導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

電子文檔安全管理系統(tǒng)性能測試方法研究

文檔作者：馬兆豐1 3 劉遨宇2 3 文檔來源： 1．北京郵電大學(xué)信息安全中心 2．中國民航大學(xué)電子信息工程學(xué)院 3．北京國泰信安科技有限公司		點(diǎn) 擊數(shù)：	更新時間： 2021年07月13日
下載地址：點(diǎn)擊這里	文件大?。?719.44 KB 共4頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?19.44 KB 共4頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：電力安全行為模擬測試培訓(xùn)系統(tǒng)簡析

上一篇：高壓測試系統(tǒng)的安全使用與故障分析

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第29卷第6期中國民航大學(xué)學(xué)報(bào)
201 1年1 2月JOURNAL OF CIVIL AVIATION UNIVERSITY OF CHINA
V01．29 No．6
Deeember 2011
電子文檔安全管理系統(tǒng)性能測試方法研究
馬兆豐1,3劉遨宇2,3
(1．北京郵電大學(xué)信息安全中心，北京100876；2．中國民航大學(xué)電子信息工程學(xué)院，天津300300；
3．北京國泰信安科技有限公司，北京100086)
摘要：高并發(fā)性及穩(wěn)定性是電子文檔安全管理系統(tǒng)服務(wù)器端網(wǎng)絡(luò)通信性能的基本要求。為了解決如何結(jié)合完成
端口模型和選擇模型測試服務(wù)器高并發(fā)性和數(shù)據(jù)吞吐量的問題，通過對電子文檔安全管理系統(tǒng)高并發(fā)
性能及數(shù)據(jù)吞吐能力的理論分析．結(jié)合完成端口模型和select模型，設(shè)計(jì)并實(shí)現(xiàn)了一種基于IJoadRunner的
測試方法．驗(yàn)證了電子文檔安全管理系統(tǒng)的高并發(fā)性及設(shè)計(jì)的合理性。
關(guān)鍵詞：網(wǎng)絡(luò)通信：性能測試：完成端口模型；選擇模型；LoadRunner；電子文檔
中圖分類號：TP301 文獻(xiàn)標(biāo)志碼：A 文章編號：1674—5590(2011)06—0047—04
Research on performance testing method of electronic
document security management system
MA歷∞幣耐?，LIU Ao了u2’3
(1．Information Security Center，Beijing Univers毋ofPosts and Telecommunications，Beijing 100876，China；
2．College ofElectronic Information Engineering，CA UC，Tianjin 300300，China；
3．Beijing National Security Science and Technology Co Ltd，Be；jing 100086，China)
Abstract：High concurrent performance and stability are the basic requirements of the electronic document security
management system server performance．To solve the problem that how to combine select model and IOCP
model to test the high concurrent performance and data throughput of the server,a testing method is designed
and implemented based on LoadRunner in this paper through the theoretical analysis of high concurrent
performance and data throughput of the electronic document security management system．The experiment
results demonstrate the high concurrent performance and the rationality of the design of the electronic
document security management system．
Key words：network communication；performance test；completion port model；select model；LoadRunner；electronic
dOCUment
隨著電子計(jì)算機(jī)和Intemet的普及與發(fā)展，社會
各個方面逐漸將越來越多的文件和信息以電子文檔
的方式保存在計(jì)算機(jī)上，由此而產(chǎn)生的信息安全隱患
以及信息泄密也逐漸受到越來越多的人的重視。據(jù)
2009年CSI調(diào)查顯示，在各種安全技術(shù)應(yīng)用中，存儲
設(shè)備的遺失、內(nèi)部人員對網(wǎng)絡(luò)的濫用造成的信息泄露
分別達(dá)到了42．7％和29．7％，列第二、第三位，而其總
和已經(jīng)超過了傳統(tǒng)惡意軟件攻擊的方式。為了有效地
防止內(nèi)部人員對未授權(quán)信息的復(fù)制與外泄，電子文檔
安全管理系統(tǒng)應(yīng)運(yùn)而生。
CPSee電子文檔安全管理系統(tǒng)以Client／Server
模式提供基于數(shù)據(jù)加密、數(shù)字簽名的身份認(rèn)證、數(shù)
據(jù)完整性保護(hù)和不可否認(rèn)性業(yè)務(wù)，實(shí)現(xiàn)策略服務(wù)器
控制之下的認(rèn)證和授權(quán)管理，實(shí)現(xiàn)對各個Manager
客戶端數(shù)據(jù)的安全管理和控制。目的就是構(gòu)建企業(yè)
內(nèi)部可信環(huán)境，建設(shè)企業(yè)內(nèi)部應(yīng)用數(shù)據(jù)安全平臺，
實(shí)現(xiàn)企業(yè)內(nèi)部靈活的數(shù)據(jù)交換和外部的增強(qiáng)型安
全保護(hù)能力。
作為系統(tǒng)服務(wù)端，經(jīng)常會面對海量客戶端的連接
請求及數(shù)據(jù)通信，其核心之一，底層通信模塊的設(shè)計(jì)，
收稿日期：2011-09—19；修回日期：2011-1l—03 。
基金項(xiàng)目：國家973計(jì)劃項(xiàng)目(2007CB311203)；國家自然科學(xué)基金項(xiàng)目(60803157)
作者簡介：馬兆豐(1974～)，男，甘肅鎮(zhèn)原人，講師，博士，研究方向?yàn)閿?shù)字版權(quán)管理、數(shù)字內(nèi)容安全和計(jì)算機(jī)網(wǎng)絡(luò)安全
萬方數(shù)據(jù)
一48一
中國民航大學(xué)學(xué)報(bào)2011年12月
就成了服務(wù)器達(dá)到高性能指標(biāo)及整個系統(tǒng)高穩(wěn)定性
的關(guān)鍵。為驗(yàn)證電子文檔安全管理系統(tǒng)良好的高并發(fā)
性及數(shù)據(jù)吞吐能力，需對系統(tǒng)進(jìn)行合理的性能測試。
針對服務(wù)器性能測試，湯國軍[11等人以視頻會議
系統(tǒng)性能測試為背景，設(shè)計(jì)并實(shí)現(xiàn)了一種基于完成端
口(IOCP)的測試模型，較真實(shí)地模擬了客戶端的數(shù)據(jù)
流；張文深明砌用LoadRunner對行政審批系統(tǒng)進(jìn)行負(fù)
載測試，找出了影響系統(tǒng)性能的瓶頸；桑圣洪131等人分
析了軟件性能測試的技術(shù)與方法。但目前還沒有見過
相關(guān)文獻(xiàn)介紹如何結(jié)合完成端口模型和select模型測
試服務(wù)器高并發(fā)性和數(shù)據(jù)吞吐量。
本文通過對CPSec電子文檔安全管理系統(tǒng)高并
發(fā)性能及數(shù)據(jù)吞吐能力的理論分析，結(jié)合完成端口模
型和select模型設(shè)計(jì)并實(shí)現(xiàn)了一種基于LoadRunner
的測試方法。
1相關(guān)工作
1．1 LoadRunner工作原理
LoadRunner包含很多組件M，其中最常用的有：
用于產(chǎn)生測試腳本的Visual User Generator(以下簡稱
Vugen)；用于創(chuàng)建、管理和監(jiān)控負(fù)載測試的中央控制
臺Controller；用于分析測試結(jié)果的Analysis。
1．1．1虛擬用戶產(chǎn)生器Vugen
虛擬用戶產(chǎn)生器通過錄制用戶的操作行為，分析
網(wǎng)絡(luò)通信數(shù)據(jù)包以及其中的協(xié)議，自動產(chǎn)生腳本。測
試人員可在此腳本上進(jìn)行深度二次開發(fā)，從而精確模
擬服務(wù)器網(wǎng)絡(luò)通信的過程以用于測試。當(dāng)客戶端的某
個請求是隨著服務(wù)器端的響應(yīng)而動態(tài)變化的時候，
LoadRunner提供以下技術(shù)來解決如用戶Session ID的
動態(tài)數(shù)據(jù)過期、數(shù)據(jù)的重復(fù)插入、IP地址沖突等問題。
1)關(guān)聯(lián)：利用函數(shù)int web_reg_save_param(const
char*ParamName，，LAST)將服務(wù)器
產(chǎn)生的動態(tài)數(shù)據(jù)保存到一個參數(shù)中。例如：
web reg save (“pr”，“ =”，“ = >”，．param LB pr RB代替包含用戶名和密碼的數(shù)據(jù)包：
send buf0“”
完成對登錄過程的參數(shù)化。
為了測試服務(wù)器的數(shù)據(jù)吞吐能力，虛擬用戶分別
選擇不同大小的文件進(jìn)行上傳下載操作并監(jiān)測相關(guān)
結(jié)果。
3．3設(shè)置、運(yùn)行和監(jiān)控場景
測試環(huán)境：兩臺Intel(R)Pentium fRl Dual—Core
CPU E5300@2．60 GHz 2．60 GHz，2．00 GB內(nèi)存物理
地址擴(kuò)展的PC機(jī)，操作系統(tǒng)均為Windows XP Pro—
fessional With Service Pack 3。其中一臺安裝LoadRun—
ner及電子文檔安全管理系統(tǒng)客戶端，用于模擬大量
用戶，另一臺用于模擬服務(wù)器端。
場景一設(shè)置：此場景為驗(yàn)證select模型的高效性。
ThinkTime設(shè)置為1 0 S，在h00：00時對服務(wù)器提交業(yè)
務(wù)請求，客戶端分別選擇100 k，200 k，500 k，1 000 k，
2 000 k等多種不同大小的文件進(jìn)行上傳下載操作，觀
察服務(wù)器吞吐量。監(jiān)測結(jié)果如圖3所示。
Fig．3 Data throughput test results
場景二設(shè)置：為驗(yàn)證完成端口模型高并發(fā)時的穩(wěn)
定性，虛擬400個客戶端進(jìn)行身份認(rèn)證操作，觀察服
務(wù)器響應(yīng)時間。監(jiān)測結(jié)果如圖4所示。
圖4事務(wù)響應(yīng)時間測試結(jié)果
Fig．4 Transaction response time test results
4實(shí)驗(yàn)結(jié)果及分析
圖3是服務(wù)器在場景一下的監(jiān)測結(jié)果，Through—
put曲線斜率變化小且處于理想水平，說明在select模
型下系統(tǒng)處理長連接的性能良好，文件傳輸效率
較高。
圖4是場景二下服務(wù)器處理客戶端認(rèn)證請求的
響應(yīng)時間監(jiān)測圖。身份認(rèn)證事務(wù)的服務(wù)器平均響應(yīng)時
間為1 ms，并發(fā)用戶成功率大于95％，發(fā)生的認(rèn)證失
敗最大響應(yīng)時間也僅為1．6 ms，說明完成端口在高并
發(fā)時處理短連接的穩(wěn)定性良好。
兩個場景的測試結(jié)果表明，采用select模型和完
成端口模型結(jié)合設(shè)計(jì)出的電子文檔安全管理系統(tǒng)，在
處理文件傳輸?shù)乳L連接時具有高效性，在處理身份認(rèn)
證、用戶登錄等短連接時具有穩(wěn)定性、高并發(fā)性。
5結(jié)語
本文通過對Windows提供的5種I／O模型以及
LoadRunner工作原理的分析與介紹，結(jié)合對服務(wù)器性
能的理論分析，設(shè)計(jì)了一種基于LoadRunner的性能測
試方法。測試場景一中虛擬用戶選擇不同大小的文件
進(jìn)行上傳下載操作，測試場景二通過對用戶登錄信息
的參數(shù)化較真實(shí)地模擬了高并發(fā)情形。兩個場景分別
從數(shù)據(jù)吞吐能力及高并發(fā)性兩方面驗(yàn)證了CPSec電
子文檔安全管理系統(tǒng)結(jié)合select模型和完成端口模型
設(shè)計(jì)網(wǎng)絡(luò)通信的高效性、合理眭。
參考文獻(xiàn)：
[1】湯國軍，王翠榮，趙煜輝，等．完成端口在視頻會議服務(wù)器性能測
試中的應(yīng)用陰．北京化工大學(xué)學(xué)報(bào)(自然科學(xué)版)，2007，34：47—50．
[2]張文深．基于LoadRunner的行政審批系統(tǒng)負(fù)載測試研究【J]．電腦知
識與技術(shù)，2007(18)：1659—1660，1756．
[3】桑圣洪，胡飛．性能測試工具LoadRunner的工作原理及關(guān)鍵技
術(shù)研究叨．科學(xué)技術(shù)與工程，2007，7(6)：1019—1022．
[4]HP．LoadRunner Tutorial Version 9．5【EB／OL]．【201 1—09—151．http：／／
h20230．www2．hp．corn／selfsolve／manuals，2009—1．
[5】程遠(yuǎn)忠，杜平安．Winsock中的I／O模型探討【J】計(jì)算機(jī)工程，2001，
27(1)：178—180．
[6]ANTHONY JONES，JIM OHLUND．Network Programming for Mi—
crosoft Windows[M】．Beijing：China Machine Press，2003．
【7]王艷平．Windows網(wǎng)絡(luò)與通信程序設(shè)計(jì)【M】．2版．北京：人民郵電出
版社，2009．
[8】AKHIL SAHAI，VIJAY MACHIRAJU，MEHMET SAYAL，et a1．Au—
tomated SLA Monitoring for Web Services[C]I／IEEEIIFIP DSOM．
Montreal，Canada，October 2002．
[9】GYU-BAEK，KIM．A Method of Generating Massive Virtual Clients
and Model—based Performande Test[C]／／Fiflh International Conference
on Quality Software，2005：250-254．
(責(zé)任編輯：楊媛媛)
萬方數(shù)據(jù)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05