ICS 25.040 CCS L 70 江 DB32 苏 省 地 方 标 准 DB32/T 4197—2022 区块链信息系统通用测试规范 Blockchain information system general testing specification 2022-01-2728 发布 江苏省市场监督局 2022-02-2728 实施 发布 DB32/T 4197—2022 目 次 前言 ........................................................................ II 1 范围 ....................................................................... 1 2 规范性引用文件.............................................................. 1 3 术语和定义.................................................................. 1 4 符号和缩略语................................................................ 2 5 测试流程................................................................... 23 5.1 制定测试方案 .......................................................... 3 5.2 准备测试环境 .......................................................... 3 5.3 执行测试 .............................................................. 3 5.4 分析测试结果 .......................................................... 3 5.5 测试总结 .............................................................. 3 6 测试模型.................................................................... 3 7 测试要求.................................................................... 4 7.1 功能性 ................................................................ 4 7.2 性能效率 .............................................................. 4 7.3 兼容性 ................................................................ 5 7.4 易用性 ................................................................ 5 7.5 可靠性 ................................................................ 6 7.6 信息安全性 ............................................................ 7 7.7 维护性 ................................................................ 9 7.8 可移植性 .............................................................. 9 参考文献..................................................................... 11 I 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 域代码已更改 DB32/T 4197—2022 前 言 本文件按照 GB/T 1.1-2020《标准化工作导则 第 1 部分：标准化文件的结构和起草规 则》的规定起草。 本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由江苏省软件和信息技术服务标准化技术委员会提出并归口。 本文件起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中 心）、苏州市同济区块链研究院有限公司。 本文件主要起草人：张腾标、叶蔚、王坤、程恺、吴兰、王玉斐、施麟、李晓蓉、曹云。 II DB32/T 4197—2022 区块链信息系统通用测试规范 1 范围 本文件界定了区块链信息系统测试相关的术语，规定了区块链信息系统的测试流程、测 试模型与测试方法，提供了区块链信息系统功能性、性能效率、兼容性、易用性、可靠性、 信息安全性、维护性及可移植性的技术要求与测试方法。 本文件适用于区块链信息系统的测试。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期 的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 25069—2010 信息安全技术 术语 GB/T 39786—2021 信息安全技术 信息系统密码应用基本要求 GM/Z 0001—2013 密码术语 3 术语和定义 GB/T 25069—2010 和 GM/Z 0001—2013 界定的以及下列术语和定义适用于本文件。 3.1 区块链技术 blockchain technique 一种将数据区块顺序相连，并通过共识协议、数字签名、杂凑函数等密码学方式保证的 抗篡改和不可伪造的分布式账本（3.5）。 [来源：ISO 22739:2020，3.6，有修改] 3.2 密码技术 cryptographic technique 能够实现密码算法的加密、解密和认证等功能的技术。 3.3 区块链信息服务 blockchain information service 基于区块链技术或系统，通过互联网站、应用程序等形式，向社会公众或特定组织提供 的信息服务。 3.4 区块链信息系统 blockchain information system 区块链技术或系统及其提供的区块链信息服务的统称。 3.5 1 DB32/T 4197—2022 分布式账本 distributed ledger 可以在多个站点、不同地理位置或者多个机构组成的网络里实现共同维护及分享的资产 数据库。 3.6 节点 node 具有特定功能的区块链组件，可独立运行的单元。 [来源：ISO 22739:2020，3.50，有修改] 3.7 交易 transaction 区块链双方或多方参与，并且会发生状态变更的一种基本区块组成单元。 [来源：ISO 22739:2020，3.77，有修改] 3.8 共识机制 consensus mechanism 形成共同认识或达成一致意见的运作方式、方法和规则，保证了以去中心化方式维护区 块链分布式账本的一致性。 3.9 智能合约 smart contract 存储在分布式账本中的计算机程序，由区块链用户部署，其任何执行结果都记录在分布 式账本中。 [来源：ISO 22739:2020，3.72] 4 符号和缩略语 下列缩略语适用于本文件。 CPU：中央处理器（Central processing unit） I/O：输入/输出（Input/Output） API：应用编程接口（Application Programming Interfac CA：数字证书认证机构（Certificate Authority） SDK：软件开发工具包（Software Development Kit） ETL：数据抽取、转换、加载（Extract-Transform-Loa SM2：椭圆曲线密码算法（SM2 algorithm） SM3：密码杂凑算法（SM3 algorithm） SM4：分组密码算法（SM4 algorithm） DES：数据加密标准（Data Encryption Standar RSA-1024：RSA 算法（Rivest-Shamir-Adleman algorithm） SHA-1：安全哈希算法（Secure hash algorithm） MD5：消息摘要算法（Message-Digest algorithm） IP：网际互联协议（Internet Protocol） 5 测试流程 2 DB32/T 4197—2022 区块链信息系统测试主要包括制定测试方案、准备测试环境、执行测试、分析测试结果 和测试总结等过程。 5.1 制定测试方案 测试方案内容包括： a) 确定测试目的：明确功能性测试、性能效率测试、兼容性测试、易用性测试、可靠 性测试、信息安全性测试、维护性测试及可移植性测试等是否符合区块链信息系统 预定的设计目标。 b) 确定测试范围：从需求文档、设计说明及操作说明等文件中获得测试范围。 c) 确定测试指标：在需求文档、设计说明及操作说明等文件中获取明确的测试指标。 部分测试指标需要针对区块链信息系统的业务特点、技术特点、应用情况及系统通 用指标等进行综合分析获得。 d) 确定业务模型：根据区块链信息系统的主要功能及业务、关键业务信息及其处理流 程、相应的业务量及比例确定业务模型。 e) 确定测试策略：明确测试目的、测试范围、测试指标及业务模型后，针对区块链信 息系统用户需求确定测试策略。 f) 设计测试场景：根据业务模型模拟系统的实际应用情况确定测试场景。 g) 确定测试准则及风险：明确测试准则，对测试过程进行风险评估，对可能遇到的导 致测试失败的情况