支付操作規(guī)范測(cè)試辦法

1、基本測(cè)試安全權(quán)限檢測(cè) 登錄或不登錄 選擇的支付方式2. 借記卡未開通網(wǎng)上銀行有無提醒，每家銀行的接口測(cè)試（國有四大銀行、招行等其他及國 外銀行）；3. 信用卡是否開通網(wǎng)上銀行，有無當(dāng)天支付限額；、4. 借記卡與信用卡是直接輸入卡號(hào)、密碼、驗(yàn)證碼、卡上專用碼，還是直接使用用戶名和密 碼加動(dòng)態(tài)密碼支付；5. 直接支付考慮充值費(fèi)用與所支付費(fèi)用是否平衡，是否包含一定手續(xù)費(fèi)；6. 系統(tǒng)帳號(hào)支付：將銀行卡或第三方錢轉(zhuǎn)到系統(tǒng)帳號(hào)進(jìn)行支付，檢測(cè)賬戶余額不足時(shí)是否提 示；是否有當(dāng)天限額；7. 第三方平臺(tái)支付，接口的測(cè)試；8. 是否支持批量支付；9. 是否需要身份驗(yàn)證、手機(jī)短信提示，找他人代付功能；收款功能提現(xiàn)（

2、轉(zhuǎn)到銀行卡或公司賬戶）功能賬戶管理賬單查詢打印，傳真，郵件提醒功能異常情況網(wǎng)絡(luò)帶寬問題無法正常充值，網(wǎng)上銀行充值有問題，如銀行服務(wù)器忙等并發(fā)用戶多充值、支付成功，但數(shù)據(jù)未更新測(cè)試方法流程圖畫支付流程圖，依據(jù)業(yè)務(wù)流程進(jìn)行功能全覆蓋測(cè)試接口測(cè)試對(duì)支付接口進(jìn)行重點(diǎn)測(cè)試（因支付方式多樣，所以選擇性廣）功能測(cè)試采用黑盒測(cè)試策略應(yīng)采用黑盒測(cè)試策略，使用等價(jià)類劃分、邊界值分析、因果圖法、判定表法等測(cè)試用例設(shè)計(jì)方法的原理與實(shí)現(xiàn)，分別對(duì)支付系統(tǒng)的功能、賬戶和交易風(fēng)險(xiǎn)監(jiān)控、系統(tǒng)性能及安全性等測(cè)試指標(biāo)項(xiàng)進(jìn)行測(cè)試。黑盒測(cè)試法應(yīng)制訂覆蓋全部功能模塊的測(cè)試用例，通過執(zhí)行測(cè)試用例以實(shí)現(xiàn)系統(tǒng)功能、業(yè)務(wù)流程和其它質(zhì)量特性的測(cè)試。安全性測(cè)試1. URL 有參數(shù)的手動(dòng)修改參數(shù)，看是否得到其他用戶的信息和相關(guān)頁面；2. 在登錄輸入框的地方輸入“ or 1=1-”看是否有 SQL 注入3. 在注重 SQL 注入的同時(shí)，一般在有輸入框的地方輸入4. 輸入的數(shù)據(jù)沒有進(jìn)行有效的控制和驗(yàn)證來源于網(wǎng)絡(luò)5. 直接輸入需要權(quán)限的頁面地址可用訪問性能測(cè)試帶負(fù)載情況下的響應(yīng)時(shí)間和