[发明专利]一种针对一体化标识网络认证中心的测试方法

权利要求书

1.一种针对一体化标识网络认证中心的测试方法，测试仪表的第一端口模拟接入交换路由器，构造认证查询消息，发送给被测认证中心，其特征在于，

判断一体化标识网络中是否存在认证查询消息的归属认证中心，若不存在，则模拟的接入交换路由器发送认证错误消息，结束测试；

若存在，则判断认证查询消息的归属认证中心是否为被测认证中心，若是，则测试被测认证中心的认证功能；否则，测试被测认证中心与认证查询消息的归属认证中心之间的交互功能。

2.根据权利要求1所述的针对一体化标识网络认证中心的测试方法，其特征在于，所述认证错误消息为无效的接入标识错误消息，错误类型为12。

3.根据权利要求2所述的针对一体化标识网络认证中心的测试方法，其特征在于，测试被测认证中心认证功能的步骤包括：

S101：被测认证中心发送应答消息给测试仪表的第一端口；

S102：判断测试仪表的第一端口是否在规定时间内收到被测认证中心的应答消息，若收到，则提取应答消息内容；否则，测试仪表重传认证查询消息，超过规定次数后仍未收到应答消息，则取消重传，结束测试；

S103：测试仪表判断应答消息的类型；

S104：当应答消息为查询结果消息且符合查询结果消息报文要求时，查看查询结果消息中的认证状态字段，判断是否通过认证，若未通过认证，显示认证错误消息，并终止测试；否则，执行步骤S105；

S105：判断查询结果消息中的网络响应的值是否正确，若不正确，则显示网络响应错误消息，并终止测试；否则，完成认证中心的认证测试。

4.根据权利要求3所述的针对一体化标识网络认证中心的测试方法，其特征在于，判断认证错误的方法包括：被测认证中心将查询到的接入标识对应的条目信息采用相应的认证密钥加密后，与认证查询消息参数中的加密签名的隐私身份字段对比，若结果不相符，则为接入标识认证错误消息，错误类型为13。

5.根据权利要求3所述的针对一体化标识网络认证中心的测试方法，其特征在于，判断网络响应错误的方法包括：当测试仪表检测到查询结果消息参数值中网络响应字段的值不正确时，则为网络响应错误消息，错误类型为6。

6.根据权利要求3所述的针对一体化标识网络认证中心的测试方法，其特征在于，判断应答消息类型包括以下的步骤：

判断是否为认证查询错误消息，是，则显示认证查询错误消息，终止测试；否，则该应答消息为查询结果消息，显示认证查询消息格式正确；

判断是否符合查询结果消息报文要求，是，则显示查询结果格式正确；否，则显示查询结果错误消息，结束测试。

7.根据权利要求1所述的针对一体化标识网络认证中心的测试方法，其特征在于，测试被测认证中心与认证查询消息的归属认证中心之间的交互功能的步骤包括：

S201：被测认证中心将认证查询消息转发给测试仪表的用于模拟认证中心的第二端口，测试仪表的第二端口模拟的认证中心为认证查询消息归属认证中心；

S202：判断测试仪表是否在规定时间内收到被测认证中心的应答消息，若收到，则提取应答消息内容；否则，测试仪表重传认证查询消息，超过规定次数后仍未收到应答消息，则取消重传，结束测试；

S203：测试仪表判断是否为认证查询错误消息，若是，则显示转发认证查询错误消息，终止测试；若否，则显示认证查询消息格式正确；

S204：认证查询消息归属认证中心发送查询结果消息给被测认证中心；

S205：被测认证中心转发查询结果消息给测试仪表的第一端口。

S206：判断测试仪表的第一端口是否在规定时间内收到被测认证中心的查询结果消息，若收到，则提取查询结果消息内容；否则，测试仪表重传查询结果消息，超过规定次数后仍未收到查询结果消息，则取消重传，结束测试；

S207：判断查询结果消息是否符合报文要求，若是，则显示查询结果格式正确；若否，则显示转发查询结果错误消息，结束测试；

S208：当查询结果消息符合报文要求时，查看查询结果消息中的认证状态字段，判断是否通过认证，若未通过认证，显示转发认证错误消息，并终止测试；否则，执行步骤S209；

S209：判断查询结果消息中的网络响应的值是否正确，若不正确，则显示网络响应错误消息，并终止测试；否则，完成认证中心的交互功能测试。