一、項目名稱:云證書系統(tǒng)建設項目測試 二、采購內(nèi)容簡介
(一)項目概述
我行目前已經(jīng)啟動了云證書系統(tǒng)建設工作。與此同時,為驗證該系統(tǒng)是否滿足預期需求,我行擬通過本項目對云證書系統(tǒng)進行系統(tǒng)測試。擬測試系統(tǒng)基本情況如下:
云證書是使用手機、客戶端、企業(yè)端與后臺協(xié)同加密,替代傳統(tǒng)盾()功能的密碼技術。云證書系統(tǒng)不依賴硬件密碼芯片,用軟件實現(xiàn)可靠的密碼運算和數(shù)字證書等全部功能,是實現(xiàn)移動互聯(lián)網(wǎng)應用安全的核心技術。云證書系統(tǒng)需要具備客戶端功能和安全中心功能。
.客戶端功能:
需要支持手機、客戶端、企業(yè)端。客戶端是以或控件等形式向手機、、企業(yè)端等提供數(shù)字簽名、加密解密等安全密碼服務能力。
客戶端需具備具體的功能如下:
()密鑰生成與管理。
()非對稱加解密運算。
()用戶證書操作:導入和解析用戶證書。
()電子簽名:基于算法的與簽名。
()對稱算法:、、、對稱加解密運算。
()支持安卓、、鴻蒙、、、統(tǒng)信等操作系統(tǒng)。
()實現(xiàn)申請證書、更新證書、簽名、獲取證書信息、修改接口、重置接口、 刪除證書等功能。
.安全中心功能:
()密鑰管理服務:客戶端或控件和后臺協(xié)同運算生成公私密鑰對。
()協(xié)同簽名服務:客戶端或控件和后臺協(xié)同運算實現(xiàn),將簽名值返回給客戶端。
()應用管理:應用查詢、修改等。
()終端設備管理:設備查詢、修改等。
()用戶管理:用戶查詢、啟用、停用等。
()白名單管理:通過對連接白名單的支持,實現(xiàn)對應用服務器的授權認證。
()統(tǒng)計分析:統(tǒng)計系統(tǒng)使用用戶數(shù),簽名數(shù)據(jù)量。
()系統(tǒng)維護:密鑰備份、數(shù)據(jù)備份、系統(tǒng)升級、安全策略、密碼設備自檢等。
()日志管理:系統(tǒng)做業(yè)務操作或業(yè)務系統(tǒng)或用戶調(diào)用接口時系統(tǒng)記錄日志。
()安全審計:提供可視化管理控制臺,可查看操作內(nèi)容、操作時間、操作結(jié)果、操作人員等日志記錄。
(二)項目測試范圍
本次項目范圍為“云證書系統(tǒng)”測試實施工作,測試需要覆蓋我行云證書系統(tǒng)所有功能模塊,保證功能正確及業(yè)務連續(xù)性。
(三)測試輪次
冒煙測試:本項目至少開展一輪冒煙測試,直至冒煙測試通過后進入系統(tǒng)測試。
系統(tǒng)測試:本項目至少開....

快捷閱讀