上海影像工作流 测试设计书-用户测试-安全管理.doc

测试设计书－用户测试（安全子系统） 项目代码 102044 项目名称 中国银联处理中心交换系统 制定人 制定时间 2003年8月8日 测试方法概述： 测试目标： 消除子系统内部所有软件缺陷严重等级为1、2、3的软件缺陷，软件缺陷严重等级的５种定义见《中国银联信息处理中心交换系统集成项目总体测试计划》； 验证安全子系统各模块之间的接口衔接性； 子系统内部性能优化； 验证安全子系统的功能是否符合《软件需求说明书》、《软件需求说明书》、《数据要求说明书》、《概要设计说明书》和《Beta系统集成测试计划》对该子系统所规定的要求； 验证安全子系统能否完成每秒18000笔加解密和MAC校验。 测试范围： 安全子系统所有模块； 安全子系统内所有模块间的接口； 安全与管理数据库、LDAP目录接口； 加密机接口； 外部子系统接口； 《软件需求说明书》对安全子系统的业务功能点； 各种正常流程和异常流程； 《软件需求说明书》对安全子系统内部进行初步性能调整。 测试完成的标准： 安全子系统代码覆盖率60%； 所有软件缺陷严重等级为1、2、3的软件缺陷被改正； 服务和业务功能点覆盖率100%； 管理与认证流程覆盖率100%； 得出单台加密机性能极限； 得出安全子系统性能与加密机数量之间的关系曲线。 测试方法： 通过脚本将数据装载到本测试环境中对应的安全与管理数据库、加密机和LDAP目录； 由测试自动加载程序读取所有案例的测试数据，输入不同类型的测试数据，要求系统能得到预期的结果； 安全功能测试主要由前线子系统模拟程序和后线子系统模拟程序，触发安全服务和所有的管理流程。 测试工具和仿真工具 测试需要通过需要前线子系统和后线子系统的模拟仿真；这些仿真均需要测试组开发。 测试环境 为了保证上述测试目标的顺利实现，要求的软硬件环境配置如下： 设备名称 用途 环境要求 安全服务器 安全与管理数据库 安全子系统应用（前线部分） 安全子系统内部模块模拟程序（前线部分） 后线子系统模拟程序 基于SMP多CPU服务器 操作系统：Unix 数据库：db2 8.1 中间件：Tuxedo 8.1、 WebLogic Portal 7.0 编译器：c和debug 工具JDK 1.4 其它：软件版本控制工具 用户管理服务器 安全子系统应用（后线部分） LDAP目录服务器 前线子系统模拟程序 基于SMP多CPU服务器 操作系统：Unix 中间件：Tuxedo 8.1WebLogic Portal 7.0 编译器：c和debug工具 JDK 1.4 SUN Directory Server 其它：软件版本控制工具 加密机 密码算法和密钥载体 测试机型：30所和56所 数量：4台（每家2台） SAN存储系统 数据库和文件共享空间的存储介质 I/O通道：2Gb Fibre Channel 容量： SAN交换机 构建SAN存储网络 端口速率：1Gb、2Gb自适应 端口数量：=6 LAN交换机 构建以太局域网络 端口速率：10/100M自适应 端口数量：=12 安全测试终端 测试人员控制测试操作 PC：2台 CPU: P4 内存：256M 硬盘：30G 操作系统：Windows 2000 其它：终端仿真程序 测试时间计划和人员安排 任务名称 工期 计划 开始时间 计划 完成时间 负责人 备注 测试准备 30 2003-10-29 2002-11-10 测试组长，环境部署人员，测试工程师 测试过程 100 2003-11-10 2003-11-31 测试组长，测试工程师，开发工程师 测试组长： 负责测试任务分配； 负责收集测试结果（测试案例、测试缺陷报告）；并将测试结果分类提交开发工程师及存档； 与测试工程师一起完成测试报告； 负责与开发工程师和环境部署人员协调，确认测试的基线版本并存档； 负责性能测试的协调及执行； 与QA组一起对测试过程进行监控。 测试工程师： 编写测试案例； 按测试案例指定的测试方式及步骤进行指定的测试类型并需将结果填写在《测试缺陷报告》及《测试案例》中； 在每天测试完成后填写《测试日志》记录当天的测试内容及结果； 对自动测试的结果读取并分析； 在性能测试时进行性能优化。 环境部署人员： 根据子系统测试小组与开发小组确定的基线版本代码，编译基线版本测试程序，部署和安装测试环境； 根据测试数据脚本准备测试数据； 负责基线版本代码控制。 性能调优人员： 包括系统、数据库、中间件、LDAP和网络在内的技术支持人员，在进行性能测试时协助测试小组对上述各产品进行性能优化； 安全子系统应用的性能优化。 开发工程师：负责配合测试小组修改测试过程中的缺陷并记录。 QA组：负责跟踪、检查测试过程中间及最终的结果。 测试前的数据准备： 按照测试案例