TAF-WG4-AS0010-V1.0.0-2017 TEEInternalAPI測(cè)試規(guī)范(Java版)標(biāo)準(zhǔn)規(guī)范

TEEInternalAPITestMeth電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I 1 1 1 2 2 2 2 2 7 本標(biāo)準(zhǔn)起草單位：中國(guó)移動(dòng)通信有限公司研究院、中國(guó)信息通信研究院(工業(yè)和信息化部電信研究為了保障TA調(diào)用TEE安全服務(wù)的正確性、可靠性和穩(wěn)定性，需要檢測(cè)TEE的技術(shù)實(shí)現(xiàn)是否遵照《TEE1JavaInternalAPI測(cè)試方法(Java版)OS中的InternalAPI接口，如圖1陰影部分所示。具體測(cè)試內(nèi)容包括java.lang包、tee.framework包、的各個(gè)接口提供測(cè)試方法，測(cè)試各個(gè)類(lèi)的功能是否按照對(duì)應(yīng)的技術(shù)規(guī)范進(jìn)行實(shí)現(xiàn)。測(cè)試方法是建立CAClientAPI(Java)InternalAPI(C)ClientAPI(C)TAF-WG4-AS0006-V1.0.0:2016TEEInternal2UniversallyUniqueIdentifier本規(guī)范不約束測(cè)試工具的實(shí)現(xiàn)形式，其可以位于端，測(cè)試時(shí)可通過(guò)藍(lán)牙/wifi、usb線等方式將測(cè)試手機(jī)連4.TA創(chuàng)建兩個(gè)不同的Object類(lèi)對(duì)象ob2.步驟8中CA接收的結(jié)果和預(yù)期結(jié)果無(wú)3TA和CA通信建立測(cè)試4.TA獲取CA的指令，并向CA返回任無(wú)3.CA發(fā)送指令到TA，設(shè)置參數(shù)值，并為其中一個(gè)參數(shù)申請(qǐng)更大的緩沖區(qū)（該指無(wú)3.CA發(fā)送指令到TA，觸發(fā)TA執(zhí)行45.TA任意構(gòu)造的兩個(gè)不同的UUID類(lèi)對(duì)象uuid2.步驟4中CA獲取的uuid值為該TA的uuid，測(cè)試成功。3.步驟6中CA獲取到TA的比較結(jié)果為不同，4.步驟8中CA獲取的uuid值符合規(guī)范對(duì)u無(wú)驗(yàn)證任務(wù)取消標(biāo)簽的設(shè)置及任務(wù)取消功能是5.TA1為當(dāng)前任務(wù)設(shè)置不可取消標(biāo)識(shí)，并保持當(dāng)前任務(wù)6CA在t1時(shí)間內(nèi)發(fā)起取消該任務(wù)請(qǐng)求。.8.TA1創(chuàng)建一個(gè)不可取消任務(wù)（該任務(wù)會(huì)在固定時(shí)間t12.步驟4返回值為T(mén)rue，表示消息標(biāo)識(shí)未屏蔽，與默認(rèn)情況相同，測(cè)試成功。53.步驟6中CA能夠獲得TA的返回結(jié)果，說(shuō)明任務(wù)取消失敗，測(cè)4.步驟10中CA獲得TA返回的錯(cuò)誤碼，該錯(cuò)誤碼符合規(guī)范要求，測(cè)試成功。6.步驟12中CA獲取TA返回的錯(cuò)誤碼，該錯(cuò)誤碼符合規(guī)范要求，無(wú)4.TA1打開(kāi)與TA2的會(huì)話并約定參數(shù)類(lèi)型。6.TA2獲取TA1的參數(shù)值，基于原值執(zhí)行指定規(guī)則變換為新值并返回.2.步驟7中TA1獲取的參數(shù)值與3.步驟10中CA獲得的錯(cuò)誤碼符合規(guī)范要求，標(biāo)識(shí)異常來(lái)源為T(mén)A，測(cè)試無(wú)驗(yàn)證獲取屬性名以及以不同形式返回屬性值的功能是否3.CA發(fā)送指令到TA，觸發(fā)TA66.TA使用該property對(duì)象獲取屬性名。-7.TA按照property對(duì)象的類(lèi)型，獲取2.步驟6中CA獲得的屬性名和傳入的屬性名一致，測(cè)試成功。3.步驟7中CA獲得的屬性值符合規(guī)范要求，無(wú)驗(yàn)證屬性枚舉器枚舉、重置、取屬性的功能是3.CA發(fā)送指令到TA，觸發(fā)TA4.TA接收CA傳入的屬性類(lèi)型（遍歷所有屬性類(lèi)型）和枚舉起始偏移位置。5.TA獲取步驟4中對(duì)應(yīng)屬性類(lèi)型的6.TA依次遍歷屬性枚舉器對(duì)象，并獲得其中的所有屬8.TA從枚舉起始偏移位置開(kāi)始依次讀取屬性枚舉器2.步驟9中CA獲得返回的結(jié)果與預(yù)期一致，測(cè)試成功。無(wú)6.2.8TEERuntimeExc3.CA發(fā)送指令到TA，觸發(fā)TA4.TA拋出TEERuntimeException類(lèi)異常碼。72.步驟6中CA獲得的異常碼符合規(guī)范要求，測(cè)試成功。無(wú)2.CA打開(kāi)會(huì)話并與TA約定參數(shù)5.TA根據(jù)步驟4中獲取的算法類(lèi)型創(chuàng)建并初始化TransientObject6.TA獲取tbo1的信息，包括類(lèi)型、密鑰、10.TA根據(jù)步驟9中獲取的算法類(lèi)型創(chuàng)建并初始化T2.步驟7中CA獲取的信息符合規(guī)范對(duì)相應(yīng)算法類(lèi)型的要求，測(cè)試成功。3.步驟13中CA獲取的錯(cuò)誤碼符合規(guī)范要求，測(cè)無(wú)83.CA發(fā)送指令到TA，觸發(fā)TA6.TA獲取步驟4中attribute對(duì)象的ID和類(lèi)型并將7.CA發(fā)送指令到TA，觸發(fā)TA執(zhí)行步9.TA對(duì)步驟8獲得的值a執(zhí)行指定規(guī)則變換為新值并存入該attribute10.TA獲取步驟9中attri無(wú)驗(yàn)證使用不同算法生成密鑰、填充未初始化對(duì)象容器、復(fù)位Transien5.TA根據(jù)步驟4中不同算法類(lèi)型創(chuàng)建Trans6.TA為該TransientObjetct7.TA獲取該TransientObjetct對(duì)象填充的密鑰，并將結(jié)果返回913.TA再次初始化Transi無(wú)驗(yàn)證創(chuàng)建、訪問(wèn)、刪除持久化對(duì)象及讀寫(xiě)數(shù)據(jù)的功能是否實(shí)步驟3-13驗(yàn)證創(chuàng)建、打開(kāi)、關(guān)閉持久化對(duì)象，以及讀4.TA獲取CA傳入的需要進(jìn)行5.TA根據(jù)不同訪問(wèn)方式創(chuàng)建并刪除持久化對(duì)象obj1（遍歷所7.TA對(duì)持久化對(duì)象obj1執(zhí)行關(guān)閉操10CA發(fā)送指令到TA，觸發(fā)TA執(zhí)行步驟11-1312.TA以READ方法打開(kāi)持久化對(duì)象22.TA對(duì)持久化對(duì)象obj1執(zhí)行關(guān)閉刪除操作并返23.CA發(fā)送指令到TA，觸發(fā)TA執(zhí)行步驟24-22.步驟9、10返回值為0x00000000，表示成3.步驟13中CA獲得的數(shù)據(jù)與步4.步驟14返回值為0x00000000，表示5.步驟18中CA獲得的數(shù)據(jù)與步驟13中設(shè)置的標(biāo)識(shí)一致，測(cè)7.步驟26中CA獲得的錯(cuò)誤碼符合規(guī)范要求，測(cè)試無(wú)PersistentObjectEnumerator類(lèi)測(cè)試驗(yàn)證查找及獲取持久化對(duì)象、對(duì)枚舉器復(fù)位4.TA獲取CA傳入的多個(gè)需要持久化的數(shù)據(jù)。6.TA獲取指定存儲(chǔ)空間的持久化枚7.TA判斷該持久化枚舉器對(duì)象是否有持久8.TA對(duì)持久化枚舉器進(jìn)行枚舉獲取對(duì)象P1、P2、4.步驟10中CA獲得數(shù)據(jù)與步驟4中CA設(shè)置的數(shù)據(jù)一致，測(cè)試成功。無(wú)3.CA發(fā)送指令到TA，觸發(fā)TA無(wú)驗(yàn)證獲取、重置Operation對(duì)象信息及設(shè)步驟3-8驗(yàn)證Operation對(duì)象的獲取及3.CA發(fā)送指令到TA，觸發(fā)TA7.TA為該operation類(lèi)對(duì)象放入密步驟9-12驗(yàn)證operation中密鑰的重置功能.2.步驟12中CA獲得TA返回的operation對(duì)象信息與傳入的密鑰數(shù)據(jù)相同，CA無(wú)步驟3-11驗(yàn)證認(rèn)證加密算法和部分認(rèn)證3.CA發(fā)送指令到TA，觸發(fā)TA執(zhí)行5.TA為AE類(lèi)對(duì)象做初始化準(zhǔn)備，包括創(chuàng)建相應(yīng)的操作對(duì)象和屬性（9.TA使用AE對(duì)象對(duì)部分明文m1進(jìn)行認(rèn)證13.TA為AE類(lèi)對(duì)象做初始化準(zhǔn)備，包2.步驟11中CA獲取到TA的返回值符合預(yù)期要求，測(cè)試成功。4.步驟18中CA獲取到TA的返回值符合預(yù)期要求，測(cè)試成功。無(wú)3.CA發(fā)送指令到TA觸發(fā)TA執(zhí)4.TA獲取CA輸入的需要進(jìn)行加密或者解密的數(shù)據(jù)m和相關(guān)密鑰。5.TA為cipher類(lèi)對(duì)象做初始化準(zhǔn)備，包括創(chuàng)建相應(yīng)的操作對(duì)象和屬性（遍歷所7.TA使用Cipher對(duì)象初始化加8.TA使用Cipher對(duì)象對(duì)數(shù)據(jù)10.TA使用Cipher對(duì)象對(duì)步驟9中的結(jié)14.TA為cipher類(lèi)對(duì)象做初始化準(zhǔn)備，包括創(chuàng)2.步驟11中CA獲取到TA的返回值符合預(yù)期要求，測(cè)試成功。無(wú)KeyDerivation類(lèi)密鑰分散方法3.CA發(fā)送指令到TA觸發(fā)TA執(zhí)7.TA執(zhí)行密鑰分散操作，并將結(jié)果返無(wú)3.CA發(fā)送指令到TA觸發(fā)T5.TA為創(chuàng)建MessageDigest類(lèi)對(duì)象做初始化準(zhǔn)備，包括創(chuàng)建相應(yīng)的7.TA使用MessageDigest對(duì)象對(duì)m完成消2.步驟7中CA獲得的返回值符合規(guī)范要求，表示成功。無(wú)驗(yàn)證對(duì)消息的簽名、驗(yàn)證簽名及摘要簽名算法的功能是否實(shí)3.CA發(fā)送指令到TA觸發(fā)T7.TA使用Signature對(duì)象進(jìn)行初8.TA使用Signature對(duì)象11.TA獲取CA傳入的需要進(jìn)行無(wú)RandomData類(lèi)測(cè)試6.TA根據(jù)步驟4中獲得的長(zhǎng)度值生成的），3.CA發(fā)送指令到TA，觸發(fā)TA2.步驟5中CA獲得的異常碼符合規(guī)范，測(cè)試成功。無(wú)3.CA發(fā)送指令到TA，觸發(fā)TA4.TA獲取當(dāng)前REE系統(tǒng)時(shí)間t1并返回5.CA接收到TA的返回結(jié)果后，獲取Android當(dāng)6.CA發(fā)送指令到TA，觸發(fā)TA執(zhí)行步驟7-8，獲取8.CA收到返回值時(shí)獲取當(dāng)前時(shí)2.步驟5中CA獲得的t2和步驟4中TA