[發明專利]一種適用于配電安全設備密碼性能測試的方法及系統

在審

• 申請號: 202110443089.9
• 申請日: 2021-04-23
• 公開（公告）號: CN113285850A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 亢超群;李二霞;韓子龍;楊紅磊;張波;李玉凌;何連杰;樊勇華;許保平;吳殿亮;王利;劉蕓杉
• 申請（專利權）人: 國網上海能源互聯網研究院有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L9/14
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 姜麗樓

1.一種適用于配電安全設備密碼性能測試的方法，所述方法包括：

針對被測配電密碼服務設備，建立密碼性能測試指標體系；

建立測試平臺與被測配電密碼服務設備的不同的連接場景；

在每一種連接場景下，控制測試平臺加載接口庫，加載完成后，對接口庫與被測配電密碼服務設備建立TCP連接；

連接完成后，通過測試平臺對密碼性能測試指標體系中的每個測試項目，進行測試，并獲取密碼性能測試結果。

2.根據權利要求1所述的方法，所述密碼性能測試指標中，包括多個測試項目，所述多個測試項目具體為：SM1加密吞吐量、SM1加密計算速度、SM1解密吞吐量、SM1解密計算速度、SM2簽名速度、SM2驗簽速度、SM3摘要計算吞吐量、隨機數產生吞吐量、SM1密鑰存儲最大數和SM2密鑰存儲最大數。

3.根據權利要求2所述的方法，所述SM1加密吞吐量、SM1加密計算速度、SM1解密吞吐量、SM1解密計算速度同時測試，所述測試過程包括：

控制測試平臺通過啟動多線程，每個線程連續向被測配電密碼服務設備，發送數量大于10000的加密報文模擬大量用戶使用配電密碼服務設備場景，測試平臺統計交互時間總和、加密報文輸出總量、線程數量及每個線程執行次數，根據時間總和及輸出總量確定SM1加密吞吐量及SM1解密吞吐量，根據時間總和、線程個數及每個線程執行次數確定SM1加密計算速度及SM1解密計算速度。

4.根據權利要求2所述的方法，所述SM2簽名速度及SM2驗簽速度同時測試，所述測試過程包括：

控制測試平臺通過啟動多線程，每個線程連續向被測配電密碼服務設備，發送數量大于10000的加密報文模擬大量用戶使用配電密碼服務設備場景，測試平臺統計交互時間總和、線程數量及每個線程執行次數，根據時間總和、線程數量及每個線程執行次數確定。

5.根據權利要求2所述的方法，所述SM3摘要計算吞吐量的測試過程，包括：

控制測試平臺通過啟動多線程，每個線程連續向被測配電密碼服務設備，發送數量大于10000的摘要計算報文模擬大量用戶使用配電密碼服務設備場景，測試平臺統計交互時間總和及摘要計算報文計算輸出總量，根據交互時間總和及摘要報文計算輸出總量確定SM3摘要計算吞吐量。

6.根據權利要求2所述的方法，所述隨機數產生吞吐量的測試過程，包括：

控制測試平臺通過啟動多線程，每個線程連續向被測配電密碼服務設備，發送數量大于10000的隨機數產生報文模擬大量用戶使用配電密碼服務設備場景，測試平臺統計交互時間總和及隨機數產生報文計算輸出總量，根據交互時間總和及摘要報文計算輸出總量確定隨機數產生吞吐量。

7.根據權利要求2所述的方法，所述SM1密鑰存儲最大數和SM2密鑰存儲最大數同時測試，所述測試過程包括：

控制測試平臺從指定索引開始導入對稱或者非對稱密鑰，直到失敗，統計導入成功密鑰的數量與開始索引數量，根據導入成功密鑰的數量與開始索引數量的和，確定M1密鑰存儲最大數和SM2密鑰存儲最大數。

8.根據權利要求1所述的方法，所述的連接場景包括：直連場景、經交換機連接場景、多業務連接場景及連續運行穩定性場景。

9.一種適用于配電安全設備密碼性能測試的系統，所述系統包括：

確認體系單元，針對被測配電密碼服務設備，建立密碼性能測試指標體系；

場景搭建單元，建立測試平臺與被測配電密碼服務設備的不同的連接場景；

連接建立單元，在每一種連接場景下，控制測試平臺加載接口庫，加載完成后，對接口庫與被測配電密碼服務設備建立TCP連接；

測試單元，連接完成后，通過測試平臺對密碼性能測試指標體系中的每個測試項目，進行測試，并獲取密碼性能測試結果。