DB32T 4197-2022 区块链信息系统通用测试规范.docx

ICS 25.040 CCS L 70 DB32 江 苏 省 地 方 标 准 DB32/T 4197—2022 区块链信息系统通用测试规范 Blockchain information system general testing specification 2022-01-28 发布 2022-02-28 实施 江苏省市场监督局 发布 DB32/T 4197—2022 DB32/T 4197—2022 I I 目 次 前言 II 范围 1 规范性引用文件 1 术语和定义 1 符号和缩略语 2 测试流程 2 制定测试方案 3 准备测试环境 3 执行测试 3 分析测试结果 3 测试总结 3 测试模型 3 测试要求 4 功能性 4 性能效率 4 兼容性 5 易用性 5 可靠性 6 信息安全性 7 维护性 9 可移植性 9 参考文献 11 前 言 本文件按照 GB/T 1.1-2020《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规定起草。 本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由江苏省软件和信息技术服务标准化技术委员会提出并归口。 本文件起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中 心）、苏州市同济区块链研究院有限公司。 本文件主要起草人：张腾标、叶蔚、王坤、程恺、吴兰、王玉斐、施麟、李晓蓉、曹云。 II 1 1 区块链信息系统通用测试规范 范围 本文件界定了区块链信息系统测试相关的术语，规定了区块链信息系统的测试流程、测试模型与测试方法，提供了区块链信息系统功能性、性能效率、兼容性、易用性、可靠性、 信息安全性、维护性及可移植性的技术要求与测试方法。 本文件适用于区块链信息系统的测试。 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期 的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括 所有的修改单）适用于本文件。 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求GB/T 25069—2010?信息安全技术 术语 GB/T 39786—2021 信息安全技术 信息系统密码应用基本要求GM/Z 0001—2013 密码术语 术语和定义 GB/T 25069—2010 和 GM/Z 0001—2013 界定的以及下列术语和定义适用于本文件。 3.1 区块链技术 blockchain technique 一种将数据区块顺序相连，并通过共识协议、数字签名、杂凑函数等密码学方式保证的 抗篡改和不可伪造的分布式账本（3.5）。 [来源：ISO 22739:2020，3.6，有修改] 3.2 密码技术 cryptographic technique 能够实现密码算法的加密、解密和认证等功能的技术。 3.3 区块链信息服务 blockchain information service 基于区块链技术或系统，通过互联网站、应用程序等形式，向社会公众或特定组织提供 的信息服务。 3.4 区块链信息系统 blockchain information system 区块链技术或系统及其提供的区块链信息服务的统称。 3.5 分布式账本 distributed ledger 可以在多个站点、不同地理位置或者多个机构组成的网络里实现共同维护及分享的资产 数据库。 3.6 节点 node 具有特定功能的区块链组件，可独立运行的单元。 [来源：ISO 22739:2020，3.50，有修改] 3.7 交易 transaction 区块链双方或多方参与，并且会发生状态变更的一种基本区块组成单元。 [来源：ISO 22739:2020，3.77，有修改] 3.8 共识机制 consensus mechanism 形成共同认识或达成一致意见的运作方式、方法和规则，保证了以去中心化方式维护区 块链分布式账本的一致性。 3.9 智能合约 smart contract 存储在分布式账本中的计算机程序，由区块链用户部署，其任何执行结果都记录在分布 式账本中。 [来源：ISO 22739:2020，3.72] 符号和缩略语 下列缩略语适用于本文件。 CPU：中央处理器（Central processing unit） I/O：输入/输出（Input/Output） API：应用编程接口（Application Programming Interfac CA：数字证书认证机构（Certificate Authority） SDK：软件开发工具包（Software Development K