[发明专利]一种加密卡功能的测试方法及系统

权利要求书

1.一种加密卡功能的测试方法，其特征在于，包括：

密钥访问的实时性测试；

密钥信息专有访问性测试；

密钥信息防窃取测试；

所述密钥访问的实时性测试包括：终端设备处于空闲状态下时存储卡读写速度的测试和终端设备处于数据交互状态下时进行压力加密通话测试；

所述密钥信息专有访问性测试包括：使用第三方软件在开启加密模式后对数据信息进行加密活动，如果无法对数据信息进行加密，则表示测试成功通过；否则，则表示测试不成功；

所述密钥信息防窃取测试包括：在指定模块数据进行数据交互时，使用数据截取工具，获取交互数据；对数据进行分析，通过算法标识位定位加密数据；

使用工具或命令将终端设备中缓存区的内容导出，并对各数据缓存区进行检查，检查是否存在加密数据泄漏。

2.根据权利要求1所述的方法，其特征在于，所述密钥访问的实时性测试包括：

当终端设备处于空闲状态下时在终端设备上插入加密卡，连接速率读取统计工具，往加密卡中拷贝/读取数据，查看此时速率读取统计工具的速率值，速率记为T1；

加密卡在进行大数据交互时，对终端设备拨打电话，查看此时速率读取统计工具的速率值，速率记为T2；

多次进行测试记录T1、T2，将T1、T2值进行比较，若T1、T2值相差不大，则表示此阶段测试通过。

3.根据权利要求1所述的方法，其特征在于，所述密钥信息专有访问性测试还包括：编写可直接调用密钥接口的工具进行数据访问，判断所述可直接调用密钥接口的工具是否可以无法访问到密钥信息，若无法访问到密钥信息，则判断为对专有访问性测试成功通过；否则，则表示测试不成功。

4.根据权利要求1所述的方法，其特征在于，所述密钥信息防窃取测试包括：使用系统内置拨号盘拨打电话，连接数据截取工具，抓取数据包，记为DB1；

通话结束后，将系统内存数据包导出，记为DB2；

分析数据包DB1、DB2；

使用第三方拨号盘应用，拨打电话；

编写可直接调用密钥接口的工具进行数据访问，所述可直接调用密钥接口的工具若无法访问到密钥信息则表示测试成功。

5.一种加密卡功能的测试系统，其特征在于，包括：

访问实时测试模块，用于进行密钥访问的实时性测试；

信息专有测试模块，用于进行密钥信息专有访问性测试；

信息防窃测试模块，用于密钥信息防窃取测试；

所述访问实时测试模块具体用于，终端设备处于空闲状态下时存储卡读写速度的测试和终端设备处于数据交互状态下时进行压力加密通话测试；；

所述信息专有测试模块具体用于，使用第三方软件在开启加密模式后对数据信息进行加密活动，如果无法对数据信息进行加密，则表示测试成功通过；否则，则表示测试不成功；

所述信息防窃测试模块具体用于，在指定模块数据进行数据交互时，使用数据截取工具，获取交互数据；对数据进行分析，通过算法标识位定位加密数据；使用工具或命令将终端设备中缓存区的内容导出，并对各数据缓存区进行检查，检查是否存在加密数据泄漏。

6.根据权利要求5所述的系统，其特征在于，所述访问实时测试模块包括第一读写速度测试单元、第二读写速度测试单元、速度比较单元；

所述第一读写速度测试单元，用于在终端设备处于空闲状态下时对存储卡读写速度进行测试；往加密卡中拷贝/读取数据，查看此时速率读取统计工具的速率值，速率记为T1；

第二读写速度测试单元，用于加密卡在进行大数据交互时，对终端设备拨打电话，查看此时速率读取统计工具的速率值，速率记为T2；

速度比较单元，将T1、T2值进行比较，若T1、T2值相差不大，则表示此阶段测试通过。