Доклад Михаила Курышкина на SQA Days-15. 18-19 апреля, 2014, Москва. www.sqadays.com

1. Организация тестирования системы
на основе смарт-карт
Михаил Курышкин. Performance-Lab
Email: and2simj@yandex.ru Skype: zeairupthere

2. Что такое смарт-карта?

3. Виды смарт-карт
• контактные смарт-карты с интерфейсом ISO 7816;
• контактные смарт-карты с USB-интерфейсом;
• бесконтактные смарт-карты.

4. Виды смарт-карт
Карта содержит считыватель. Она
устанавливается в кард-
ридер, который контактирует с
чипом карты
• контактные смарт-карты с интерфейсом ISO 7816;
• контактные смарт-карты с USB-интерфейсом;
• бесконтактные смарт-карты.

5. Виды смарт-карт
Карта совмещена с USB считывателем в
одном корпусе. (Пример
RuToken, eToken).
• контактные смарт-карты с интерфейсом ISO 7816;
• контактные смарт-карты с USB-интерфейсом;
• бесконтактные смарт-карты.

6. Виды смарт-карт
• контактные смарт-карты с интерфейсом ISO 7816;
• контактные смарт-карты с USB-интерфейсом;
• бесконтактные смарт-карты.

7. Дуальные смарт-карты

8. Mifare область карты

9. Компоненты системы

10. Что со всем этим делать и
как тестировать?

11. Какую модель выбрать?

12. Проблемы
• Знание предметной области
• Системное тестирование
• Информационная безопасность
• Формирование пула входных данных
• Некорректные данные для тестирования

13. Как решать?

14. Проблема знаний
предметной области
• Знание предметной области
• Системное тестирование
• Информационная безопасность
• Формирование пула входных данных
• Некорректные данные для тестирования

15. Отправка APDU-команд

16. Smart Card Shell
http://www.openscdp.org/scsh3/

17. Проблема системного
тестирования
• Знание предметной области
• Системное тестирование
• Информационная безопасность
• Формирование пула входных данных
• Некорректные данные для тестирования

18. Модульное тестирование

19. Интеграционное
тестирование

20. Системное тестирование

21. Проблема информационной
безопасности
• Знание предметной области
• Системное тестирование
• Информационная безопасность
• Формирование пула входных данных
• Некорректные данные для тестирования

22. Проблема формирования
пула входных данных
• Знание предметной области
• Системное тестирование
• Информационная безопасность
• Формирование пула входных данных
• Некорректные данные для тестирования

23. Проблема некорректных
данных для тестирования
• Знание предметной области
• Системное тестирование
• Информационная безопасность
• Формирование пула входных данных
• Некорректные данные для тестирования

24. Объем тестовой модели

25. Ключевые моменты
• Выбор V-образной модели
• Учет спецификаций и стандартов системы при построении
тестовой модели
• Организация тестирования информационной безопасности
• Решение проблем тестовых наборов данных
• Определение объема тестовой модели