DB32T 4197-2022 區(qū)塊鏈信息系統(tǒng)通 用測(cè)試規(guī)范

DB32江蘇省市場(chǎng)監(jiān)督局發(fā)布I本文件由江蘇省軟件和信息技術(shù)服務(wù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提本文件起草單位：江蘇省電子信息產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)研究院（江蘇省信息安全測(cè)評(píng)中信息安全性、維護(hù)性及可移植性的技術(shù)要求與測(cè)試方14符號(hào)和縮略語(yǔ)5測(cè)試流程2b)確定測(cè)試范圍：從需求文檔、設(shè)計(jì)說(shuō)明及操作說(shuō)明等文件中獲得測(cè)試范圍。f)設(shè)計(jì)測(cè)試場(chǎng)景：根據(jù)業(yè)務(wù)模型模擬系統(tǒng)的實(shí)際應(yīng)用情況確定測(cè)試場(chǎng)腳本可以使用測(cè)試工具錄制完成，或通過(guò)手工編寫(xiě)完成。34易學(xué)性可用性容錯(cuò)性7測(cè)試要求7.21技術(shù)要求區(qū)塊鏈信息系統(tǒng)應(yīng)能夠與其他軟硬件產(chǎn)品共存。區(qū)塊鏈信息服務(wù)與其他兩個(gè)或多個(gè)系h)a)區(qū)塊鏈信息系統(tǒng)在與同區(qū)塊鏈技術(shù)或系統(tǒng)下其他信息系統(tǒng)、非同區(qū)塊鏈i)b)區(qū)塊鏈信息服務(wù)應(yīng)能夠與其他信息系統(tǒng)進(jìn)行數(shù)據(jù)交換并正確使用已交換的信j)c)區(qū)塊鏈信息系統(tǒng)所使用的共識(shí)機(jī)制應(yīng)支持可插l)a)在區(qū)塊鏈節(jié)點(diǎn)中，部署常用的操作系m)b)測(cè)試同一區(qū)塊鏈信息服務(wù)是否能夠在不同版本的區(qū)塊鏈技術(shù)或系統(tǒng)中運(yùn)行。o)d)測(cè)試不同的共識(shí)算法能否在區(qū)塊鏈信息服務(wù)實(shí)現(xiàn)過(guò)程中被選擇鏈網(wǎng)絡(luò)是否具備讓開(kāi)發(fā)者自定義共識(shí)算法的b)b)測(cè)試區(qū)塊鏈信息系統(tǒng)是否具備恰當(dāng)?shù)男g(shù)語(yǔ)、圖形、文字、接口、背景信息助說(shuō)明、用戶文檔集及打印等功能，便于用戶正確使用功c)a)測(cè)試區(qū)塊鏈網(wǎng)絡(luò)搭建、增刪節(jié)點(diǎn)的復(fù)雜程度，以及區(qū)塊f)a)測(cè)試區(qū)塊鏈信息系統(tǒng)運(yùn)行出錯(cuò)時(shí)，是否有正確的步驟g)b)測(cè)試區(qū)塊鏈信息系統(tǒng)運(yùn)行出錯(cuò)時(shí)，是否提供改正差錯(cuò)h)c)測(cè)試針對(duì)區(qū)塊鏈節(jié)點(diǎn)刪除、智能合約銷(xiāo)毀等重要操作是否支持可逆操作在重要操作執(zhí)行前對(duì)可能的后果進(jìn)行主動(dòng)警告提示。6面應(yīng)滿足成熟性、可用性、容錯(cuò)性及易恢復(fù)性要求。具體m)區(qū)塊鏈信息系統(tǒng)應(yīng)在用戶需要使用時(shí)能夠n)在出現(xiàn)故障或違反指定接口的情況下，區(qū)塊鏈信息系統(tǒng)應(yīng)能夠維持規(guī)定的性能級(jí)a)測(cè)試統(tǒng)一賬戶信息在不同類(lèi)型的區(qū)塊鏈節(jié)點(diǎn)上是否可用。f)測(cè)試共享賬本失效后是否支持自動(dòng)重啟并恢復(fù)與其他共享賬本同性、完整性、抗抵賴性、可核查性及真實(shí)性等信息安全防護(hù)能力。具體h)區(qū)塊鏈信息系統(tǒng)交易數(shù)據(jù)應(yīng)采用符合國(guó)家密碼標(biāo)準(zhǔn)的加密算法進(jìn)行保密性保護(hù)。i)區(qū)塊鏈信息系統(tǒng)應(yīng)采用符合國(guó)家密碼標(biāo)準(zhǔn)的數(shù)字7n)測(cè)試區(qū)塊鏈信息系統(tǒng)交易數(shù)據(jù)使用的加密算法是否存在高危風(fēng)險(xiǎn)算法，如DES、o)測(cè)試區(qū)塊鏈加密算法的軟件或硬件實(shí)現(xiàn)方可以對(duì)智能合約進(jìn)行漏洞檢測(cè)和代碼審計(jì)，測(cè)試智能合約是否存在v)測(cè)試區(qū)塊鏈智能合約是否存在重放攻擊漏洞。w)測(cè)試區(qū)塊鏈信息系統(tǒng)執(zhí)行發(fā)起和查詢交易事務(wù)等操作時(shí)是否采用數(shù)字簽名等技術(shù)8合國(guó)家密碼管理規(guī)定的非對(duì)稱加密算法（如SM2）進(jìn)行身份認(rèn)證。模塊化、可重用、易分析、易修改及易測(cè)試等維護(hù)性。具體要求包括：ff)應(yīng)具備系統(tǒng)測(cè)試準(zhǔn)則，便于對(duì)區(qū)塊鏈信息系統(tǒng)執(zhí)9作復(fù)雜度及完整度等方面符合適應(yīng)性、易安裝性及易替換性要求。具體鏈信息服務(wù)在所聲明的軟硬