建测试任务接服务。后台接口测试***在接收到请求后，自动匹配出与包信息对应的线上自动化测试用例，并设置对应的HOST(此时需要遍历需要执行的所有HOST)，然后对处理后的线上自动化测试用例执行自动化测试(即图示中的自动执行后台接口自动化测试)，执行结束后，发送后台接口自动化测试报告邮件给相关用户。

需要说明的是，在另一些使用场景中也可以根据包信息中包括的手工命令字列表直接确定出与包信息对应的线上自动化测试用例。

因此，本发明的有点或有益效果包括：因为采用根据发布的包信息直接调用对应的关联***，并在目标服务器执行测试用例的技术手段，所以克服了现有技术中在验证的过程中存在的覆盖度小、耗时长以及效率低的技术问题，进而达到增加了覆盖度并提高了处理效率的技术效果。通过自动匹配出包信息对应的测试用例并执行，大大地提高了验证效率和测试用例的覆盖范围，同时，大大降低了用户执行测试的工作量，从而提高了发现问题的概率。

图4是根据本发明实施例的一种软件测试的装置的主要模块的示意图。由图4可知，本发明实施例的一种软件测试的装置400的主要模块包括：调用模块401、处理模块402以及确认模块403。其中：

调用模块401，用于根据软件包管理器RPM发布的包信息，调用与包信息对应的关联***，包信息包括目标服务器IP地址；处理模块402，用于基于目标服务器IP地址，在关联***中对目标服务器执行与包信息相应的测试用例；确认模块403，用于得到测试的结果。

可选的，本发明实施例关联***包括安全扫描***、公共网关接口CGI测试***以及后台接口测试***。

可选的，本发明实施例的包信息还包括打包路径；装置400还包括确定模块(图中未示出)，用于：根据接收到的包信息，分析打包路径的内容，以确定出包信息的类型；处理模块具体用于：根据包信息对应的类型，调用与类型对应的关联***。

可选的，本发明实施例的处理模块402用于获取包信息的CGI的接口名称和VHOST信息；调用关联***中的安全扫描***，从扫描记录中获取待扫描记录，然后对待扫描记录设置HOST信息，再对设置有该HOST信息的待扫描记录进行扫描；调用关联***中的CGI测试***，匹配出与CGI测试***对应的测试用例，然后对测试用例设置VHOST信息，再对设置有该VHOST信息的测试用例进行测试。

可选的，本发明实施例的处理模块402用于：调用关联***中的后台接口测试***，根据包信息匹配出测试用例，然后对测试用例设置HOST信息，再对设置有该HOST信息的测试用例进行测试。

可选的，本发明实施例的包信息中还包括包名、发布者ID信息以及发布时间；根据包名匹配与包信息相应的测试用例；在得到测试的结果的步骤之后，还包括：根据发布者ID信息和发布时间，将带有时间戳的结果发送给发布者。

本发明的有点或有益效果包括：因为采用根据发布的包信息直接调用对应的关联***，并在目标服务器执行测试用例的技术手段，所以克服了现有技术中在验证的过程中存在的覆盖度小、容易出现错误或遗漏、耗时长以及效率低的技术问题，进而达到增加了覆盖度并提高了处理效率的技术效果。通过自动匹配出包信息对应的测试用例并执行，大大地提高了验证效率、准确度以及测试用例的覆盖范围，同时，大大降低了用户执行测试的工作量，从而提高了发现问题的概率。

图5示出了可以应用本发明实施例的软件测试方法或软件测试装置的示例性***架构500。

如图5所示，***架构500可以包括终端设备501、502、503，网络504和服务器505。网络504用以在终端设备501、502、503和服务器505之间提供通信链路的介质。网络504可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备501、502、503通过网络504与服务器505交互，以接收或发送消息等。终端设备501、502、503上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。

终端设备501、502、503可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

服务器505可以是提供各种服务的服务器，例如对用户利用终端设备501、502、503所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的产品信息查询请求等数据进行分析等处理，并将处理结果(例如目标推送信息、产品信息--仅为示例)反馈给终端设备。

需要说明的是，本发明实施例所提供的软件测试方法一般由服务器505执行，相应地，软件测试装置一般设置于服务器505中。

应该理解，图5中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

下面参考图6，其示出了适于用来实现本发明实施例的终端设备的计算机***600的结构示意图。图6示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图6所示，计算机***600包括中央处理单元(CPU)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。在RAM 603中，还存储有***600操作所需的各种程序和数据。CPU 601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。

以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。

特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被中央处理单元(CPU)601执行时，执行本发明的***中限定的上述功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的***、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的***来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括调用模块、处理模块以及确认模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定。

作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：根据软件包管理器RPM发布的包信息，调用与包信息对应的关联***，包信息包括目标服务器IP地址；基于目标服务器IP地址，在关联***中对目标服务器执行与包信息相应的测试用例；得到测试的结果。

根据本发明实施例的技术方案，因为采用根据发布的包信息直接调用对应的关联***，并在目标服务器执行测试用例的技术手段，所以克服了现有技术中在验证的过程中存在的覆盖度小、容易出现错误或遗漏、耗时长以及效率低的技术问题，进而达到增加了覆盖度并提高了处理效率的技术效果。通过自动匹配出包信息对应的测试用例并执行，大大地提高了验证效率、准确度以及测试用例的覆盖范围，同时，大大降低了用户执行测试的工作量，从而提高了发现问题的概率。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (12)

1.一种软件测试的方法，其特征在于，包括：

根据软件包管理器RPM发布的包信息，调用与所述包信息对应的关联***，所述包信息包括目标服务器IP地址，所述关联***包括安全扫描***、公共网关接口CGI测试***以及后台接口测试***；

基于所述目标服务器IP地址，在所述关联***中对目标服务器执行与所述包信息相应的测试用例；

得到测试的结果。

2.根据权利要求1所述的方法，其特征在于，

所述包信息还包括打包路径；

在调用与所述包信息对应的关联***的步骤之前，还包括：根据接收到的所述包信息，分析所述打包路径的内容，以确定出所述包信息的类型；

调用与所述包信息对应的关联***的步骤包括：根据所述包信息对应的类型，调用与所述类型对应的关联***。

3.根据权利要求1所述的方法，其特征在于，在所述关联***中对目标服务器执行与所述包信息相应的测试用例的步骤包括：

获取所述包信息的CGI的接口名称和VHOST信息；

调用所述关联***中的安全扫描***，从扫描记录中获取待扫描记录，然后对所述待扫描记录设置HOST信息，再对设置有该HOST信息的待扫描记录进行扫描；

调用所述关联***中的CGI测试***，匹配出与所述CGI测试***对应的测试用例，然后对所述测试用例设置VHOST信息，再对设置有该VHOST信息的测试用例进行测试。

4.根据权利要求1所述的方法，其特征在于，在所述关联***中对目标服务器执行与所述包信息相应的测试用例的步骤包括：

调用所述关联***中的后台接口测试***，根据包信息匹配出测试用例，然后对所述测试用例设置HOST信息，再对设置有该HOST信息的测试用例进行测试。

5.根据权利要求1所述的方法，其特征在于，

所述包信息中还包括包名、发布者ID信息以及发布时间；

根据所述包名匹配与所述包信息相应的测试用例；

在得到测试的结果的步骤之后，还包括：根据所述发布者ID信息和所述发布时间，将带有时间戳的所述结果发送给发布者。

6.一种软件测试的装置，其特征在于，包括：

调用模块，用于根据软件包管理器RPM发布的包信息，调用与所述包信息对应的关联***，所述包信息包括目标服务器IP地址，所述关联***包括安全扫描***、公共网关接口CGI测试***以及后台接口测试***；

处理模块，用于基于所述目标服务器IP地址，在所述关联***中对目标服务器执行与所述包信息相应的测试用例；

确认模块，用于得到测试的结果。

7.根据权利要求6所述的装置，其特征在于，

所述包信息还包括打包路径；

所述装置还包括确定模块，用于：根据接收到的所述包信息，分析所述打包路径的内容，以确定出所述包信息的类型；

所述处理模块具体用于：根据所述包信息对应的类型，调用与所述类型对应的关联***。

8.根据权利要求6所述的装置，其特征在于，所述处理模块用于：

获取所述包信息的CGI的接口名称和VHOST信息；

调用所述关联***中的安全扫描***，从扫描记录中获取待扫描记录，然后对所述待扫描记录设置HOST信息，再对设置有该HOST信息的待扫描记录进行扫描；

调用所述关联***中的CGI测试***，匹配出与所述CGI测试***对应的测试用例，然后对所述测试用例设置VHOST信息，再对设置有该VHOST信息的测试用例进行测试。

9.根据权利要求6所述的装置，其特征在于，所述处理模块用于：

调用所述关联***中的后台接口测试***，根据包信息匹配出测试用例，然后对所述测试用例设置HOST信息，再对设置有该HOST信息的测试用例进行测试。

10.根据权利要求6所述的装置，其特征在于，

所述包信息中还包括包名、发布者ID信息以及发布时间；

根据所述包名匹配与所述包信息相应的测试用例；

在得到测试的结果的步骤之后，还包括：根据所述发布者ID信息和所述发布时间，将带有时间戳的所述结果发送给发布者。

11.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法。

12.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-5中任一所述的方法。

Images