[發明專利]一種加密算法模塊的測試方法及裝置

在審

• 申請號: 202110489917.2
• 申請日: 2021-05-06
• 公開（公告）號: CN113065150A
• 公開（公告）日: 2021-07-02
• 發明（設計）人: 周建平;李平;鄭培鈿;陳燕妮
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06Q40/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞;王濤

1.一種加密算法模塊的測試方法，其特征在于，包括：

獲取加密算法模塊的測試請求，所述測試請求中包括請求類型以及各待測試參數，所述待測試參數包括所述加密算法模塊的工作密鑰，所述工作密鑰經所述加密算法模塊所屬的加密設備的主密鑰保護；

在重組規則庫中查找與所述請求類型相對應的目標重組規則，其中，所述重組規則庫中包括請求類型與重組規則之間的對應關系；

根據所述目標重組規則對所述請求類型以及各所述待測試參數進行重新組合，生成重組測試請求；

利用已知明文的保護密鑰對所述重組測試請求中的所述工作密鑰進行轉保護，生成中間密鑰；

根據測試設備的主密鑰對所述中間密鑰進行重保護，生成測試密鑰；

以所述測試密鑰替換所述重組測試請求中的所述工作密鑰，生成目標測試請求；

將所述目標測試請求發送給所述測試設備，以使所述測試設備根據所述目標測試請求中的測試類型對所述待測試參數進行測試。

2.根據權利要求1所述的測試方法，其特征在于，所述測試請求的請求類型包括：卡密碼測試請求、卡安全碼測試請求、芯片卡測試請求、完整保護測試請求。

3.根據權利要求1所述的測試方法，其特征在于，所述重組規則中包括請求類型與各待測試參數的排序規則、以及請求類型與各待測試參數的命名規范；所述根據所述目標重組規則對所述請求類型以及各所述待測試參數進行重新組合，生成重組測試請求包括：

根據請求類型與各待測試參數的排序規則，對所述測試請求中的請求類型以及各待測試參數進行重新排序；

繼續根據請求類型與各待測試參數的命名規范，對重新排序后的所述請求類型與各待測試參數進行重新命名，生成重組測試請求。

4.根據權利要求1所述的測試方法，其特征在于，在重組規則庫中查找與所述請求類型相對應的目標重組規則之前，所述方法還包括：

若所述測試請求中的請求類型和待測試參數出現異常，則通知所述加密算法模塊所述測試請求出錯。

5.根據權利要求1所述的測試方法，其特征在于，所述將所述目標測試請求發送給所述測試設備之后，所述方法還包括：

將所述測試設備根據所述目標測試請求測試得到的結果發送給所述加密算法模塊。

6.一種加密算法模塊的測試裝置，其特征在于，包括：

獲取模塊，用于獲取加密算法模塊的測試請求，所述測試請求中包括請求類型以及各待測試參數，所述待測試參數包括所述加密算法模塊的工作密鑰，所述工作密鑰經所述加密算法模塊所屬的加密設備的主密鑰保護；

查找模塊，用于在重組規則庫中查找與所述請求類型相對應的目標重組規則，其中，所述重組規則庫中包括請求類型與重組規則之間的對應關系；

重組模塊，用于根據所述目標重組規則對所述請求類型以及各所述待測試參數進行重新組合，生成重組測試請求；

轉保護模塊，用于利用已知明文的保護密鑰對所述重組測試請求中的所述工作密鑰進行轉保護，生成中間密鑰；

重保護模塊，用于根據測試設備的主密鑰對所述中間密鑰進行重保護，生成測試密鑰；

生成模塊，用于以所述測試密鑰替換所述重組測試請求中的所述工作密鑰，生成目標測試請求；

第一發送模塊，用于將所述目標測試請求發送給所述測試設備，以使所述測試設備根據所述目標測試請求中的測試類型對所述待測試參數進行測試。

7.根據權利要求6所述的測試裝置，其特征在于，所述重組規則中包括請求類型與各待測試參數的排序規則、以及請求類型與各待測試參數的命名規范；所述重組模塊具體用于：

根據請求類型與各待測試參數的排序規則，對所述測試請求中的請求類型以及各待測試參數進行重新排序；

繼續根據請求類型與各待測試參數的命名規范，對重新排序后的所述請求類型與各待測試參數進行重新命名，生成重組測試請求。

8.根據權利要求6所述的測試裝置，其特征在于，所述裝置還包括：

第二發送模塊，用于將所述測試設備根據所述目標測試請求測試得到的結果發送給所述加密算法模塊。