多因子身份认证

1、多因子身份认证j ,测试报告 j- I-来源网络，仅供个人学习参考目录1.1 编写目的1.2 读者对象1.3 参考资料二、测试环境2.1 HUE整体架构图2.2 硬件配置2.3 软件配置2.4 测试数据三、测试策略3.1 功能测试:3.1.1绑定流程3.1.1 认证流程3.1.2 解IB流程3.1.3 其它功能及流程3.2 专项测试3.2.1 兼容性测试3.2.2 网络情况测试3.2.3 数据隔离测试3.2.4 安全性测试3.2.5 性能测试四、测试安排五、交付内容5.1SDK 交付5.2测试文档交付六、软件测试的通用标准七、附录7.1Windows 浏览器7.2MAC浏览器版本控制版本 号编

2、写人员编写内容编写日期备注V1.0XXX1 1 _ _ 11 1 八测试方案 初稿编写XXXV1.1XXX增加专项 测试内容XXXHUE身份认证产品测试主要是对相关 SDK的功能、兼容性、安 全性以及服务性能等方面进行测试，尽可能多的发现产品中的错误， 借以减少系统内部各模块的逻辑，功能上的缺陷和错误，保证每个单元能正确地实现其预期的功能，能够满足当前客户需求。1.1 编写目的本文档的编写主要是为 HUE身份认证产品测试提供一些规范，更好的指导测试工作的进行，更好的完成项目。该文档主要从以下几方面进行阐述：确定产品测试的策略和范围 'I确定测试方法明确相关人员的任务责任确定测试进度步骤

3、，X J >, I1 ,.1| I/ I1.2 读者对象二j-.I 1/i本测试方案可能的合法读者对象为软件开发项目管理者、软件工程师、测试组、系统维护工程师。- _产、 " f.I1.3 参考资料HUE身份认证需求文档二、测试环境2.1 HUE整体架构图2.2 硬件配置关键项数量性能要求期望到位 阶段服务器1云服务需求分析 阶段MAC电脑1普通mac电脑需求分析 阶段Windows电月由1普通windows 电脑需求分析 阶段主流品牌 手机多个无需求分析 阶段主流模拟 器多个 无1 ;/11 y-.需求分析 阶段2.3软件配置服务器软件配置资源名称/配置操作系统 "

4、飞工口 1'环境?Linux?Web服务Tomcat等web服务均可测试机软件配置资源名称/封配置操作系统主要分为 Win7、Win10 , Mac。其中环境Win7是重点测试对象浏览器环 境PC浏览器:IE浏览器(IE9/10/11 ),火狐、谷歌、搜狗、360等常用浏览器移动端环 境常用的手机如三星，华为，小米，iPhone 等品牌系统版本：Android 常用的个版本，iOS 常用的各版本测试工具手工测试、Jmeter2.4测试数据 1! _ _ _' f / IijI I本方案的测试数据来源于需求及测试用例三、测试策略- I3.1功能测试3.1.1绑定流程测试范围以de

5、mo为教体，测试手机端自绑te及 WEB端扫码绑定流程，包含设置手势、 设置人脸等功能。测试目标验证不同绑定流程，程序的处理情况。采用技术主要采用黑盒测试、边界测试、等价类划 分等测试方法。工具与方 法手工测试3.1.2认证流程测试范围以demo为载体，验证单一认证方式及组合认证方式，手机端认证流程及 web 端认证流程等各种情况及场景。测试目标验证各种流程及认证场景程序的处理情 况。采用技术主要采用黑盒测试、边界测试、等价类划 分等测试方法。工具与方 法手工测试1 13.1.3解绑流程测试范围以demo为载体，通过管理平台对已绑te 账号进行解绑操作。测试目标验证账号解绑功能的正确性。采用技

6、术主要采用黑盒测试、边界测试、等价类划 分等测试方法。工具与方 法手工测试3.1.4其它功能及流程测试范围以demo为载体，测试重置手势、重置人 脸、设备管理、认证管理等功能流程。测试目标验证相关功能的正确性采用技术主要采用黑盒测试、边界测试、等价类划 分等测试方法。工具与方 法r 1i.八.%手工测试3.2专项测试， j I y-测试目标：以demo为载体，验证SDK的安全性及在不同设备、不同浏览器、不同网络情况下的情况。3.2.1兼容性测试、''' I '3.2.1.1AndroidSDK 兼容性测试测试范围以demo为载体测试不同真机下产品相 关功能及UI

7、情况测试目标验证不同真机卜产品相关功能及 UI情况采用技术主要采用黑盒测试、边界测试、等价类划 分等测试方法工具与屋手工测试法3.2.1.2IOSSDK兼容性测试测试范围以demo为载体测试不同真机下广品相 关功能及UI情况测试目标验证不同真机下产品相关功能及 UI情况采用技术主要采用黑盒测试、边界测试、等价类划 分等测试方法工具与方 法手工测试I *j W认证云个人管理平台测试范围 ,111测试认证女管理平台相关功能及 UI在不 同操作系统，不同浏览器中的使用及 UI 显示情况。测试目标验证认证女管理平台相关功能在不同浏览 器中的兼容情况。采用技术主要采用黑盒测试、边界测试、等价类划 分等测

8、试方法工具与方 法手工测试3.2.2网络情况测试测试范围以demo为载体，在 Wifi、4G、弱网络 情况卜验证SDK相关功能使用情况。测试目标验证在不同网络情况下SDK的功能情况采用技术主要采用黑盒测试、边界测试、等价类划 分等测试方法工具与方 法手工测试jZ*,3.2.3数据隔离测试测试范围不同业务系统的数据隔离，同一业务系统 的账号数据隔离测试目标验证各种情况下是否做了完整的数据隔离采用技术i主要采用黑盒测试工具与方 法手工测试3.2.4安全性测试测试范围测试信息是否加密传输，是否防界面劫持； 是否具有SDK完整性校验测试目标通过相关工具查看信息是否加密传输，篡改 相关信息是否能校验通过

9、。采用技术主要采用相关抓包工具进行验证。工具与方 法Burpsuit(或 Fiddler)抓包工具。3.2.5性能测试测试范围测试HUE认证相关接口，查看其网络吞 吐量，接口响应时间，并发数和服务器性 能测试目标每秒1300并发，90%响应时间在1s内。工具与方 法Jmeter来模拟多线程并发开始标准功能测试完成完成标准性能指标达到期望场景设计:接口名称场景描述绑定接口并发数分别为 50,100,150,200,500,1000,1300,1500成，集合点设置二并发数，运行时间2min,1s内加载完p. v :时空码校验接口并发数分别为 50,100,150,200,500,1000,130

10、0,1500,1s内加载完成，集合点设置二并发数，运行时间2min扫码校验接口并发数分别为 50,100,150,200,500,1000,1300,1500成，集合点设置二并发数，运行时间2min,1s内加载完推送确认接口并发数分别为 50,100,150,200,500,1000,1300,1500成，集合点设置二并发数，运行时间2min,1s内加载完手势密他校验接口并发数分别为 50,100,150,200,500,1000,1300,1500成，集合点设置二并发数，运行时间2min,1s内加载完设置手势密码接口并发数分别为 50,100,150,200,500,1000,1300,15

11、00成，集合点设置二并发数，运行时间2min,1s内加载完四、测试安排主要分以下几个阶段进行测试，确保测试质量:测试步骤描述模块测试测试人员按照产品模块划分进行测试系统测试对整个系统进行，检查模块间数据输入输出 是否存在异常，及业务流程是否符合需求回归测试检查修复bug是否对其它功能造成影响产品验收 测试在QA完成测试的基础上，产品人员进行验 收，并提出相关问题系统回归 测试针对产品人员提出的问题冉次进行回归测试性能测试通过使用工具对系统进行性能测试五、交付内容5.1SDK交付测试人员测试完成后需将 ServerSDK、WebSDKHUESDK（IO胡本）、HUESDK（Android版本）提

12、交给运 营人员，由运营人员提交给相关客户使用。交付内容对应资源名软件包大小版本号ServerSDK30.1KBWebSDK15.7KBHUESDK（IOS 版本）HUEMainSDK zip41.4MHUESDK（Android 版本）egissdk-hue-main-dist.zip22.7M5.2测试文档交付1）HUE身份认证产品测试方案2）HUE国维脑图测试用例3）HUE身份认证产品测试报告六、软件测试的通用标准被测系统无业务逻辑错误和二级 BUG。经确定的所有缺陷都已得到了商定的解决结果。所设计的测试用例已全部重新执行， 已知的/ I所有缺陷都已按照商定的方式进行了处理，而且没有发现新

13、的缺陷。 ;1 1注：缺陷的严重等级说明一级：严重影响系统运行的错误；二级：功能方面一般缺陷，影响系统运行； _*, " % f.I三级：界面布局不美观或轻型错误；四级:不影响运行的错别字等；五级：合理化建议。'p«, ,. , I I七、附录7.1Windows 浏览器序 号排名名称版本1TOP5腾讯QQ浏览器2TOP5谷歌浏览器3TOP5360安全浏览器4TOP5InternetExplorer9.0简体中文正式 版5TOP5InternetExplorer8.0简体中文正式 版6TOP10猎豹安全浏览器1一777TOP10搜狗高速浏览器1 | / / / / / 8百度浏览器;二9傲游高速浏览器10UC浏览器11谷歌浏览器chromium1211I I 4、Firefox火狐浏览器49.0.1简体中文版13360极速浏览器14Interne