[发明专利]互联网上网服务营业场所上网人员权益保护的检验方法

说明书

技术领域：

本发明涉及一种互联网上网服务营业场所上网系统的检验技术，特别涉及 一种互联网上网服务营业场所上网人员权益保护的检验方法。

背景技术：

本发明提供的上网人员权益保护的检验方法是针对公共安全行业标准 GA557-2005互联网上网服务营业场所信息安全管理代码、GA558-2005互 联网上网服务营业场所信息安全管理系统数据交换格式和GA559-2005互联 网上网服务营业场所信息安全管理系统营业场所端功能要求中有关上网人员 权益保护的内容所制定的测试环境、测试方法和测试用例。

上网人员权益保护功能是指在上网人员上网结束后，应清除遗留在终端上 的上网信息，包括上网人员个人隐私信息。

在上网人员权益保护的检验方法出台之前，并无现成的检验方法可以采 用。

发明内容：

本发明针对上述互联网上网服务营业场所在上网人员权益无法得到保障 的情况，而提供一种能够较为全面的检验上网服务营业场在上网人员权益保护 方面所存在问题的检验方法。

为达到上述目的，本发明采用的技术方案：

互联网上网服务营业场所上网人员权益保护的检验方法，该方法主要是在 检测平台下进行的，其主要包括以下步骤：

(1)构建检测环境，根据《互联网上网服务营业场所信息安全管理系统 检验实施细则》的要求，构建测试环境，包括为测试所需的软硬件配置及其网 络结构和安装互联网上网服务营业场所信息安全管理系统管理端接口测试模 块；

(2)安装被检测系统，根据系统产品说明书进行安装需要检测的系统；

(3)设计测试用例，根据对照每一条检验依据设计与该待测系统相适应 的测试用例，该测试用例必须包含用例序号、用例作者、设计日期与具体的输 入输出信息，以便减少测试的不确定性，并在追溯错误时能将其再现；

(4)系统功能测试，以在上网人员上网结束后，应清除遗留在终端上的 上网信息，其包括上网人员个人隐私信息为依据，利用步骤(3)设计的测试 用例对系统进行测试。

所述步骤(1)中构建检测环境时，由于接入机制的不同，被测系统营业 场所端设备一般有两种接入系统的形式，方式一为串行形式，营业场所端设备 以网关/网桥的形式接于网络出口处；方式二为并行形式，营业场所端设备以 监听模式运作于集线器/交换机。

所述步骤(3)设计测试用例时采用等价类划分的方法以达到做较全面的 覆盖测试；同时对具有临界值的测试应尽可能采用边界值的方法进行测试。

所述步骤(4)中的测试通过以下步骤实现：

(41)模拟上网人员使用互联网，访问一些需要使用帐号和密码登录的资 源并使用即时通讯软件进行聊天；

(42)在该人员上网结束后，以另一身份的上网人员使用同一台终端；

(43)登陆后检验该终端是否有包含前一个上网人员个人隐私信息的遗留 信息，若终端中存在包含个人隐私信息的遗留信息，本项判为不合格。

所述步骤(43)是分别通过搜索检查：系统内的cookie文件、系统Template 文件、浏览器的历史记录文件夹、即时通讯软件保存聊天记录的缺省位置等， 以及其他可能由于人员上网而新增的含上网人员隐私的文件来检验的。

所述步骤(43)中的个人隐私信息包括存储各类账号与密码的本地临时文 件、Internet访问历史记录、即时通讯聊天记录、其他由上网人员上网而新增 的含上网人员隐私的文件。

根据上述技术方案得到的本方法能够对互联网上网服务营业场所的功能 和性能进行评测和检查。

平台紧密结合公安部整治互联网上网服务营业场所的需求，在技术上完全 遵循公安部对互联网上网服务营业场所信息安全管理系统的功能和性能需求。

本方法能够保证的测试的高效性、一致性、可再现性和可比性。高效性：由于 详细的规定了测试方法和测试用例，进行测试的时间大大缩短，效率大大提高； 一致性：同一产品的每次测试结果一致；可再现性：某产品的某测试结果可无 障碍再现；可比性：不同产品的测试要求与输入相同，因此结果具有可比性。

附图说明：

以下结合附图和具体实施方式来进一步说明本发明。

图1为本发明的测试环境的拓扑图。

图2为本发明方法的步骤流程图。

具体实施方式：