(高清版)DB32∕T 4197-2022 区块链信息系统通 用测试规范

DB32江苏省市场监督局发布I本文件由江苏省软件和信息技术服务标准化技术委员会提本文件起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中信息安全性、维护性及可移植性的技术要求与测试方14符号和缩略语5测试流程2b)确定测试范围：从需求文档、设计说明及操作说明等文件中获得测试范围。f)设计测试场景：根据业务模型模拟系统的实际应用情况确定测试场脚本可以使用测试工具录制完成，或通过手工编写完成。34护性和可移植性中的主要技术质量特性，形成区块链信息系统质量测试模型，见图1。质量测试模型质量测试模型保密性完整性抗抵赖性可核查性真实性易学性防御性舒适性功能完备性功能正确性功能适合性时间特性资源利用性容量互操作性性能效率兼容性易用性功能性维护性图1区块链信息系统质量测试模型7测试要求7.1功能性7.1.1技术要求7.1.2测试方法a)a)依据需求文档、设计说明和使用说明等，针对功能、数据准确度和适用要求设b)b)分析被测试区块链信息系统功能需求和上链信息内容合规性功能需求，依据需求文档要求测试区块链信息系统是否实现了全部需求(包明但应满足的功能需求),测试各项功能是否可正确执行。c)c)分析被测试区块链信息系统计算精度需求，依据需求文档要求测试区块链信息d)d)通过测试区块链信息系统是否出现未满足的功能或不符合预期的操作情况，验7.2性能效率7.21技术要求区块链信息系统交易事务与区块链节点性能效率应满足区块链信息服务产品说明中的7.22测试方法区块链信息系统应能够与其他软硬件产品共存。区块链信息服务与其他两个或多个系h)a)区块链信息系统在与同区块链技术或系统下其他信息系统、非同区块链i)b)区块链信息服务应能够与其他信息系统进行数据交换并正确使用已交换的信j)c)区块链信息系统所使用的共识机制应支持可插l)a)在区块链节点中，部署常用的操作系m)b)测试同一区块链信息服务是否能够在不同版本的区块链技术或系统中运行。o)d)测试不同的共识算法能否在区块链信息服务实现过程中被选择链网络是否具备让开发者自定义共识算法的b)b)测试区块链信息系统是否具备恰当的术语、图形、文字、接口、背景信息助说明、用户文档集及打印等功能，便于用户正确使用功c)a)测试区块链网络搭建、增删节点的复杂程度，以及区块f)a)测试区块链信息系统运行出错时，是否有正确的步骤g)b)测试区块链信息系统运行出错时，是否提供改正差错h)c)测试针对区块链节点删除、智能合约销毁等重要操作是否支持可逆操作在重要操作执行前对可能的后果进行主动警告提示。6面应满足成熟性、可用性、容错性及易恢复性要求。具体m)区块链信息系统应在用户需要使用时能够n)在出现故障或违反指定接口的情况下，区块链信息系统应能够维持规定的性能级a)测试统一账户信息在不同类型的区块链节点上是否可用。f)测试共享账本失效后是否支持自动重启并恢复与其他共享账本同性、完整性、抗抵赖性、可核查性及真实性等信息安全防护能力。具体h)区块链信息系统交易数据应采用符合国家密码标准的加密算法进行保密性保护。i)区块链信息系统应采用符合国家密码标准的数字7n)测试区块链信息系统交易数据使用的加密算法是否存在高危风险算法，如DES、o)测试区块链加密算法的软件或硬件实现方可以对智能合约进行漏洞检测和代码审计，测试智能合约是否存在v)测试区块链智能合约是否存在重放攻击漏洞。w)测试区块链信息系统执行发起和查询交易事务等操作时是否采用数字签名等技术8合国家密码管理规定的非对称加密算法（如SM2）进行身份认证。模块化、可重用、易分析、易修改及易测试等维护性。具体要求包括：ff)应具备系统测试准则，便于对区块链信息系统执9作复杂度及完整度等方面符合适应性、易安装性及易替换性要求。具