YD_T 3647-2020 移动应用程序代码签名测试方法.docx

ICS 33.060 M36 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3647—2020 移动应用程序代码签名测试方法 Test methods for mobile application code signature 2020-04-16发布 2020-07-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3647—2020 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 4 测试环境 1 4.1 测试环境架构 1 4.2 被测功能实体 2 5 测试内容 2 5.1 开发者门户功能 2 5.2 应用程序商店功能 4 5.3 代码检测中心功能 4 5.4 代码签名中心功能 5.5 终端的功能 9 Ⅱ YD/T 3647—2020 前 言 本标准是移动应用程序代码签名系列标准之一，该系列标准名称和结构如下： a) 《移动应用程序代码签名技术要求》 b) 《移动应用程序代码签名测试方法》 本标准按照GB/T1.1—2009 给出的规则起草。 本标准的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：工业和信息化部电信研究院、中国移动通信集团公司、诺基亚通信有限公司、中 国联合网络通信集团有限公司。 本标准主要起草人：逢淑宁、崔媛媛、左敏、李松、张尼。 YD/T 3647—2020 移动应用程序代码签名测试方法 1 范围 本标准规定了移动代码签名体系的测试条件和测试内容，包括对移动代码签名体系中各个功能实体 的测试流程和方法。 本标准适用于移动通信网络移动代码签名体系与相关设备。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。 移动应用程序代码签名技术要求 3 术语、定义和缩略语 3.1 术语和定义 YD/T 3646—2020 《移动应用程序代码签名技术要求》界定的术语和定义适用于本文件。 3.2 缩略语 下列缩略语适用于本文件。 API Application Programming Interface 应用程序接口 CA Certificate Authority 证书机构 CRL Certificate Revocation List 证书撤销列表 OCSP Online Certificate Status Protocol 在线证书状态协议 4 测试环境 4.1 测试环境架构 一个基本的移动代码签名架构包含代码开发者、开发者门户、应用程序商店、代码检测中心、代码 签名中心、移动终端等功能实体，如图1所示，其中应用程序商店不是必需的实体，根据应用场景的不 同，开发者门户可以和应用程序商店合设或分开部署。 2 YD/T 3647—2020 代码检测中心代码签名中心 代码检测中心 应用程序商店 开发者门户 移动终端代码开发者 移动终端 图 1 移动代码签名架构 测试环境中，代码开发者作为系统的使用者，不需对其进行测试，而是需要测试移动代码签名架构 中的其他功能实体。 4.2 被测功能实体 被测功能实体包括： 开发者门户； 应用程序商店(可选); 代码检测中心： 代码签名中心： 移动终端。 5 测试内容 5.1 开发者门户功能 5.1.1 开发者证书申请入口 测试编号 5.1.1 测试目的 验证开发者门户的开发者证书申请功能(可选) 前置条件 1) 网络连接正常，开发者可以访问开发者门户页面。 2) 移动代码签名体系支持开发者签名 测试步骤 1) 开发者登录到开发者门户页面，检查开发者门户是否提供开发者证书申请界面。 2) 在申请界面上填写申请开发者证书相关的开发者信息，如开发者信息、营业执照等，申请开发者证 书和密钥 预期结果 1) 开发者门户能提供开发者证书申请界面。 2) 对提供正确信息的开发者，开发者门户审核通过，开发者可以申请得到开发者证书和密钥。 3) 对提供不正确信息的开发者，开发者门户审核不通过，开发者不能申请得到开发者证书和密钥 3 YD/T 3647—2020 5.1.2 测试签名申请入口 测试编号 5.1.2 测试目的 验证开发者门户的测试签名申请功能 前置条件 1) 网络连接正常，开发者可以访问开发者门户页面。 2) 开发者形成了系统要求的应用程序打包文件 测试步弱 1) 开发者登录到开发者门户页面