国电证书认证系统测试方案.docVIP

国家电网公司 证书认证系统测试方案 编制人： 编写日期：2009-08-24 审批人： 审批日期： 目录 1 概述 1 1.1 测试目的 1 1.1.1 功能测试目的 1 1.1.2 性能测试目的 1 1.2 测试方法 1 1.2.1 功能测试方法 1 1.2.2 性能测试方法 1 2 测试计划 1 3 测试环境 1 3.1 软件环境 1 3.2 硬件环境 2 3.3 网络环境 2 4 功能测试 2 4.1 签发系统（CA） 3 4.1.1 证书管理 3 4.1.2 模板管理 6 4.1.3 权限管理 8 4.1.4 数据归档 9 4.1.5 审计管理 9 4.2 注册系统（RA） 10 4.2.1 系统设置 10 4.2.2 证书管理 12 4.2.3 证书审核 20 4.2.4 业务员证书管理 23 4.2.5 权限管理 26 4.2.6 数据归档 27 4.2.7 批量申请和制证 28 4.2.8 审计管理 29 4.2.9 证书统计 30 4.2.10 用户自助 30 4.3 密钥系统（KM） 32 4.3.1 密钥管理 32 4.3.2 CA机构管理 34 4.3.3 授权管理 36 4.3.4 审计管理 37 4.4 RA结合Novell用户管理系统签发用户证书 38 5 性能测试 38 概述 测试目的 功能测试目的 通过测试验证CA各个功能模块均能正常使用； 通过测试验证RA各个功能模块均能正常使用； 通过测试验证KM各个功能模块均能正常使用； 通过测试验证RA能够结合Novell用户管理系统签发用户证书 性能测试目的 通过测试验证产品主要功能的性能。对于证书认证系统的性能指标就是证书签发速度，所以在客户处进行测试过程中主要测试CA的发证效率。 测试方法 功能测试方法 功能测试通过人工执行测试用例，验证产品的主要功能和特色功能。执行测试用例过程中需要注意每个测试用例是否有前置条件，当前置条件不能满足时用例可能执行不成功。 性能测试方法 性能测试通过测试工具Loadrunner虚拟用户并发访问基于例如：Tomcat部署的JSP页面，调用RATK模拟CA的申请下载证书业务。 测试计划 项目 时间 负责人 部署环境 2天 测试工程师 功能测试 2天 测试工程师 性能测试 1天 测试工程师 测试环境 软件环境 项目 版本 补丁 备注 操作系统 Windows Server 2003 Windows XP Profesional Linux等 SP2 数据库 Oracle9i/Oracle10G等 数据库和待测软件可以共用一台服务器 目录服务 目录服务器 待测试软件 CA RA KMC 浏览器 IE6.0 Loadrunner 8.0 Web服务器 Tomcat等 硬件环境 硬件名称 型号 备注 服务器 PC 不低于P4 2.8G /2G RAM 操作终端 PC 不低于P4 2.8G /2G RAM 加密机 网络环境 功能测试 前提：部署根CA、二级CA以及RA、KM系统并初始化成功。 管理员体系测试 国家密码管理局的PKI建设规范中要求管理员能够支持多种类型，不同类型的管理员负责不同的业务功能。PKI各个子系统应该能够将系统功能设置为灵活授权，上级管理员能够为下级管理员进行授权。 具体到CA、RA和KM系统中，分为：超级管理员、审计管理员、业务管理员、业务操作员和审计员五类。其中超级管理员和审计管理员能够支持多人登录（如五选三、或者三选二）。业务管理员的功能由超级管理员进行授权，业务操作员的功能由业务管理员进行授权；审计员的功能由审计管理员进行授权。 管理员结构体系 序号 测试内容 预期结果 测试结果 PKI各个子系统能够按照国密局要求将管理员分为多种类型：超级管理员、审计管理员、业务管理员、业务操作员、审计员 超级管理员管理流程 本流程测试超级管理员签发、授权、注销业务管理员。 序号 测试内容 预期结果 测试结果 超级管理员能够支持多人安全登录（如五选三、三选二）方式 登陆后的超级管理员能够对业务管理员执行注册、授权、注销操作 业务管理员管理流程 本流程测试业务管理员签发、授权与注销业务操作员。 序号 测试内容 预期结果 测试结果 业务管理员能够通过安全方式登录系统， 业务管理员只能够对超级管理员授权的功能进行再次授权 登陆后的业务管理员能够对管理操作员执行注册、授权、注销操作 业务操作员管理流程 本流程测试业务操作员的登录、操作流程。 序号 测试内容 预期结果 测试结果 业务操作员能够通过安全方式登录系统， 业务操作员只能够执行业务管理员授权的功能 审计管理员管理流程 本