白盒测试的算法
白盒测试是一种测试方法，它通过检查程序的内部结构和逻辑来评估程序是否正确。这种测试方法主要关注代码的逻辑和结构，而不是程序的外部行为。白盒测试的算法通常包括以下几个步骤：
- 确定测试用例：首先，需要确定要测试的用例，这些用例应该包括程序的各个部分，并且应该覆盖程序的各种可能的输入和输出。
- 设计测试数据：接下来，需要设计测试数据，这些数据应该包括正常情况和异常情况，以及边界情况。
- 编写测试代码：然后，需要编写测试代码，这些代码应该包括对程序各个部分的调用和输入输出的验证。
- 执行测试：最后，需要执行测试，并且对测试结果进行分析和报告。
白盒测试的优势在于它可以检测到程序的各种缺陷和错误，并且可以提供更详细的错误信息。但是，白盒测试也有一些缺点，例如它需要对程序的内部结构和逻辑进行深入了解，这可能需要更多的时间和精力。
白盒测试的应用场景包括：
- 对于需要高度可靠性和安全性的系统，例如航空、航天、医疗等领域的软件，白盒测试是非常重要的。
- 对于需要高度可靠性和安全性的企业级应用程序，例如金融、保险、政府等领域的软件，白盒测试也是非常重要的。
- 对于需要高度可靠性和安全性的云计算服务，例如腾讯云、阿里云、亚马逊AWS等云计算平台，白盒测试也是非常重要的。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云云服务器：https://cloud.tencent.com/product/cvm
- 腾讯云数据库：https://cloud.tencent.com/product/cdb
- 腾讯云存储：https://cloud.tencent.com/product/cos
- 腾讯云负载均衡：https://cloud.tencent.com/product/clb
- 腾讯云云硬盘：https://cloud.tencent.com/product/cbs
- 腾讯云虚拟私有云：https://cloud.tencent.com/product/vpc
- 腾讯云SSL证书：https://cloud.tencent.com/product/ssl
- 腾讯云CDN：https://cloud.tencent.com/product/cdn
- 腾讯云移动应用：https://cloud.tencent.com/product/tmt
- 腾讯云物联网：https://cloud.tencent.com/product/iotcloud
- 腾讯云大数据：https://cloud.tencent.com/product/bigdata
- 腾讯云智能硬件：https://cloud.tencent.com/product/iothardware
- 腾讯云人工智能：https://cloud.tencent.com/product/ai
- 腾讯云区块链：https://cloud.tencent.com/product/tbaa
相关·内容
我是一个手动测试人员，想进一步深入到白盒测试的深度。我知道并有使用黑匣子测试的经验，但当涉及到白盒测试时，我几乎一无所知。
有人能告诉我白盒测试器到底是干什么的吗？
他们像开发人员一样开发代码吗？还是检查开发人员开发的代码？
他们使用的工具是什么？
自动化测试是否被视为白盒测试？他们之间有什么区别？
为什么需要白盒测试？
浏览 0提问于2015-02-04得票数 2
回答已采纳
2回答
Java白盒测试
、、
如何在java应用程序上进行白盒测试？这是否意味着我必须一个班一个班地考试？
从我的研究中我知道：
白盒测试是一种软件测试方法，测试人员知道测试项目的内部结构/设计/实现。测试人员选择输入，通过代码执行路径，并确定适当的输出。编程技巧和实现知识是必不可少的。白盒测试是在用户界面之外进行测试，并深入到系统的细节中.
白盒测试应该是什么样子？
浏览 6提问于2013-02-22得票数 3
回答已采纳
4回答
有什么理论上安全的白盒概念吗？
最近我一直在读关于白盒[1，2，3.]的文章.似乎白盒处理代码混淆，它不知道是否存在一个完美的白盒。
我对这背后的理论概念很好奇。对于流密码，理论上的概念是PRF。对于分组密码，它是PRP。对于散列函数，它是单向函数.有比白盒子更好的东西吗？
我正在寻找一些不一定实用的东西，但我们实际上可以证明这实现了完美的白盒，比如一个真正的置乱代码或什么的。
最新消息。我隐约记得在网上读到了一些东西
如果一个超级大内存存在，白盒是可能的。内存可以作为查找表加载，明文作为查找键，密文作为查找值。由于加密密钥不涉及查找表(以前曾用于创建查找表)，因此无法恢复加密，但加密仍然是可
浏览 0提问于2020-10-02得票数 3
2回答
去年发表了两篇论文，描述了两种不同的基于白盒身份的数字签名方案：
在IEEE P1363公钥密码标准中基于身份的签名方案的白盒实现。IACR ePrint
Shamir基于身份的签名方案的白盒实现。DOI，ResearchGate
我理解所描述的算法是如何工作的，但我不知道白盒签名在哪里可能有用。
在(1)中，他们写道：
虽然有许多基于身份的签名方案，但它们通常不是白盒攻击的抗御能力，而且我们也不知道基于身份的签名方案有任何白盒实现。因此，我们的研究填补了白盒密码学的空白...。通过性能评价，证明了该方法在工业领域和实际应用中有潜在的应用价值。
那么，是否有可能目前还没有这方面的用例，但是密码
浏览 0提问于2019-10-04得票数 4
回答已采纳
1回答
我读过关于白盒测试的文章。语句覆盖率，分支覆盖率，单元完成的路径覆盖率，集成级。在这种情况下，我们派生测试用例，以获得语句、分支和路径的最大覆盖率。但我想问一下，我们如何处理在白盒测试期间构建的测试用例？我的意思是，在黑盒测试中，我们在被测应用程序上执行测试用例，以检查它们是通过还是失败。但是我们如何处理白盒测试的测试用例呢？
我的第二个问题是在白盒测试中发现了什么类型的缺陷？
浏览 14提问于2018-02-20得票数 0
1回答
我们知道有许多测试标准。例如: 1)语句准则，2)分支准则，3)路径准则。我的问题是：
( 1)我们在哪里使用这些度量?我的意思是，我们是否只在白盒测试和单元测试中使用它们？由于这些度量涉及代码的结构，所以我认为它们更多的是与白盒和单元测试有关，而不是处理模块/系统整体的黑箱测试和系统测试，以及处理模块/系统之间接口的集成测试。
2)为什么我们首先需要白盒测试？白盒测试基于它的代码结构测试模块做什么，我认为作为软件工程师，如果模块/系统做用户想做的事情(黑盒测试)，对我们来说什么是重要的？
浏览 0提问于2019-12-09得票数 -2
回答已采纳
2回答
JUnit是黑盒测试还是白盒测试？我认为这是白盒，但我不能肯定。我正在寻找这个问题，但我找不到明确的答案。即使是对此进行简单的讨论也是有用的。
浏览 52提问于2012-04-25得票数 5
2回答
我刚开始使用Java进行软件测试，我想知道测试驱动的dev和白盒测试是否可以直接结合在一起.如果没有，我们可以用什么方法扩展TDD来结合白盒测试？
浏览 0提问于2020-12-11得票数 -2
回答已采纳
1回答
当涉及到JUnit测试时，我正在尝试理解黑盒和白盒测试意味着什么。下面的代码会是白盒测试的一个例子吗？
UserTest.java：
@Test
public void test() {
assertEquals("John", User.name);
}
User.java：
public class User {
private final String name = "John";
}
如果有人能为我提供一个使用JUnit进行白盒测试和黑盒测试的具体例子，那就太好了，因为我看不清其中的区别。
浏览 1提问于2019-08-23得票数 0
解释如何在现实世界的软件开发环境中克服这一悖论？
这是这个问题的答案，但我对此并不十分清楚。如何减少白盒测试的时间？我知道黑匣子测试可以更快，但是我们如何减少白盒测试的时间呢？
📷
浏览 0提问于2021-10-14得票数 -1
你能给我一些例子，在这些例子中，黑盒测试给人的印象是“一切正常”，但白盒测试可能会发现错误。白盒测试给人的印象是“一切都好”，但黑盒测试可能会发现错误？
提前感谢
浏览 0提问于2011-01-09得票数 2
我读过许多解释黑白盒测试概述的文章，包括这个堆栈溢出问题：https://stackoverflow.com/questions/7258524/unit-testing-black-box-testing-and-white-box-testing。
然而，我仍然有一些混乱的黑匣子和白盒测试在一个基本水平。
关于使用Python的doctest模块的一个具体例子，我想知道我是在处理黑盒测试还是白盒测试。我的密码在下面。
据我所读到的猜测，如果我在编写代码和测试，这种测试将被归类为白盒。但是，如果我要求其他人生成生成测试的注释部分，然后运行代码--这会是黑匣子测试吗？
也许我的问题真的是黑匣子
浏览 0提问于2018-05-26得票数 -2
回答已采纳
6回答
我可以找到许多关于黑盒和白盒测试差异的解释，但对于红盒、黄盒和绿盒测试，我找不到更好的解释。
有人能解释一下这些类型的测试术语吗？我们会很欣赏这些例子的。
提前谢谢。
浏览 0提问于2010-09-02得票数 4
回答已采纳
1回答
许多消息来源指出，自动静态代码分析包括数据流和控制流。但这两个测试也包括在白盒测试中。自动化有什么不同吗？在自动静态分析中，所有的工具都是由工具完成的，而在白盒测试中，一个人创建数据来执行可能的路径？
浏览 0提问于2012-11-11得票数 2
回答已采纳
1回答
所以我已经知道了白盒测试和黑匣子测试的区别，但是我正在寻找一些非常简单的例子，比如白盒说“一切都好”，黑匣子测试说“这里有问题”，反之亦然，也是如此。
这些例子将出现在相当流行的软件产品中。即Microsoft、Word或方程式求解器(如下图所示)
与此类似的东西：(黑匣子测试失败，白盒通过)
例子:求解二次方程；
输入数据:系数A、B和C的数值；
输出数据:根X1和X2的数值
黑箱试验
黑匣子测试(环境，用户)：不(内部模块有错误，它的工作不正确)
我被要求提供系数A、B和C的数值--我确实提供了所请求的值。
内部SQRT模块(求解二次方程)不提供所需的根、X1和X2
浏览 2提问于2018-04-09得票数 0
我有一个考试，并试图找到这个问题的答案，但到目前为止，我是不成功的。问题是：
举个例子，白盒测试显示一切正常，但黑匣子测试显示有错误。举个例子，黑匣子测试表明一切正常，但白盒测试显示有错误。
浏览 11提问于2015-01-02得票数 1
回答已采纳
2回答
如果我们必须在动态黑盒测试和静态白盒测试之间做出选择，我们应该选择哪一个？动态黑盒测试是在不了解底层代码的情况下进行测试，而静态白盒测试是在不执行代码的情况下进行代码审查。
浏览 3提问于2012-12-12得票数 0
回答已采纳
我使用生成对抗性图像，但没有提供攻击类别算法。
这里列出了所有的攻击算法代码：
我不知道哪种攻击算法是灰盒攻击，哪种是白盒攻击算法或黑盒攻击算法？
因为我需要算法的分类来研究攻击防御算法。github页面没有提供任何有关这方面的信息。我怎么会知道？
浏览 1提问于2019-01-30得票数 0
除了黑匣子测试之外，测试人员还有什么必要做白盒测试？作为一名开发人员，我认为让一个具有QA思想的人来检查我的代码并寻找弱点是有价值的，但如果非技术测试人员足够彻底和有条理，他们可以很好地覆盖应用程序。
白盒测试可能会显示一些重要的测试用例，而只从用户的角度看应用程序并不明显，但是只使用黑匣子测试可能会花费更少的时间，并且大大增加了能够胜任这项工作的人的数量。此外，在开发人员到达测试人员之前，应该由开发人员执行大量的白盒测试，对吗？
浏览 0提问于2011-05-20得票数 8
回答已采纳
4回答
最近，我参加了我的硕士课程软件工程课程的期末考试，其中一个问题是：
Unit Testing is considered:
a. White-box Testing
b. Black-box Testing
c. Either
在我7年的软件开发经验中，单元测试总是采用白盒方法。在编写测试时，测试人员始终对单元的实现有充分的了解。黑匣子测试总是以集成、系统和验收测试的形式出现。
然而，对考试的正确答案(根据教授)是，单元测试可以是白测试，也可以是黑箱测试。
我做了一些研究，似乎很多情况下“黑匣子单元测试”被用来描述一种测试优先的方法，其中单元测试是在代码编写之前编写的。然而，在我看来，这仍然是
浏览 0提问于2017-12-20得票数 20
回答已采纳
6回答
我的理解是：
动态测试是在系统运行时执行的测试。静态测试是在系统未运行时执行的。
黑盒测试侧重于功能，并且在不了解程序内部工作的情况下执行。白盒测试寻找代码本身的问题。
我想知道的是，可以说所有的黑盒测试都是静态的吗？一些白盒测试是静态的(例如，源代码检查)，而另一些是动态的(分支/路径测试)，这也是公平的吗？
浏览 6提问于2011-04-28得票数 4
在撰写论文时，我面临着如何对测试策略进行分类的问题。本论文的第1.5节:如果黑匣子和白盒是解决可靠测试用例集问题的测试用例选择方法，那么在哪里放置随机/系统测试用例选择策略？
最初，我认为随机/系统测试用例选择策略将属于黑箱测试，因为随机测试和分区测试是黑箱测试的子类别。
然后，问题是，即使在白盒测试中，我们也经常通过对输入域进行分区来生成同构分区。例如，在单元测试中，我们选择表示输入域分区的有代表性的测试用例。
现在，我已经完成了这个分类:软件测试方法将有两个组件1.测试用例设计策略(黑匣子和白盒)组件2.测试用例选择策略(测试用例的随机和系统选择)
在这方面有什么帮助吗？
浏览 0提问于2021-02-15得票数 -4
回答已采纳
攻击者不需要密钥来解密密文或加密明文，因为他/她已经有了完整的实现。
所以把钥匙藏起来有什么意义？
攻击者知道钥匙会有什么好处呢？
更新:在第二段中，ddddavidee的回答提出了一个有趣的观点:一个显示“单向”属性的对称密码的白盒实现--即从加密电路导出解密电路是不可行的，反之亦然--可以用来创建一个非标准密码。这确实是有用的。注意，密钥提取安全性--即从加密(或解密)电路中导出密钥是不可行的--是实现单向性的必要条件，但不是充分条件。
然而，我仍然对达达维第一段的回答感到困惑，这就是为什么我一开始就问这个问题。白盒实现的攻击者模型假定他们完全可以访问加密(或解密)电路。在这种情况下(除了
浏览 0提问于2019-10-11得票数 3
我想知道，白盒测试人员用来创建测试用例的是什么？真正的密码？某种图表？
我的意思是，如果我被赋予了为整个分支覆盖创建测试用例的任务，它们是否有可能给我一个代码？
因为我看到了这样的事情：
Reader r=null;
if(condition)
{
r=new Reader();
}
r.toString();
有一个明显的错误，因为最后一条语句应该在If语句的正文中。它很容易被错误判定的测试用例所暴露.
但这不更像是单元测试吗？那么白盒测试人员的测试目标是什么呢？
维基百科关于白盒测试的文章指出：
测试人员选择输入，通过代码执行路径，并确定适当的输出。
我理解这一点，因为您选择输入以达到
浏览 0提问于2013-02-20得票数 0
我正在Netbeans中使用Android，并试图决定为我的应用程序实现哪个测试框架(我以前从未在Android中使用过TDD )。我一直在使用这个来查看不同的资源。我主要是熟悉白盒，所以我觉得我会对内置的仪器框架感到更舒服。然而，这是我第一次听说黑盒测试(Robotium)，但它看起来也很有用。实现白盒和黑盒测试是一种常见的做法吗？还是只有一个是必要的？如果两者兼而有之，那么哪些是最好的白盒测试，哪些是最好的黑匣子测试？或者，这是一个完全无用的问题，因为它完全依赖于应用程序，我应该选择一个，然后开始处理它吗？
编辑:我还想补充一点，我对JUnit没有任何经验，因为很多解释似乎都假定我对它有基
浏览 2提问于2013-12-29得票数 2
回答已采纳
4回答
什么是单元测试、黑盒测试和白盒测试？我用谷歌搜索了一下，但我找到的所有解释都是非常技术性的。任何人都可以用适当的例子以简单的方式回答这个问题吗？
浏览 8提问于2011-08-31得票数 18
5回答
我一直在为白盒和黑匣子的测试而阅读。
如果我没有错：
Whitebox测试软件程序的实现，而黑盒测试输入和输出。
请给我一个这两种情况的简单代码的例子好吗？
提前谢谢你。
所以，这里的代码是一个黑匣子测试？
class Schalter
{
private boolean
{
private boolean _istAn;
public Schalter(boolean anfangsAn)
{
_istAn = anfangsAn;
}
publ
浏览 3提问于2014-02-28得票数 1
回答已采纳
13回答
我有一个伪随机数生成器(PRNG)类，我想要单元测试。有两种方法：
编写一个使用大量样本的测试用例，并测试它们是否正确分布。这种方法可能会导致测试用例相当长的执行时间；
“手工”计算一小部分样本，并验证PRNG算法是否复制它。这种方法可能导致不被注意到的非随机序列的产生；
我想说的是，第一种方法并不是真正的单元测试，因为它没有执行生成器的白盒测试，但另一方面，它正确地测试了类的责任。第二种方法更像是一个真正的单元测试，重点放在算法上，但是它没有提供足够多的证据来证明类是否履行了它的职责。
你更喜欢哪种方法，为什么？
浏览 53提问于2008-10-09得票数 36
回答已采纳
3回答
我需要一些澄清白盒与黑匣子测试。
是否正确：
白盒测试是测试您熟悉的代码吗？
黑匣子测试是测试你不熟悉的其他人的代码，还是让不熟悉你的源代码的人来测试它？
浏览 0提问于2021-01-20得票数 2
1回答
Android白盒测试
、、、
我是一个新的android测试人员，有一段时间我使用Android测试框架来测试我的代码(在ProviderTestCase2、AndroidTestCase、activityinstrumentationtestcase2等的帮助下)，我想知道还有什么其他的框架可以作为开放源码(--严格白盒)。我遇到过Robotium，Roboelectric，monkeyrunner，Calabash)。哪一个用于单元测试，测试android服务？我有一个总体的想法，上面的框架用于黑匣子测试(如果我错了，请纠正我)。对于白盒测试，是最好的测试框架吗？
浏览 9提问于2012-12-14得票数 0
5回答
背景:我想使用白盒密码学隐藏存储在客户端应用程序中的密钥。
我正在寻找现有的白盒密码实现，如AES 128或256.但我发现，几乎所有现有的实现都可以在一段合理的时间内中断。例如，请参阅原来周星驰方案上的CHES 2017挑战和BGE攻击，等等。到目前为止，我还没有找到一个成熟/完整的实现。
我的目标是使WBC的实施很难被打破。如我们所知，
1) WBC旨在保护密码算法不受密钥恢复的影响。
2)代码混淆的目的是防止密码算法的逆向工程。
因此，我希望使用已发布的WBC实现(可能已经中断)，然后对代码(例如，C++)应用混淆。
上述方法是否合理(如果我们找不到适当的实现)？
请推荐任何成熟的WBC
浏览 0提问于2019-06-03得票数 8
回答已采纳
1回答
递归函数的白盒和黑盒测试
、、、
我从迭代函数的角度学习了白盒和黑匣子测试。现在，我需要对几个递归函数(在F#中)进行白盒和黑匣子测试。以下是gcd的递归算法：
gcd (m, n)
if (m % n) = 0 then
n
else
gcd n ( m % n)
对于白盒测试:我如何准确地覆盖算法的不同分支？天真地可以说有两个分支，但是当函数被调用不止一次时，可能的分支就会明显增加。我是否应该使用导致不同数量递归调用的参数进行测试，或者如何准确地确定要测试的值？
黑匣子:我知道黑匣子测试的一般概念.我们应该考虑可能的值，我们可能想用它来调用函数，而不知道它的内部工作。在
浏览 2提问于2018-03-15得票数 3
5回答
我在谷歌上搜索过，但没有结果。有一个DES白盒实现的二进制可执行文件 (向下滚动)，但没有提供源代码。
同一页还链接了有关白盒密码学的各种论文，但这些文件不包含实现。
我想学习这样一个实现，以了解那里使用的技术。
浏览 0提问于2011-07-30得票数 11
回答已采纳
5回答
我注意到，在过去的几年中，雇主现在正在寻找QA/开发人员(QA工程师，他们是熟练的开发人员)。
我想知道其他人认为这些QA/Devs给项目带来的实际额外活动是什么。
这些都是脑海中浮现的几点：
在进行白盒测试时读取代码
在开发人员旁边创建单元测试
创建集成测试
这与开发经验如何提高测试人员发现缺陷的有效性无关。但是，关于了解这些增值活动是什么，这种类型的测试资源可以给开发人员和项目带来什么。
谢谢您的反馈！
对增值活动的SQA堆栈交换响应：
提供常规测试、艾伦的自动化
探索更好的代码可测试性( 阿鲁纳 )可能的软件设计选择
执行白盒测试，布鲁斯·麦克劳德
浏览 0提问于2011-05-20得票数 22
回答已采纳
2回答
我对Selenium还不熟悉，也不知道是什么测试。我看到Selenium只允许固定的测试用例。但是，模糊测试似乎是有帮助的。
因此，在模糊测试的背后，Selenium提供了什么样的测试，这是一个黑匣子还是白盒测试。
任何帮助都将不胜感激。
浏览 5提问于2012-05-18得票数 6
为什么经常说测试用例需要在我们开始编码之前完成呢？
如果我们不听这个建议，它的优点和缺点是什么？
此外，该建议是指黑匣子测试还是白盒测试，还是两者兼而有之？
浏览 0提问于2013-01-11得票数 35
回答已采纳
有没有可能在白盒测试中发现黑盒测试中找不到的错误？
如果是，那为什么呢？
据我所知，这是不可能的，但我想确定一下。
浏览 4提问于2015-09-03得票数 0
1回答
我写了很多单元测试。通常，您需要手工编写经过仔细考虑的测试用例，这是白盒测试的一种形式。如果你足够幸运地为一家拥有独立质量保证工程师的公司工作，也许还有其他人为你编写测试用例(某种程度上是白盒测试和黑匣子测试的混合)。
然而，很多时候，随机测试会发现许多错误，并将成为手写案例的一个很好的补充。
例如，我可能有一个自包含的类，并且能够简单地表示类的不变量和泛笔行为(例如“此方法从不抛出异常”或“此方法总是返回一个正值”)。我想要一个测试框架，它可以直接攻击我的类并检查不变量。
类似的情况:我经常有一个类实现与另一个类类似的功能(但是它具有不同的性能特征或添加了一些功能)。我会用随机的方式对这两个
浏览 1提问于2016-06-16得票数 3
1回答
我的问题也许很傻，但谁能帮我？我有一个问题，我在网上读到："API测试不会专注于应用程序的外观和感觉。“它是黑匣子测试方法，所以我需要使用白盒测试方法还是关联2方法？
浏览 0提问于2019-09-25得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
