[发明专利]用于金融终端设备的程序测试系统及装置

说明书

本发明提供了一种用于金融终端设备的程序测试系统及装置，包括：测试模块：在待测金融终端设备上运行测试程序，并将测试结果反馈给上位机；管理模块：对所有POS机应用进行管理和通讯，包括启动、终止和应用间通讯；显示模块：将测试结果显示在上位机上；更新模块：与PC端SMT软件配合实现软件下装与更新；控制模块：负责输入和输出的安全控制，应用层只能通过该模块来获取输入事件，并输出相关信息。本发明通过待测金融终端在运行该待测试程序时的反馈，便能够实现对金融终端各项功能的测试，不需要人工去操作金融终端，节约了时间、精力和人力，并降低了开发周期和开发成本。

技术领域

本发明涉及程序测试技术领域，具体地，涉及一种用于金融终端设备的程序测试系统及装置。

背景技术

新开发的IZF200新型POS不带键盘功能，设备的测试不能直接在该POS上操作执行，为了高效测试该类POS设备，设计了一种新型的测试方法，在待测金融终端设备上运行测试程序，设备测试程序等待接收上位机测试工具的指令，并将测试结果反馈给上位机，上位机显示各功能项的测试结果。

专利文献CN103577313A(申请号：CN201210264014.5)公开了一种移动终端应用程序测试方法及装置，本发明移动终端应用程序测试方法包括：设置测试工具的参数；通过测试工具运行测试命令，向被测试程序发送随机事件；保存被测试程序的执行日志，获取保存的执行日志进行分析。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种用于金融终端设备的程序测试系统及装置。

根据本发明提供的用于金融终端设备的程序测试系统，包括：

测试模块：在待测金融终端设备上运行测试程序，并将测试结果反馈给上位机；

管理模块：对所有POS机应用进行管理和通讯，包括启动、终止和应用间通讯；

显示模块：将测试结果显示在上位机上；

更新模块：与PC端SMT软件配合实现软件下装与更新；

控制模块：负责输入和输出的安全控制，应用层只能通过该模块来获取输入事件，并输出相关信息。

优选的，还包括安全模块：初始化安全相关的硬件功能和执行存储区域内的代码检查，如果指定区域内的代码验证失败，则不启动外部存储器上的代码，根据这个原理验证外部Flash上u-boot程序的安全性，生成的u-boot的bin文件需要加上DCD信息及RSA签名信息并一同下载到flash中，DCD信息放置在u-boot文件之前指定的位置，从DCD信息中读取u-boot的bin文件存放的位置、签名信息及对应公钥证书。

优选的，为防止通过串口调试终端以命令的形式修改设备存储器的数据，在u-boot里面屏蔽掉该功能，u-boot里面不支持kernel或文件系统的更新，程序的更新只能通过设备管理程序更新。

优选的，u-boot、内核映像及文件系统在安全环境下烧录到设备的Nandflash中，u-boot启动内核时会将内核映像文件从Nandflash加载到RAM中，并对内核映像进行校验，若校验通过，则启动内核，否则启动失败；

用于验证内核的证书与u-boot文件一同打包，由安全模块验证，防止用于验证内核的证书被篡改。

优选的，设备中应用程序以app权限运行，仅管理程程序具有root权限，设备里运行的应用仅能访问自身目录下的数据，不能访问其他应用的数据。

优选的，设备的公钥证书采用PKI密钥树的形式，密钥长度采用2048位，将用于设备身份认证的公钥用Root key私钥签名，并与u-boot的代码一同通过烧录器烧录在flash中，设备启动时用Root key验证该公钥的有效性。