[发明专利]一种电子护照PKI功能测试系统及方法

权利要求书

1.一种电子护照PKI功能测试系统，其特征在于该系统包含电子护照PKI功能测试套件模块、算法支撑模块、PKI基础设施仿真模块、测试管理模块、设备控制模块以及读写机具。

2.如权利要求1所述的一种电子护照PKI功能测试系统，其特征在于所述电子护照PKI功能测试套件模块基于EAC Version1.11及EAC Version1.12的电子护照国际标准构建。

3.如权利要求1所述的一种电子护照PKI功能测试系统，其特征在于所述电子护照PKI功能测试套件实现PKI指令集测试、证书体测试、证书链验证测试、证书生命期测试、访问控制策略测试、交叉认证测试、签名验证功能测试、密钥及算法测试。

4.如权利要求1或3所述的一种电子护照PKI功能测试系统，其特征在于所述证书体的证书格式为电子护照支持卡片可验证的证书格式，或符合X.509证书格式。

5.如权利要求1所述的一种电子护照PKI功能测试系统，其特征在于所述PKI基础设施仿真模块实现认证中心CA功能仿真、密钥及算法管理和安全认证管理。

6.一种电子护照PKI功能测试方法，包含以下步骤：

（1）将PKI功能测试套件导入到测试管理模块；

（2）测试管理模块运行PKI测试脚本；

（3）测试中的算法运算通过算法支撑模块实现,并通过PKI基础设施仿真模块实现与外部的PKI交互；

（4）测试管理模块将脚本中交互指令发送到设备控制模块与电子护照进行通讯；

（5）电子护照响应数据回传至测试管理模块；

（6）分析响应数据，生成测试日志及测试报告。