一、項目名稱:云證書系統(tǒng)建設項目測試 二、采購內(nèi)容簡介 (一)項目概述 我行目前已經(jīng)啟動了云證書系統(tǒng)建設工作。與此同時,為驗證該系統(tǒng)是否滿足預期需求,我行擬通過本項目對云證書系統(tǒng)進行系統(tǒng)測試。擬測試系統(tǒng)基本情況如下: 云證書是使用手機、客戶端、企業(yè)端與后臺協(xié)同加密,替代傳統(tǒng)盾()功能的密碼技術。云證書系統(tǒng)不依賴硬件密碼芯片,用軟件實現(xiàn)可靠的密碼運算和數(shù)字證書等全部功能,是實現(xiàn)移動互聯(lián)網(wǎng)應用安全的核心技術。云證書系統(tǒng)需要具備客戶端功能和安全中心功能。 .客戶端功能: 需要支持手機、客戶端、企業(yè)端。客戶端是以或控件等形式向手機、、企業(yè)端等提供數(shù)字簽名、加密解密等安全密碼服務能力。 客戶端需具備具體的功能如下: ()密鑰生成與管理。 ()非對稱加解密運算。 ()用戶證書操作:導入和解析用戶證書。 ()電子簽名:基于算法的與簽名。 ()對稱算法:、、、對稱加解密運算。 ()支持安卓、、鴻蒙、、、統(tǒng)信等操作系統(tǒng)。 ()實現(xiàn)申請證書、更新證書、簽名、獲取證書信息、修改接口、重置接口、 刪除證書等功能。 .安全中心功能: ()密鑰管理服務:客戶端或控件和后臺協(xié)同運算生成公私密鑰對。 ()協(xié)同簽名服務:客戶端或控件和后臺協(xié)同運算實現(xiàn),將簽名值返回給客戶端。 ()應用管理:應用查詢、修改等。 ()終端設備管理:設備查詢、修改等。 ()用戶管理:用戶查詢、啟用、停用等。 ()白名單管理:通過對連接白名單的支持,實現(xiàn)對應用服務器的授權認證。 ()統(tǒng)計分析:統(tǒng)計系統(tǒng)使用用戶數(shù),簽名數(shù)據(jù)量。 ()系統(tǒng)維護:密鑰備份、數(shù)據(jù)備份、系統(tǒng)升級、安全策略、密碼設備自檢等。 ()日志管理:系統(tǒng)做業(yè)務操作或業(yè)務系統(tǒng)或用戶調(diào)用接口時系統(tǒng)記錄日志。 ()安全審計:提供可視化管理控制臺,可查看操作內(nèi)容、操作時間、操作結(jié)果、操作人員等日志記錄。 (二)項目測試范圍 本次項目范圍為“云證書系統(tǒng)”測試實施工作,測試需要覆蓋我行云證書系統(tǒng)所有功能模塊,保證功能正確及業(yè)務連續(xù)性。 (三)測試輪次 冒煙測試:本項目至少開展一輪冒煙測試,直至冒煙測試通過后進入系統(tǒng)測試。 系統(tǒng)測試:本項目至少開....
快捷閱讀