(高清版)DB32∕T 4197-2022 區(qū)塊鏈信息系統(tǒng)通 用測試規(guī)范

DB32江蘇省市場監(jiān)督局發(fā)布I本文件由江蘇省軟件和信息技術(shù)服務(wù)標(biāo)準(zhǔn)化技術(shù)委員會提本文件起草單位：江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院（江蘇省信息安全測評中信息安全性、維護性及可移植性的技術(shù)要求與測試方14符號和縮略語5測試流程2b)確定測試范圍：從需求文檔、設(shè)計說明及操作說明等文件中獲得測試范圍。f)設(shè)計測試場景：根據(jù)業(yè)務(wù)模型模擬系統(tǒng)的實際應(yīng)用情況確定測試場腳本可以使用測試工具錄制完成，或通過手工編寫完成。34護性和可移植性中的主要技術(shù)質(zhì)量特性，形成區(qū)塊鏈信息系統(tǒng)質(zhì)量測試模型，見圖1。質(zhì)量測試模型質(zhì)量測試模型保密性完整性抗抵賴性可核查性真實性易學(xué)性防御性舒適性功能完備性功能正確性功能適合性時間特性資源利用性容量互操作性性能效率兼容性易用性功能性維護性圖1區(qū)塊鏈信息系統(tǒng)質(zhì)量測試模型7測試要求7.1功能性7.1.1技術(shù)要求7.1.2測試方法a)a)依據(jù)需求文檔、設(shè)計說明和使用說明等，針對功能、數(shù)據(jù)準(zhǔn)確度和適用要求設(shè)b)b)分析被測試區(qū)塊鏈信息系統(tǒng)功能需求和上鏈信息內(nèi)容合規(guī)性功能需求，依據(jù)需求文檔要求測試區(qū)塊鏈信息系統(tǒng)是否實現(xiàn)了全部需求(包明但應(yīng)滿足的功能需求),測試各項功能是否可正確執(zhí)行。c)c)分析被測試區(qū)塊鏈信息系統(tǒng)計算精度需求，依據(jù)需求文檔要求測試區(qū)塊鏈信息d)d)通過測試區(qū)塊鏈信息系統(tǒng)是否出現(xiàn)未滿足的功能或不符合預(yù)期的操作情況，驗7.2性能效率7.21技術(shù)要求區(qū)塊鏈信息系統(tǒng)交易事務(wù)與區(qū)塊鏈節(jié)點性能效率應(yīng)滿足區(qū)塊鏈信息服務(wù)產(chǎn)品說明中的7.22測試方法區(qū)塊鏈信息系統(tǒng)應(yīng)能夠與其他軟硬件產(chǎn)品共存。區(qū)塊鏈信息服務(wù)與其他兩個或多個系h)a)區(qū)塊鏈信息系統(tǒng)在與同區(qū)塊鏈技術(shù)或系統(tǒng)下其他信息系統(tǒng)、非同區(qū)塊鏈i)b)區(qū)塊鏈信息服務(wù)應(yīng)能夠與其他信息系統(tǒng)進行數(shù)據(jù)交換并正確使用已交換的信j)c)區(qū)塊鏈信息系統(tǒng)所使用的共識機制應(yīng)支持可插l)a)在區(qū)塊鏈節(jié)點中，部署常用的操作系m)b)測試同一區(qū)塊鏈信息服務(wù)是否能夠在不同版本的區(qū)塊鏈技術(shù)或系統(tǒng)中運行。o)d)測試不同的共識算法能否在區(qū)塊鏈信息服務(wù)實現(xiàn)過程中被選擇鏈網(wǎng)絡(luò)是否具備讓開發(fā)者自定義共識算法的b)b)測試區(qū)塊鏈信息系統(tǒng)是否具備恰當(dāng)?shù)男g(shù)語、圖形、文字、接口、背景信息助說明、用戶文檔集及打印等功能，便于用戶正確使用功c)a)測試區(qū)塊鏈網(wǎng)絡(luò)搭建、增刪節(jié)點的復(fù)雜程度，以及區(qū)塊f)a)測試區(qū)塊鏈信息系統(tǒng)運行出錯時，是否有正確的步驟g)b)測試區(qū)塊鏈信息系統(tǒng)運行出錯時，是否提供改正差錯h)c)測試針對區(qū)塊鏈節(jié)點刪除、智能合約銷毀等重要操作是否支持可逆操作在重要操作執(zhí)行前對可能的后果進行主動警告提示。6面應(yīng)滿足成熟性、可用性、容錯性及易恢復(fù)性要求。具體m)區(qū)塊鏈信息系統(tǒng)應(yīng)在用戶需要使用時能夠n)在出現(xiàn)故障或違反指定接口的情況下，區(qū)塊鏈信息系統(tǒng)應(yīng)能夠維持規(guī)定的性能級a)測試統(tǒng)一賬戶信息在不同類型的區(qū)塊鏈節(jié)點上是否可用。f)測試共享賬本失效后是否支持自動重啟并恢復(fù)與其他共享賬本同性、完整性、抗抵賴性、可核查性及真實性等信息安全防護能力。具體h)區(qū)塊鏈信息系統(tǒng)交易數(shù)據(jù)應(yīng)采用符合國家密碼標(biāo)準(zhǔn)的加密算法進行保密性保護。i)區(qū)塊鏈信息系統(tǒng)應(yīng)采用符合國家密碼標(biāo)準(zhǔn)的數(shù)字7n)測試區(qū)塊鏈信息系統(tǒng)交易數(shù)據(jù)使用的加密算法是否存在高危風(fēng)險算法，如DES、o)測試區(qū)塊鏈加密算法的軟件或硬件實現(xiàn)方可以對智能合約進行漏洞檢測和代碼審計，測試智能合約是否存在v)測試區(qū)塊鏈智能合約是否存在重放攻擊漏洞。w)測試區(qū)塊鏈信息系統(tǒng)執(zhí)行發(fā)起和查詢交易事務(wù)等操作時是否采用數(shù)字簽名等技術(shù)8合國家密碼管理規(guī)定的非對稱加密算法（如SM2）進行身份認證。模塊化、可重用、易分析、易修改及易測試等維護性。具體要求包括：ff)應(yīng)具備系統(tǒng)測試準(zhǔn)則，便于對區(qū)塊鏈信息系統(tǒng)執(zhí)9作復(fù)雜度及完整度等方面符合適應(yīng)性、易安裝性及易替換性要求。具