DB32T 4197-2022 區(qū)塊鏈信息系統(tǒng)通 用測試規(guī)范

DB32江蘇省市場監(jiān)督局發(fā)布I本文件由江蘇省軟件和信息技術(shù)服務(wù)標(biāo)準(zhǔn)化技術(shù)委員會提本文件起草單位：江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗研究院（江蘇省信息安全測評中信息安全性、維護(hù)性及可移植性的技術(shù)要求與測試方14符號和縮略語5測試流程2b)確定測試范圍：從需求文檔、設(shè)計說明及操作說明等文件中獲得測試范圍。f)設(shè)計測試場景：根據(jù)業(yè)務(wù)模型模擬系統(tǒng)的實際應(yīng)用情況確定測試場腳本可以使用測試工具錄制完成，或通過手工編寫完成。34易學(xué)性可用性容錯性7測試要求7.21技術(shù)要求區(qū)塊鏈信息系統(tǒng)應(yīng)能夠與其他軟硬件產(chǎn)品共存。區(qū)塊鏈信息服務(wù)與其他兩個或多個系h)a)區(qū)塊鏈信息系統(tǒng)在與同區(qū)塊鏈技術(shù)或系統(tǒng)下其他信息系統(tǒng)、非同區(qū)塊鏈i)b)區(qū)塊鏈信息服務(wù)應(yīng)能夠與其他信息系統(tǒng)進(jìn)行數(shù)據(jù)交換并正確使用已交換的信j)c)區(qū)塊鏈信息系統(tǒng)所使用的共識機(jī)制應(yīng)支持可插l)a)在區(qū)塊鏈節(jié)點(diǎn)中，部署常用的操作系m)b)測試同一區(qū)塊鏈信息服務(wù)是否能夠在不同版本的區(qū)塊鏈技術(shù)或系統(tǒng)中運(yùn)行。o)d)測試不同的共識算法能否在區(qū)塊鏈信息服務(wù)實現(xiàn)過程中被選擇鏈網(wǎng)絡(luò)是否具備讓開發(fā)者自定義共識算法的b)b)測試區(qū)塊鏈信息系統(tǒng)是否具備恰當(dāng)?shù)男g(shù)語、圖形、文字、接口、背景信息助說明、用戶文檔集及打印等功能，便于用戶正確使用功c)a)測試區(qū)塊鏈網(wǎng)絡(luò)搭建、增刪節(jié)點(diǎn)的復(fù)雜程度，以及區(qū)塊f)a)測試區(qū)塊鏈信息系統(tǒng)運(yùn)行出錯時，是否有正確的步驟g)b)測試區(qū)塊鏈信息系統(tǒng)運(yùn)行出錯時，是否提供改正差錯h)c)測試針對區(qū)塊鏈節(jié)點(diǎn)刪除、智能合約銷毀等重要操作是否支持可逆操作在重要操作執(zhí)行前對可能的后果進(jìn)行主動警告提示。6面應(yīng)滿足成熟性、可用性、容錯性及易恢復(fù)性要求。具體m)區(qū)塊鏈信息系統(tǒng)應(yīng)在用戶需要使用時能夠n)在出現(xiàn)故障或違反指定接口的情況下，區(qū)塊鏈信息系統(tǒng)應(yīng)能夠維持規(guī)定的性能級a)測試統(tǒng)一賬戶信息在不同類型的區(qū)塊鏈節(jié)點(diǎn)上是否可用。f)測試共享賬本失效后是否支持自動重啟并恢復(fù)與其他共享賬本同性、完整性、抗抵賴性、可核查性及真實性等信息安全防護(hù)能力。具體h)區(qū)塊鏈信息系統(tǒng)交易數(shù)據(jù)應(yīng)采用符合國家密碼標(biāo)準(zhǔn)的加密算法進(jìn)行保密性保護(hù)。i)區(qū)塊鏈信息系統(tǒng)應(yīng)采用符合國家密碼標(biāo)準(zhǔn)的數(shù)字7n)測試區(qū)塊鏈信息系統(tǒng)交易數(shù)據(jù)使用的加密算法是否存在高危風(fēng)險算法，如DES、o)測試區(qū)塊鏈加密算法的軟件或硬件實現(xiàn)方可以對智能合約進(jìn)行漏洞檢測和代碼審計，測試智能合約是否存在v)測試區(qū)塊鏈智能合約是否存在重放攻擊漏洞。w)測試區(qū)塊鏈信息系統(tǒng)執(zhí)行發(fā)起和查詢交易事務(wù)等操作時是否采用數(shù)字簽名等技術(shù)8合國家密碼管理規(guī)定的非對稱加密算法（如SM2）進(jìn)行身份認(rèn)證。模塊化、可重用、易分析、易修改及易測試等維護(hù)性。具體要求包括：ff)應(yīng)具備系統(tǒng)測試準(zhǔn)則，便于對區(qū)塊鏈信息系統(tǒng)執(zhí)9作復(fù)雜度及完整度等方面符合適應(yīng)性、易安裝性及易替換性要求。具體鏈信息服務(wù)在所聲明的軟硬