DB32T 4197-2022 區(qū)塊鏈信息系統(tǒng)通 用測試規(guī)范

DB32江蘇省市場監(jiān)督局發(fā)布I本文件由江蘇省軟件和信息技術服務標準化技術委員會提本文件起草單位：江蘇省電子信息產品質量監(jiān)督檢驗研究院（江蘇省信息安全測評中信息安全性、維護性及可移植性的技術要求與測試方14符號和縮略語5測試流程2b)確定測試范圍：從需求文檔、設計說明及操作說明等文件中獲得測試范圍。f)設計測試場景：根據業(yè)務模型模擬系統(tǒng)的實際應用情況確定測試場腳本可以使用測試工具錄制完成，或通過手工編寫完成。34易學性可用性容錯性7測試要求7.21技術要求區(qū)塊鏈信息系統(tǒng)應能夠與其他軟硬件產品共存。區(qū)塊鏈信息服務與其他兩個或多個系h)a)區(qū)塊鏈信息系統(tǒng)在與同區(qū)塊鏈技術或系統(tǒng)下其他信息系統(tǒng)、非同區(qū)塊鏈i)b)區(qū)塊鏈信息服務應能夠與其他信息系統(tǒng)進行數據交換并正確使用已交換的信j)c)區(qū)塊鏈信息系統(tǒng)所使用的共識機制應支持可插l)a)在區(qū)塊鏈節(jié)點中，部署常用的操作系m)b)測試同一區(qū)塊鏈信息服務是否能夠在不同版本的區(qū)塊鏈技術或系統(tǒng)中運行。o)d)測試不同的共識算法能否在區(qū)塊鏈信息服務實現(xiàn)過程中被選擇鏈網絡是否具備讓開發(fā)者自定義共識算法的b)b)測試區(qū)塊鏈信息系統(tǒng)是否具備恰當的術語、圖形、文字、接口、背景信息助說明、用戶文檔集及打印等功能，便于用戶正確使用功c)a)測試區(qū)塊鏈網絡搭建、增刪節(jié)點的復雜程度，以及區(qū)塊f)a)測試區(qū)塊鏈信息系統(tǒng)運行出錯時，是否有正確的步驟g)b)測試區(qū)塊鏈信息系統(tǒng)運行出錯時，是否提供改正差錯h)c)測試針對區(qū)塊鏈節(jié)點刪除、智能合約銷毀等重要操作是否支持可逆操作在重要操作執(zhí)行前對可能的后果進行主動警告提示。6面應滿足成熟性、可用性、容錯性及易恢復性要求。具體m)區(qū)塊鏈信息系統(tǒng)應在用戶需要使用時能夠n)在出現(xiàn)故障或違反指定接口的情況下，區(qū)塊鏈信息系統(tǒng)應能夠維持規(guī)定的性能級a)測試統(tǒng)一賬戶信息在不同類型的區(qū)塊鏈節(jié)點上是否可用。f)測試共享賬本失效后是否支持自動重啟并恢復與其他共享賬本同性、完整性、抗抵賴性、可核查性及真實性等信息安全防護能力。具體h)區(qū)塊鏈信息系統(tǒng)交易數據應采用符合國家密碼標準的加密算法進行保密性保護。i)區(qū)塊鏈信息系統(tǒng)應采用符合國家密碼標準的數字7n)測試區(qū)塊鏈信息系統(tǒng)交易數據使用的加密算法是否存在高危風險算法，如DES、o)測試區(qū)塊鏈加密算法的軟件或硬件實現(xiàn)方可以對智能合約進行漏洞檢測和代碼審計，測試智能合約是否存在v)測試區(qū)塊鏈智能合約是否存在重放攻擊漏洞。w)測試區(qū)塊鏈信息系統(tǒng)執(zhí)行發(fā)起和查詢交易事務等操作時是否采用數字簽名等技術8合國家密碼管理規(guī)定的非對稱加密算法（如SM2）進行身份認證。模塊化、可重用、易分析、易修改及易測試等維護性。具體要求包括：ff)應具備系統(tǒng)測試準則，便于對區(qū)塊鏈信息系統(tǒng)執(zhí)9作復雜度及完整度等方面符合適應性、易安裝性及易替換性要求。具體鏈信息服務在所聲明的軟硬