第13章-物聯(lián)網(wǎng)的測試技術(shù)

第13章物聯(lián)網(wǎng)的測試技術(shù)魏旻第13章物聯(lián)網(wǎng)的測試技術(shù)

本章探討物聯(lián)網(wǎng)測試技術(shù)，包括物聯(lián)網(wǎng)測試框架，物聯(lián)網(wǎng)協(xié)議測試及安全測試等內(nèi)容。知識要點(diǎn)能力要求物聯(lián)網(wǎng)的測試技術(shù)概述⑴了解物聯(lián)網(wǎng)的測試需求⑵掌握傳感網(wǎng)的測試分類及其主要功能⑶了解傳感網(wǎng)的測試標(biāo)準(zhǔn)⑷掌握傳感網(wǎng)的測試特點(diǎn)⑸理解傳感網(wǎng)的測試架構(gòu)物聯(lián)網(wǎng)安全測試⑴了解安全測試系統(tǒng)⑵了解系統(tǒng)的搭建以及測試報告內(nèi)容PAGE0213.1物聯(lián)網(wǎng)的測試技術(shù)概述13.1.1需求分析

所謂的測試就是技術(shù)人員借助于一定的裝置，獲取被測對象有關(guān)信息的過程。測試工作貫穿于物聯(lián)網(wǎng)標(biāo)準(zhǔn)化和產(chǎn)業(yè)鏈的整個過程。測試可以對標(biāo)準(zhǔn)化的內(nèi)容提供驗證方法和手段，同時在測試工作中，不斷發(fā)現(xiàn)和解決問題，有助于完善標(biāo)準(zhǔn)化體系，促進(jìn)物聯(lián)網(wǎng)產(chǎn)業(yè)鏈的發(fā)展。然而對于物聯(lián)網(wǎng)這一新興產(chǎn)業(yè)，隨著物聯(lián)網(wǎng)對象的逐漸明確，怎么進(jìn)行有效的測試確實是技術(shù)人員不得不面對的一個問題。

產(chǎn)品與標(biāo)準(zhǔn)的符合程度異構(gòu)網(wǎng)互聯(lián)互通測試性能測試大規(guī)模測試移動性測試共存性測試遠(yuǎn)程測試安全測試

用戶特定需求的測試PAGE03物聯(lián)網(wǎng)需求PAGE04標(biāo)準(zhǔn)的符合性測試基本互連測試應(yīng)用互操作性測試功能互操作性測試接口功能測試行為測試能力測試1.產(chǎn)品與標(biāo)準(zhǔn)的符合程度PAGE052.異構(gòu)網(wǎng)互聯(lián)互通測試⑤通信資源管理測試

⑥協(xié)議轉(zhuǎn)換功能測試③組網(wǎng)接入技術(shù)的測試④網(wǎng)絡(luò)切換技術(shù)測試①測試傳感器網(wǎng)絡(luò)、網(wǎng)關(guān)以及服務(wù)提供者之間讀取和處理服務(wù)信息的能力。②測試傳感器網(wǎng)絡(luò)、網(wǎng)關(guān)以及服務(wù)提供者之間交換數(shù)據(jù)的能力。PAGE063.性能測試①應(yīng)用服務(wù)類屬性指標(biāo)②網(wǎng)絡(luò)性能指標(biāo)③應(yīng)用技術(shù)性能指標(biāo)④接入性能指標(biāo)PAGE074.大規(guī)模測試②分區(qū)域、分層次和分系統(tǒng)功能進(jìn)行測試①要對大規(guī)模的各種設(shè)備進(jìn)行層次化整合④信息采集精度、信噪比和容錯性測試③大規(guī)模組網(wǎng)測試PAGE085.移動性測試①行通信保持測試

②接入測試④網(wǎng)絡(luò)通信盲區(qū)測試③網(wǎng)絡(luò)通信距離測試Morecreative,moreinnovative.TheNo1globaltechnologyPAGE09①基本技術(shù)的共存性測試②應(yīng)用的共存性測試6.共存性測試PAGE107.遠(yuǎn)程測試①魯棒性②通信鏈路的監(jiān)控③時間同步④傳感器節(jié)點(diǎn)數(shù)據(jù)輸入PAGE11①密鑰管理②數(shù)據(jù)保密性③數(shù)據(jù)完整性④數(shù)據(jù)的新鮮性⑤數(shù)據(jù)鑒別⑥身份鑒別8.安全測試⑦訪問控制9.用戶特定需求的測試

為了使傳感器網(wǎng)絡(luò)達(dá)到用戶的特定需求，我們需要對用戶的特定需求進(jìn)行測試。主要是針對具體應(yīng)用設(shè)計相應(yīng)的測試方案。PAGE1213.1.2測試標(biāo)準(zhǔn)

基于OSI七層參考模型的協(xié)議測試過程、概念和方法，相應(yīng)標(biāo)準(zhǔn)見下表。2014年，重慶郵電大學(xué)提交ISO/IECJTC1WG7的傳感網(wǎng)測試框架國際標(biāo)準(zhǔn)項目正式立項，成為首個傳感網(wǎng)測試領(lǐng)域的國際標(biāo)準(zhǔn)項目。項目號名稱內(nèi)容第1部分Generalconcepts基本概念第2部分AbstractTestSuitespecification抽象測試套規(guī)范第3部分TheTreeandTabularCombinedNotationAmendmentI:TTCNextensions樹和表的組合表示法第4部分Testrealization測試實現(xiàn)第5部分Requirementsontestlaboratoriesandclientsfortheconformanceassessmentprocess.一致性評估過程對測試實驗室及客戶的要求第6部分Protocolprofiletestspecification協(xié)議行規(guī)測試規(guī)范第7部分ImplementationConformanceStatements實現(xiàn)一致性聲明SA100.11a的協(xié)議測試架構(gòu)，如下圖所示，它主要由三個骨干診斷路由器和MiniPC測試服務(wù)器構(gòu)成一致性和互可操作性測試系統(tǒng)。PAGE13PAGE1413.1.3傳感網(wǎng)網(wǎng)絡(luò)測試的特點(diǎn)1.網(wǎng)絡(luò)大規(guī)模

在監(jiān)控區(qū)域通常部署大量節(jié)點(diǎn)，這些節(jié)點(diǎn)具有分布地理區(qū)域大、節(jié)點(diǎn)部署密集、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)復(fù)雜、一些節(jié)點(diǎn)位于惡劣環(huán)境中和信息多跳路由等特點(diǎn)。2.測試接口多樣性

傳感器網(wǎng)絡(luò)接口主要由五種接口構(gòu)成：用戶和服務(wù)提供者的接口、傳感節(jié)點(diǎn)和用戶的接口、傳感器網(wǎng)絡(luò)網(wǎng)關(guān)和服務(wù)提供者之間的接口、傳感節(jié)點(diǎn)和傳感器網(wǎng)絡(luò)網(wǎng)關(guān)的接口、傳感節(jié)點(diǎn)之間的接口。3.需要考慮數(shù)據(jù)采集方式及其有效性

數(shù)據(jù)采集方法主要有：離線的數(shù)據(jù)采集方式、聚集函數(shù)操作和網(wǎng)外基于模型的分布式數(shù)據(jù)采集方式。采集數(shù)據(jù)的有效性：①無線與有線接入數(shù)據(jù)有效性②數(shù)據(jù)多跳路由有效性③節(jié)點(diǎn)信息正確選取有效性等。PAGE15

大量傳感器網(wǎng)絡(luò)必須在相對穩(wěn)定的環(huán)境中，以確定兩個傳感節(jié)點(diǎn)之間可以提供有效可用的通信鏈路服務(wù)。6.網(wǎng)絡(luò)動態(tài)性

傳感器網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)可能因為下列因素而改變：①傳感器節(jié)點(diǎn)出現(xiàn)故障或失效；②無線通信鏈路帶寬變化或時斷時通；③傳感器、感知對象和觀察者這三要素具有移動性；④新節(jié)點(diǎn)的加入。4.資源受限性

傳感器網(wǎng)絡(luò)資源受限主要包括：測試節(jié)點(diǎn)能量受限、計算能力受限、存儲能力受限、環(huán)境受限、通信范圍受限、帶寬資源受限。5.通信鏈路保障7.移動性

傳感器網(wǎng)絡(luò)中一些無線設(shè)備在移動時，其網(wǎng)絡(luò)覆蓋范圍和信號質(zhì)量受壞境影響更大，無線設(shè)備受到干擾可能性加大，同時設(shè)備在網(wǎng)絡(luò)中位置也在變化。PAGE1613.1.4傳感網(wǎng)測試架構(gòu)

傳感網(wǎng)測試系統(tǒng)（見下圖）是一個分布式測試系統(tǒng)，它包括遠(yuǎn)程綜合測試平臺和本地的綜合測試平臺兩個部分。PAGE1713.2.1安全測試系統(tǒng)概述1.測試系統(tǒng)結(jié)構(gòu)組成

本文所介紹的測試系統(tǒng)是一個主體部分是分布式的測試平臺，主要包括三個模塊的設(shè)計：SICS設(shè)計模塊、安全測試執(zhí)行模塊和綜合安全評估模塊。本測試系統(tǒng)由前端測試和后端測試服務(wù)平臺構(gòu)成，如左圖所示。13.2物聯(lián)網(wǎng)安全測試PAGE18安全測試服務(wù)器生成安全測試的抽象測試集，并導(dǎo)入測試?yán)畔?，測試客戶端作為人機(jī)交互的接口，為系統(tǒng)提供安全測試入口，確認(rèn)系統(tǒng)測試的測試?yán)虾鸵恢滦詼y試參考的標(biāo)準(zhǔn)規(guī)范。標(biāo)準(zhǔn)測試設(shè)備對被測設(shè)備進(jìn)行激勵，模擬攻擊節(jié)點(diǎn)發(fā)送報文對網(wǎng)絡(luò)進(jìn)行攻擊；被測設(shè)備的響應(yīng)作為其是否具有預(yù)期的安全功能以及實現(xiàn)方式是否正確的判定條件；一三二PAGE192.安全測試系統(tǒng)總體架構(gòu)

傳感網(wǎng)安全測試系統(tǒng)的總體功能架構(gòu)如下圖所示，主要有安全測試執(zhí)行應(yīng)用服務(wù)、人機(jī)交互界面和管理信息庫；下層則為支撐服務(wù)層，包括測試執(zhí)行模塊、SCIS管理、測試結(jié)果分析等組成。

其中，每個模塊執(zhí)行不同的命令，并相互支撐完成整個測試環(huán)節(jié)。各模塊的功能如下：

⑴SICS管理功能為測試者提供了安全一致性聲明的內(nèi)容的編寫接口，同時完成SICS/IXIT信息檢查，保證IUT的聲明與標(biāo)準(zhǔn)所規(guī)定的是一致的。

⑵測試案例管理功能主要是為測試用戶提供測試案例編輯接口。

安全服務(wù)器存儲測試?yán)慕Y(jié)構(gòu)為層次結(jié)構(gòu)，分為四個層次：測試集，測試組，測試?yán)?，測試步，如下圖所示。PAGE20⑺測試結(jié)果分析是對測試完成后對測試結(jié)果進(jìn)行的詳細(xì)的處理，對異常情況的出現(xiàn)給出測試分析等。PAGE21

⑶抽象測試集提供完整的測試案例集合。⑷測試命令管理主要是測試開始前，在配置階段過程所需的報文命令等的管理中心。⑸日志記錄是對測試過程中各種數(shù)據(jù)報文、預(yù)配置信息及測試過程中出現(xiàn)的故障信息等進(jìn)行記錄。⑹數(shù)據(jù)存儲是對測試過程中所產(chǎn)生的各類報文信息進(jìn)行存儲。PAGE22每一個模塊的具體功能描述如下：⑴工程管理模塊

工程管理模塊主要是負(fù)責(zé)管理測試工程，具體有測試項目說明、測試配置腳本、結(jié)果探測腳本等。⑵協(xié)議支撐模塊

主要負(fù)責(zé)實現(xiàn)安全測試控制協(xié)議的支撐。3.系統(tǒng)中心控制模塊描述⑶代理管理模塊

主要是負(fù)責(zé)與測試代理相關(guān)各類事情。⑷測試控制模塊

測試控制模塊可以根據(jù)安全測試前預(yù)配置，向安全測試代理發(fā)送測試套件，而且可按照測試命令控制測試代理活動信息，并且能夠?qū)⒏鱾€代理的響應(yīng)測試數(shù)據(jù)和測試結(jié)果進(jìn)行匯總。PAGE23⑸結(jié)果處理模塊

負(fù)責(zé)接收測試過程中響應(yīng)的各類響應(yīng)數(shù)據(jù)，并對數(shù)據(jù)報文進(jìn)行分析處理，得出測試結(jié)果，最終以安全測試報告的形式展示給用戶。⑹GUI界面模塊

人與計算機(jī)之間數(shù)據(jù)交換的工具，是人與計算機(jī)進(jìn)行相互的信息交換的平臺。⑺數(shù)據(jù)管理模塊

數(shù)據(jù)管理模塊是對安全測試過程中的所有交互的數(shù)據(jù)以及結(jié)果數(shù)據(jù)信息進(jìn)行數(shù)據(jù)庫的保存，并能夠隨時提取數(shù)據(jù)進(jìn)行數(shù)據(jù)的查詢等。

按照系統(tǒng)的總體設(shè)計方案，首先用戶編輯SICS測試案例，通過系統(tǒng)服務(wù)器SICS模塊，測試用戶可根據(jù)自身測試需求選取安全測試抽象集。測試預(yù)配置階段，用戶還需要調(diào)用測試命令管理模塊做測試前的配置。測試開始階段，將數(shù)據(jù)包發(fā)送至結(jié)果分析模塊進(jìn)行數(shù)據(jù)處理，同時日志記錄測試過程。測試結(jié)果