GB/T 28457-2012SSL协议应用测试规范.pdf

ICS35.020 L80 中华人 民共和 国国家标准 / — GBT28457 2012 SSL协议应用测试规范 Testin secificationfora licationsofSSL rotocol gp pp p 2012-06-29发布 2012-10-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT28457 2012 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 测试相关说明 …………………………………………………………………………………………… 3 5.1 测试对象说明 ……………………………………………………………………………………… 3 5.2 测试内容说明 ……………………………………………………………………………………… 3 5.3 测试环境说明 ……………………………………………………………………………………… 3 6 测试内容规范 …………………………………………………………………………………………… 4 6.1 匿名会话模式测试内容 …………………………………………………………………………… 4 6.2 服务器验证会话模式测试内容…………………………………………………………………… 10 6.3 双方验证会话模式测试内容……………………………………………………………………… 12 6.4 重用会话模式测试内容…………………………………………………………………………… 16 7 测试步骤指南…………………………………………………………………………………………… 18 7.1 匿名会话模式测试步骤…………………………………………………………………………… 18 7.2 服务器验证会话模式测试步骤…………………………………………………………………… 29 7.3 双方验证会话模式测试步骤……………………………………………………………………… 33 7.4 重用会话模式测试步骤…………………………………………………………………………… 39 ( ) 附录A 资料性附录 SSL协议规范说明……………………………………………………………… 45 参考文献 …………………………………………………………………………………………………… 60 图1 SSL协议应用测试基本环境 ………………………………………………………………………… 4 图A.1 匿名会话模式消息流 …………………………………………………………………………… 46 图A.2 匿名会话模式下 SSL客户端行为状态图…………………………………………………