[發明專利]一種國密認證的測試方法及裝置、國密認證程序及系統

在審

• 申請號: 202210243497.4
• 申請日: 2022-03-11
• 公開（公告）號: CN114626053A
• 公開（公告）日: 2022-06-14
• 發明（設計）人: 張亞南
• 申請（專利權）人: 深圳華電通訊有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F11/22
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 霍文娟

本發明公開了一種國密認證的測試方法及裝置、國密認證程序及系統。該發明包括：獲取多個盤片對應的多個盤片信息，并依據多個盤片信息確定目標盤片；確定目標盤片對應的至少一個國密待測試項，并依據國密待測試項，調用腳本庫中與至少一個國密待測試項對應的至少一個目標腳本；控制至少一個目標腳本依次運行，得到至少一個目標腳本對應的至少一個運行結果以及至少一個腳本運行日志；依據至少一個運行結果以及至少一個腳本運行日志，生成目標盤片對應的測試報告。通過本發明，解決了相關技術中測試步驟多，測試時間長，對于進行國密認證的測試人員的經驗要求高，容錯率低，若出現人員的更替或工作交接不完整，則會導致工作無從下手的地步的問題。

技術領域

本發明涉及國密認證領域，具體而言，涉及一種國密認證的測試方法及裝置、國密認證程序及系統。

背景技術

相關技術中，國密認證是指對產品進行商用密碼應用安全性評估，從而獲得認證證書。“高安全”產品越來越受到市場的重視，而產品是否具備國密認證證書則是衡量產品質量的重要標準。對固態硬盤產品及其芯片進行國密認證，目前僅有對于結果的籠統要求，對于測試手段和測試工具并未明確。

國密認證測試的測試項目多且雜，對于一個初次參與認證工作的人來說，首先需要了解可以調用產品安全接口的命令如何下發，預置條件是什么，中間需要注意的點在哪，以免由于自己的誤操作導致測試平臺和產品的損壞；其次，需要熟知國密認證對于產品的要求，合理的對安全接口進行測試，使得測試結果具有說服力；在最終階段，測評中心會根據提交的測試報告和數據，評價產品是否符合國密要求。組成測試報告的就是測試結果，而測試結果則隱藏在眾多的日志當中，需要測試人員將關鍵的日志截圖貼在報告當中，至于測試數據，由于國密認證相當嚴格，會對提交的數據進行二次檢測，所以必須先自驗證數據以保證提交數據的質量得到保障。這種方式本身需要的測試步驟多，測試時間長，對于進行國密認證的測試人員的經驗要求高，并且容錯率低，若出現人員的更替或工作交接不完整，則會導致工作無從下手的地步。

針對相關技術中存在的上述問題，目前尚未提出有效的解決方案。

發明內容

本發明的主要目的在于提供一種國密認證的測試方法及裝置、國密認證程序及系統，以解決相關技術中測試步驟多，測試時間長，對于進行國密認證的測試人員的經驗要求高，容錯率低，若出現人員的更替或工作交接不完整，則會導致工作無從下手的地步的問題。

為了實現上述目的，根據本發明的一個方面，提供了一種國密認證的測試方法。該發明包括：獲取多個盤片對應的多個盤片信息，并依據多個盤片信息確定目標盤片，其中，目標盤片為待測試盤片，盤片為數據存儲的介質；確定目標盤片對應的至少一個國密待測試項，并依據國密待測試項，調用腳本庫中與至少一個國密待測試項對應的至少一個目標腳本；控制至少一個目標腳本依次運行，得到至少一個目標腳本對應的至少一個運行結果以及至少一個腳本運行日志，其中，運行結果為以下任意一種結果：運行成功、運行失敗；依據至少一個運行結果以及至少一個腳本運行日志，生成目標盤片對應的測試報告。

進一步地，獲取多個盤片對應的多個盤片信息，包括：在檢測到多個盤片通過背板接入至主機的情況下，下發掃盤命令，并依據掃盤命令對多個盤片進行掃描操作以獲取多個盤片信息。

進一步地，在確定目標盤片對應的至少一個國密待測試項，并依據國密待測試項，調用腳本庫中與至少一個國密待測試項對應的至少一個目標腳本之前，該方法還包括：生成至少一個目標腳本；生成至少一個目標腳本，包括：獲取每個目標腳本對應的操作參數，其中，操作參數至少包括以下參數：盤片操作指令、目標腳本對應的主機操作指令、目標腳本對應的讀寫IO指令、目標腳本對應的調用安全接口指令、目標腳本對背板下發的上下電指令；獲取每個目標腳本對應的函數接口；獲取目標腳本對應的腳本代碼；依據操作參數、函數接口以及腳本代碼，生成目標腳本。