GB/T29265.501-2017
信息技术信息设备资源共享协同服务第501部分：测试
Informationtechnology—Informationdeviceintelligentgroupingandresourcesharing—Part501:Test
- 中国标准分类号（CCS）L65
- 国际标准分类号（ICS）35.200
- 实施日期2017-12-01
- 文件格式PDF
- 文本页数81页
- 文件大小4.84M
以图片形式预览信息技术信息设备资源共享协同服务第501部分：测试
信息技术信息设备资源共享协同服务第501部分：测试
国家标准 GB/T29265.501一2017 信息技术信息设备资源共享协同服务 第501部分;测试 Informationteehnology一Informationdeviceinteigentgrouping ndresoureesharing一Par501Iest 2017-05-12发布 2017-12-01实施 中华人民共利国国家质量监督检验检疙总局 发布 国家标准化管理委员会国家标准
GB/T29265.501一2017 前 言 GB/T29265《信息技术信息设备资源共享协同服务》分为如下部分 -第1部分:体系结构与参考模型; 第201部分:基础协议; 第202部分:通用控制基础协议; 第203部分;基于IPV6的通信协议; 第204部分:网关设计; 第301部分;设备类型 第302部分;服务类型 第303部分;通用控制设备描述; 第304部分.数字媒体内容保护 第305部分;电力线通信接口; 第36部分;服务质量 401部分:基础应用; 第402部分;应用框架 第405部分;媒体中心设备 第406部分;网络多媒体终端及应用 第501部分;测试; 第502部分;通用控制设备验证
本部分为GB/T29265的第501部分 本部分按照GB/T1.1一2009给出的规则起草
请注意本文件的某些内容可能涉及专利
本文件的发布机构不承担识别这些专利的责任
本部分由全国信息技术标准化技术委员会(S.Ac/Tc28)提出并归口
本部分起草单位;闪联信息技术工程中心有限公司北京市闪联信息产业协会、海信集团有限公司、 深圳市闪联信息技术有限公司、联想集团有限公司、四川长虹电器股份有限公司、TC1集团股份有限公 司、康佳集团股份有限公司、长城计算机集团公司、创维集团有限公司,电子技术标准化研究 院、飞利浦()投资有限公司、深圳市九洲电器有限公司
本部分主要起草人:孙育宁、贺志强、王立建、皇晓琳、张维华、孙志勇、李玉军、曹重英、侯紫峰、 过晓冰、宿为民,卓兰、杨宏、杨富东,李嘉、刘孟红
GB:/T29265.501一2017 信息技术信息设备资源共享协同服务 第501部分测试 范围 GB/T29265的本部分规定了GB/T29265.201一2017的测试方法,确定了IGRS测试系统的体系 结构,描述和规定了测试设备和被测设备间需进行的交互过程和消息及对消息进行判断的规则
本部分适用于计算机、家用电器和通信设备在一定范围内通过有线或无线方式实现资源共享与协 同服务
规范性引用文件 下列文件对于本文件的应用是必不可少的
凡是注日期的引用文件,仅注日期的版本适用于本文 件
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件
GB/T29265.2012017 信息技术信息设备资源共享协同服务第201部分;基础协议 术语和定义 GB/T29265.201-2017界定的以及下列术语和定义适用于本文件
3.1 测试设备testdevice 与被谢试设备处于同一个局域网P广播域中,能够根据测试例的要求发出GRs网络消息、接收 来自被测设备的IGRs网络消息,并对接收到的lIGRs网络消息内容进行检验的实体
缩略语 下列缩略语适用于本文件
Trt HTT超文本传输协议(lyerTx" ransferProtocol GRs资源共享协同服务(IntelligentGroupingandResourceesharing) P网间协议(InternetProtocol TCP传输控制协议(TransmissionControlProtocol UDP用户数据报协议(UserDatagramProtocol GRS测试 5.1测试的目的 GB/T29265.201-2017在各种IGRs设备上都应得到支持和实现
不同的厂家可以有不同的实 现,但是所有的实现都应该符合IGRS基础协议的规定,以保证在使用IGRs协议的网络上的所有设备
GB/T29265.501一2017 之间能够正确通信
由于IGRs协议标准基本上是以自然语言描述的,实现者对于协议的不同理解会 导致不同的协议实现
因此,为了保证来自不同厂家的设备之间能够成功地进行通信,需对协议实现进 行测试
GRS测试是一种黑盒测试,对IGRS设备必选和可选支持的交互消息规定了符合性测试集及对测 试结果进行分析、判定是否通过测试例测试的准则
5.2测试环境及方法 如图1所示,被测设备与一个或多个测试设备都处于局域网同一个IP广播域中
被测 设备 IP网络 标准测试 标准测试 设备1 设备2 图1IGRs符合性测试环境示意图 根据测试例的不同,测试设备构造相应的IGRs消息向被测设备发送,并接收被测设备发来的消 息,判断该消息的正确性
lGRS设备验证不考虑因为网络链路传输等原因引起的测试设备和被测设备发出的消息丢失、组 播消息跨子网以及对非IP网络IGRS设备符合性测试的情况
5.3验证要求 根据GB/T29265.201一2017中所定义的各项功能的实现要求的不同,测试集中的测试例分为两 个类别;必选和可选
任何一个IGRS设备应通过所有类别为必选的测试例测试
当一个IGRs设备 实现了IGRS基础协议中所定义的可选功能时,还应该通过测试集中相应的类别为可选的测试例测试
6 GRs设备测试集结构 6.1测试集结构 如图2所示,IGRS符合性测试集的结构划分为两层:第一层根据IGRS基础协议的主要功能进行 划分,分为设备组网,资源共享两组测试集;第二层针对协议的每个主要功能进行细化,得到更加详细的 子功能测试集
GB:/T29265.501一2017 设备宜告符合性测试集 设备管道符合性测试集 获取设备详细描述文档符合性测试集 设备组网符合性测试集 设备组创建符合性测试集 设备查找符合性测试集 设备在线离线事件订阅符合性测试集 设备组查找符合性测试集 GRs符合性测试集 服务宜告符合性测试集 服务查找符合性测试集 服务在线离线事件订阅符合性测试集 资源共享符合性渊试集 获取服务描述文档符合性测试集 会话符合性测试集 服务调用符合性测试集 图2IGRs符合性测试集结构示意图 6.2测试集结构概述 6.2.1IGRS设备组网测试集 本分组主要针对IGRS设备的设备组网功能进行测试,可以划分为7个子功能测试集;设备宣告符 合性测试集,设备管道符合性测试集、获取设备详细描述文档符合性测试集,设备组创建符合性测试集、 设备查找符合性测试集,设备在线离线事件订阅符合性测试集,设备组查找符合性测试集
6.2.2IGRs资源共享测试集 本分组主要针对与IGRs服务相关的资源共享功能进行测试,可以划分为6个子功能测试集;服务 宣告符合性测试集、服务查找符合性测试集、服务在线离线事件订阅符合性测试集、获取服务描述文档 符合性测试集、会话符合性测试集、服务调用符合性测试集
6.2.3测试集描述规则 1GRs子功能测试集的描述分为以下两个部分 该测试集涉及的消息; a 测试例集;包括前提条件和测试例
前提条件中列出本测试集中各测试例所需的测试条件,测 b 试例包含测试目的、验证内容、测试过程描述、类别和测试通过条件五个部分
GRS符合性测试集 7.1设备宣告符合性测试集 7.1.1涉及消息类型 设备在线宣告消息,见GB/T29265.201一2017的表7
GB/T29265.501一2017 设备离线宣告消息,见GB/T29265.201一2017的表8
7.1.2测试例集 7.1.2.1前提条件 前提条件1:适用于测试例1
-测试设备与被测设备处于局域网同一个IP广播域中 -测试设备在组播端口239.255.255.250:3880上侦听
前提条件2;适用于测试例2至测试例5
-测试设备与被测设备处于局域网同一个IP广播域中; 测试设备在组播端口239.255.255.250:3880上侦听; -被测设备上的协议实现已启动且正常运行
7.1.2.2测试例1 测试例1的描述如下: a) 测试目的;验证被测设备的协议实现启动后能自动向组播端口239.255.255.250;3880组播发 送正确的设备在线宣告消息
验证内容:见GB/T29265.2012017的8.1.1
b 类别:必选
c d 测试过程描述;启动被测设备上的协议实现
测试通过条件 e 测试设备在组播端口能够侦听到被测设备的设备在线宣告消息， 1 22 测试设备接收到的设备在线宣告消息符合GB/T29265.201一2017中表7的定义及对每 -字段的要求,即消息包括对应的HTTP命令行和必选字段,且每个字段的内容与规定 相符
7.1.2.3测试例2 测试例2的描述如下 测试目的;验证被测设备能够在其设备在线宣告消息中Cache-control;max-age字段包含的最 a 大宣告有效时间到达前,再次向组播端口239.255.255.250:3880组播发送设备在线宣告消息
b) 验证内容;见GB/T29265.201一2017的8.1.1
类别:必选
c d 测试过程描述:测试设备在组播端口截获被测设备的设备在线宣告消息,获得Cache-control max-age字段的值为n，即最大宣告有效时间(以秒为单位;同时,测试设备在组播端口 239.255.255.250:3880上侦听n秒
测试通过条件 测试设备在收到被测设备的设备在线宣告消息后用秒内,能够再次收到被测设备发出的 1 设备在线宣告消息
测试设备接收到的设备在线宣告消息符合GB/T29265.201一2017中表7的定义及对每 -字段的要求,即消息包括对应的HTTP命令行和必选字段，且每个字段的内容与规定 相符 7.1.2.4测试例3 测试例3的描述如下:
GB:/T29265.501一2017 测试目的:验证当被测设备上的配置信息发生更改时,被测设备向组播端口239.255.255.250 a 3880重新发送设备在线宣告消息，如果原01-Configld字段的值达到最大值见 GB/T29265.201一2017中表7),则将01-Configld字段的值归1,否则将01-Configld字段的 值加1
b 验证内容:见GB/T29265.201一2017的8.1.1. 类别:必选
c d)测试过程描述: 第1步;测试设备在组播端口239.255.255.2503880上截获被测设备的设备在线宣告消息,并 取得该设备在线宣告消息中01-Configld字段的值cl; 第2步:在被测设备上增加一个IGRS服务或停止一个IG;RS服务; 第3步;测试设备再次在组播端口239.,255.255,2503880上截获被测设备的设备在线宣告消 息,并取得该设备在线宣告消息中01-Configld字段的值c2
测试通过条件: 在第3步中,测试设备能够接收到被测设备发出的设备在线宣告消息,并且该消息符合 GB/T29265.201一2017中表7的定义和要求; 如果el未达到最大值,则e2为el+1,否则c2为1
7.1.2.5测试例4 测试例4的描述如下 测试目的;验证当被测设备重新启动后,向组播端口239.255.255.250:3880重新发送设备在线 a 宣告消息,如果原o1-Bootld字段的值达到最大值(见GB/T29265.2012017的表7),则将 01-Bootld字段的值归1,否则将01-Bootd字段的值加1
b)验证内容;见GB/T29265.201一2017的8.1.1
类别:必选
c d)测试过程描述: 第1步测试设备在组播端口239.255.255.2503880上截获被测设备的设备在线宣告消息,并 取得该设备在线宣告消息中01-BootId字段的值bl; 第2步:重新启动被测设备 第3步;测试设备再次在组播端口239.255,255,250;3880上截获被测设备的设备在线宣告消 息,并取得该设备在线宣告消息中01-Bootld字段的值2
测试通过条件: 在第3步中,测试设备能够接收到被测设备发出的设备在线宣告消息,并且该消息符合 GB/T29265.2012017中表7的定义和要求; 如果b1未达到最大值,则b2为bl十1,否则b2为1
7.1.2.6测试例5 测试例5的描述如下: 测试目的;验证被测设备在正常离线时能够向组播端口239,255.255.,250;3880组播发出设备 a 离线宣告消息
验证内容;见GB/T29265.201一2017的8.1.2
b 类别.可选
c 测试过程描述:使在线的被测设备正常下线
d 测试通过条件:
GB/T29265.501一2017 测试设备能够在组播端口239.255.255.250;3880上接收到被测设备发出的设备离线宣告 1 消息; 22 测试设备接收到的被测设备离线宣告消息符合GB/T29265.201一2017中表8的定义和 要求,即消息包括对应的HTTP命令行和必选字段,且每个字段的内容与规定相符
7.2设备管道符合性测试集 7.2.1涉及消息类型 基于对称密钥体制鉴别和消息鉴别机制安全管道创建请求消息，见GB/T29265.2012017的 表9
基于对称密钥体制鉴别和消息鉴别机制安全管道创建响应消息，见GB/T29265.201-2017的 表10.
基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制安全管道创建请求消息,见GB:/T29265.201 2017的表11 基于对称密钥体制的鉴别消息传输加密及消息鉴别机制安全管道创建响应消息,见GBT29265.201 2017的表12
基于公钥体制的鉴别,消息传输加密及消息鉴别机制安全管道创建请求消息,见GBy/T29265.201 2017的表13
基于公钥体制的鉴别消息传输加密及消息鉴别机制安全管道创建响应消息,见GB/T29265.201 2017的表14. 基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制安全管道创建请求消息,见GBT29265.201 2017的表15
基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制安全管道创建响应消息,见GB/T29265.201- 2017的表16. 基于对称密钥体制鉴别和消息鉴别机制身份鉴别挑战请求消息,见GB/T29265.201一2017的 表17
基于对称密钥体制鉴别和消息鉴别机制身份鉴别挑战响应消息，见GB/T29265.201一2017的 表 18
基于对称密钥体制鉴别和消息鉴别机制身份鉴别结果请求消息，见GB/T29265.2012017的 表19
基于对称密钥体制鉴别和消息鉴别机制身份鉴别结果响应消息,见GB/T29265,2012017的 表20
基于对称密钥体制的鉴别消息传输加密及消息鉴别机制鉴别请求消息,见GB/T29265.201 2017的表21
基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制鉴别响应消息,见GB/T29265.201 2017的表22
基于对称密钥体制的鉴别消息传输加密及消息鉴别机制鉴别结果请求消息,见GB/T29265.201 2017的表23
基于对称密钥体制的鉴别消息传输加密及消息鉴别机制鉴别结果响应消息,见GB/T29265.201 2017的表24
基于公钥体制的鉴别、消息传输加密及消息鉴别机制鉴别请求消息,见GB/T29265.201一2017的 表25
基于公钥体制的鉴别、消息传输加密及消息鉴别机制鉴别响应消息,见GBT29265.201一2017的
GB:/T29265.501一2017 表26 基于公钥体制的鉴别、消息传输加密及消息鉴别机制鉴别结果请求消息,见GB/T29265.201 2017的表27
基于公钥体制的鉴别,消息传输加密及消息鉴别机制鉴别结果响应消息,见GB/T29265.201 2017的表28.
基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制鉴别请求消息,见GB/T29265.201 2017的表29.
基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制鉴别响应消息,见GB/T29265.201 2017的表30
基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制鉴别结果请求消息,见GB/T29265.201 2017的表31
基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制鉴别结果响应消息,见GB/T29265.201 2017的表32
安全设备管道创建确认请求消息,见GB/T29265.201-2017的表33.
安全设备管道创建确认响应消息,见GB/T29265.201 2017的表34
安全设备管道断开通知消息,见GBy/T29265.20I1一2017的表35
设备在线检测请求消息,见GB/T29265.201一2017的表37
设备在线检测响应消息,见GB/T29265.201一2017的表38. 7.2.2非安全管道测试例集 7.2.2.1前提条件 前提条件1:适用于测试例1
-测试设备与被测设备处于局域网同一个IP广播域中; -被测设备上协议实现已启动且正常运行; -测试设备在组播端口239.255.255.250;3880上侦听,截获被测设备发出的设备在线宣告消息 获得01-ListenerList字段的内容; 测试设备在组播端口239.255.255,.2503880上周期性地发送设备在线宣告消息,其中01-Lis- enerlist字段包含建立非安全管道的IP地址; 测试设备和被测设备都采用为IGRSs;DeviceSeeurity:NULL的安全机制
前提条件2;适用于测试例2
测试设备与被测设备处于局域网同一个IP广播域中 被测设备上协议实现已启动且正常运行; 测试设备在组播端口239.255.255.250;3880上侦听,截获被测设备发出的设备在线宣告消息 获得o1-ListenerList字段的内容; 测试设备在组播端口239.255.255.250:3880上周期性地发送设备在线宣告消息,其中01-Lis enerlist字段包含建立非安全管道的IP地址; -测试设备和被测设备都采用为IGRS:DeviceSecurity:NULL的安全机制; 被测设备具有控制接口,通过该接口能够控制被测设备主动与其他设备建立非安全设备管道
前提条件3适用于测试例3
测试设备与被测设备处于局域网同一个IP广播域中; -被测设备上协议实现已启动且正常运行; 一测试设备在组播端口239.255.255.250:3880上侦听,截获被测设备发出的设备在线宣告消息，
GB/T29265.501一2017 获得01Listenerlist字段的内容 -测试设备在组播端口239.255.255.250:3880上周期性地发送设备在线宣告消息,其中01-Lis- .ist字段包含建立非安全管道的IP地址 tenerli -测试设备和被测设备都采用为IGRSs;DevieeSeeurity;NULL的安全机制; -被测设备有控制接口,通过该接口能够控制被测设备主动断开非安全设备管道
7.2.2.2测试例1 测试例1的描述如下 测试目的;验证被测设备允许其他设备通过被测设备在线宣告消息中01-ListenerList字段给 a 出的地址,与被测设备建立非安全设备管道即TCP连接). 验证内容;见GB/T29265.201一2017的8.2.1
b 类别;必选
c 测试过程描述;测试设备使用被测设备在线宣告消息中01-ListenerList字段给出的地址,与被 d 测设备建立TP连接
测试通过条件:测试设备与被测设备成功建立TCP连接
7.2.2.3测试例2 测试例2的描述如下: a 测试目的;验证被测设备能够通过其他设备在线宣告消息中01-Listenerlist字段给出的地址 与该设备建立非安全设备管道即TCP连接). b 验证内容;见GB/T29265.201一2017的8.2.1
类别:可选
c 测试过程描述;使被测设备主动与测试设备建立非安全设备管道;同时,测试设备在其设备在 d 线宣告消息中01-ListenerlList字段给出的地址上侦听
测试通过条件测试设备与被测设备成功建立TCP连接
e 7.2.2.4测试例3 测试例3的描述如下 测试目的;验证被测设备与其他设备建立的非安全设备管道能正常断开
a b) 验证内容;见GB/T29265.201一2017的8.2.2
类别,可选
c d)测试过程描述 第1步;测试设备使用被测设备在线宣告消息中01Listenelist字段给出的地址,与被测设备 建立TCP连接; 第2步:使被测设备主动断开与测试设备之间的TCP连接
测试通过条件 e 在第1步中,测试设备与被测设备成功建立TCP连接 22 在第2步中,被测设备与测试设备之间的非安全设备管道断开
7.2.3基于对称密钥体制鉴别和消息鉴别机制的安全管道创建测试例集 7.2.3.1 前提条件 前提条件1:适用于测试例1
GB:/T29265.501一2017 -测试设备与被测设备处于局域网同一个IP广播域中; -被测设备上协议实现已启动且正常运行 -测试设备在组播端口239.255.255.2503880上侦听,截获被测设备发出的设备在线宣告消息， 获得01-SecureList 字段的内容; stenerlist -测试设备在组播端口239.255.255.2503880周期性地发送设备在线宣告消息,其中o1-Se cureListenerList字段包含建立安全管道的地址 测试设备和被测设备都使用基于对称密钥体制鉴别和消息鉴别机制的安全机制
前提条件2;适用于测试例2至测试例4 -测试设备与被测设备处于局域网同一个IP广播域中; -被测设备上协议实现已启动且正常运行; 测试设备在组播端口239.,255,255.250;3880上侦听,截获被测设备发出的设备在线宣告消息 获得01-SecurelListenerlList字段的内容 -测试设备在组播端口239.255.255.250;3880周期性地发送设备在线宣告消息,其中01-Se cureListenerList字段包含建立安全管道的地址; 测试设备和被测设备都使用基于对称密钥体制鉴别和消息鉴别机制的安全机制 由测试设备主动建立与被测设备之间的安全管道,并完成基于对称密钥体制鉴别和消息鉴别 机制的安全管道创建请求/响应消息的交互过程
前提条件3:适用于测试例5和测试例6
测试设备与被测设备处于局域网同一个IP广播域中; 被测设备上协议实现已启动且正常运行; 测试设备在组播端口239.255.255.250:3880上侦听,截获被测设备发出的设备在线宣告消息， 获得01-SecureListenerlList字段的内容 测试设备在组播端口239.255.255.2503880周期性地发送设备在线宣告消息,其中01-Se- cureListenerList字段包含建立安全管道的地址; 测试设备和被测设备都使用基于对称密钥体制鉴别和消息鉴别机制的安全机制 被测设备具有控制接口,通过该接口能够控制被测设备主动建立与其他设备之间的安全管道
前提条件4;适用于测试例7和测试例8 8 测试设备与被测设备处于局域网同一个IP广播域中; 被测设备上协议实现已启动且正常运行; 测试设备在组播端口239.255.255.2503880上侦听,截获被测设备发出的设备在线宣告消息 获得01-SecureListenerlist字段的内容 测试设备在组播端口239.255. .255.2503880周期性地发送设备在线宣告消息,其中01-Se- cureListenerList字段包含建立安全管道的地址 测试设备和被测设备都使用基于对称密钥体制鉴别和消息鉴别机制的安全机制 由被测设备主动建立与测试设备之间的安全管道,并完成基于对称密钥体制鉴别和消息鉴别 机制的安全管道创建请求/响应消息的交互过程
7.2.3.2测试例1 测试例1的描述如下: 测试目的:验证当被测设备接收到基于对称密钥体制鉴别和消息鉴别机制的安全管道创建请 a 求消息时,返回正确的安全管道创建响应消息
b 验证内容;见GB/T29265.201一2017的8.,2.3.1和8.2.3.2.1 类别:可选 c
GB/T29265.501一2017 d 测试过程描述 第1步;测试设备使用被测设备在线宣告消息中01-SecureListenerList字段给出的地址,与被 测设备建立TCP连接; 第2步;测试设备通过建立好的TCP连接向被测设备发送基于对称密钥体制鉴别和消息鉴别 机制的安全管道创建请求消息,该消息符合GB/T29265.,201一2017中表9的定义和 要求;同时,测试设备在建立好的TCP连接上侦听响应消息
测试通过条件 1) 在第1步中,测试设备与被测设备成功建立TCP连接 2 在第2步中,测试设备接收到被测设备返回的基于对称密钥体制鉴别和消息鉴别机制的 安全管道创建响应消息; 3)在第2步中测试设备接收到的响应消息符合GB/T29265.201一2017中表10的定义及对 每一字段的要求,即消息包括对应的HTTP命令行和必选字段，且每个字段的内容与规 定相符
7.2.3.3测试例2 测试例2的描述如下 测试目的;验证当被测设备接收到基于对称密钥体制鉴别和消息鉴别机制的身份鉴别挑战请 a 求消息(包含挑战值1)时,测试设备能够在发出请求消息后30s内收到被测设备返回的正确 的身份鉴别挑战响应消息,其中包含对请求消息中挑战值1的正确响应值 验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.3.1
b 类别;可选 c d 测试过程描述测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体 制鉴别和消息鉴别机制的身份鉴别挑战请求消息,该消息符合GB/T29265.201一2017中表 17的定义和要求,其中包含随机数作为挑战值1;同时,测试设备在建立好的TCP连接上侦听 响应消息
测试通过条件 测试设备在发出请求后30s内接收到被测设备返回的基于对称密钥体制鉴别和消息鉴 别机制的身份鉴别挑战响应消息 测试设备接收到的响应消息符合GB/T29265.201一2017中表18的定义及对每一字段的 要求,即消息包括对应的HTTP命令行和必选字段,且每个字段的内容与规定相符 测试设备接收到的响应消息中包含对挑战值1的正确的响应值
3 7.2.3.4测试例3 测试例3的描述如下 测试目的:验证当被测设备接收到基于对称密钥体制鉴别和消息鉴别机制的身份鉴别结果请 a 求消息,并且其中的响应值与己方计算结果相等时,测试设备能够在发出请求消息30s内收 到被测设备返回的正确的身份鉴别结果响应消息,表明鉴别成功,即01-ReturnCode字段的值 为100(成功)
b 验证内容;见GB/T29265.201一2017的8.2.3.1,8.2.3.3.1和第10章;响应消息中应答状态 码,见GB/T29265.201一2017的表85和表86
类别可选 c d 测试过程描述 第1步;测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体制鉴别 10
GB:/T29265.501一2017 和消息鉴别机制的身份鉴别挑战请求消息,并接收到被测设备返回的正确的身份鉴别 挑战响应消息; 第2步;测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体制鉴别 和消息鉴别机制的身份鉴别结果请求消息,该消息符合GB/T29265.201一2017中 表19的定义和要求,并且其中包含正确的响应值;同时,测试设备在建立好的TCP连 接上侦听响应消息
测试通过条件: 在第2步中,测试设备在发出请求后30s内接收到被测设备返回的基于对称密钥体制鉴 别和消息鉴别机制的身份鉴别结果响应消息 在第2步中测试设备接收到的响应消息符合GB/T29265.2012017中表20的定义和 要求; 33 在第2步中测试设备接收到的响应消息中01-ReturnCode字段的值为100
7.2.3.5测试例4 测试例4的描述如下: 测试目的-验证当被测设备接收到基于对称密钥体制鉴别和消息鉴别机制的身份鉴别结果请 a 求消息,但其中的响应值与己方计算结果不相等时,测试设备能够在发出请求消息后30s内 收到被测设备返回的正确的安全管道创建确认响应消息，表明管道创建失败，即 01-ReturmCode字段的值为405(设备管道创建失败,鉴别失败). 验证内容;见GB/T29265.2012017的8.2.3.1,8.2.3.4和第10章;响应消息中应答状态码 b 见GB/T29265.2012017的表85和表86
类别:可选
d)测试过程描述 第1步测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体制鉴别 和消息鉴别机制的身份鉴别挑战请求消息,并接收到被测设备返回的正确的身份鉴别 挑战响应消息 第2步;测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体制鉴别 和消息鉴别机制的身份鉴别结果请求消息.该消息符合GB/T29265.201一2017中 表19的定义和要求,并且其中包含错误的响应值;同时,测试设备在建立好的TCP连 接上侦听响应消息
测试通过条件: e 在第2步中,测试设备在发出请求后30s内接收到被测设备返回的安全管道创建确认响 应消息; 在第2步中测试设备接收到的响应消息符合GB/T29265.2012017中表34的定义和 要求; 在第2步中测试设备接收到的响应消息中01-ReturnCode字段的值为405.
3 7.2.3.6测试例5 测试例5的描述如下: L 测试目的;验证被测设备能够利用其他设备在设备在线宣告消息中01-Seet itenerList字 a 段给出的地址,与该设备建立TCP连接,并且在选择安全机制为基于对称密钥体制鉴别和消 息鉴别机制时,发出正确的基于对称密钥体制鉴别和消息鉴别机制的安全管道创建请求消息
b 验证内容;见GB/T29265.201一2017的8.,2.3.1和8.2.3.,2.2
1
GB/T29265.501一2017 类别可选
c d 测试过程描述 第1步:使被测设备主动与测试设备建立安全设备管道;同时,测试设备侦听自己的设备在线 宣告消息中01-SecureListenerlist字段给出的地址,与被测设备建立TCP连接; 第2步;测试设备在与被测设备建立的TCP连接上侦听
测试通过条件 在第1步中,被测设备与测试设备成功建立TCP连接 1) 22 在第2步中,测试设备接收到被测设备发来的基于对称密钥体制鉴别和消息鉴别机制的 安全管道创建请求消息; 3 在第2步中,测试设备接收到的请求消息符合GB/T29265.201一2017中表9的定义和 要求
7.2.3.7 测试例6 测试例6的描述如下: 测试目的;验证当被测设备在接收到基于对称密钥体制鉴别和消息鉴剔机制的安全管道创建 a 响应消息(对安全机制选择进行确认)后,能够发出正确的基于对称密钥体制鉴别和消息鉴别 机制的身份鉴别挑战请求消息
b 验证内容:见GB/T29265.2012017的8.2.3.1和8.2.3.3.1l
类别:可选
c 测试过程描述 d 第1步使被测设备主动与测试设备建立安全设备管道;同时,测试设备侦听自己的设备在线 宣告消息中01-SeceureListenerList字段给出的地址,与被测设备建立TCP连接; 第2步测试设备接收到被测设备发来的基于对称密钥体制鉴别和消息鉴别机制的安全管道 创建请求消息后,发出安全管道创建响应消息,对所选安全机制进行确认,该消息符合 GB/T29265.201一2017中表10的定义和要求;同时,测试设备在与被测设备之间的 TCP连接上侦听
测试通过条件 e 在第2步中,测试设备接收到被测设备发来的基于对称密钥体制鉴别和消息鉴别机制的 身份鉴别挑战请求消息; 2 在第2步中,测试设备接收到的请求消息符合GB/T29265.201一2017中表17的定义和 要求
7.2.3.8测试例7 测试例7的描述如下 测试目的:验证当被测设备在接收到基于对称密钥体制鉴别和消息鉴别机制的身份鉴别挑战 a 响应消息,并且响应值与已方计算结果相同时,能够发出正确的基于对称密钥体制鉴别和消息 鉴别机制的身份鉴别结果请求消息,并且包含正确的响应值
验证内容;见GB/T29265,.201一2017的8.2.3.1和8.2.3.3.1
b 类别可选 c d 测试过程描述:测试设备接收到被测设备发来的基于对称密钥体制鉴别和消息鉴别机制的身 份鉴别挑战请求消息后,发出包含正确响应值的身份鉴别挑战响应消息,该消息符合 GB/T29265.201一2017中表18的定义和要求;同时,测试设备在与被测设备之间的TCP连 接上侦听
12
GB/T29265.501一2017 测试通过条件: e 测试设备接收到被测设备发来的基于对称密钥体制鉴别和消息鉴别机制的身份鉴别结果 请求消息 测试设备接收到的请求消息符合GB/T29265.,201一2017中表19的定义和要求
2 7.2.3.9测试例8 测试例8的描述如下 测试目的:验证当被测设备在接收到基于对称密钥体制鉴别和消息鉴别机制的身份鉴别挑战 aa 响应消息,但响应值与己方计算结果不相同时,能够发出正确的安全管道创建确认响应消息 表明管道创建失败,即01-ReturnCode字段的值为405(设备管道创建失败,鉴别失败)
验证内容见GB/T29265.2012017的8.2.3.1,8.2.3.4和第10章;响应消息中应答状态码 b 见GB/T29265.201一2017的表85和表86
类别;可选
测试过程描述;测试设备接收到被测设备发来的基于对称密钥体制鉴别和消息鉴别机制的身 d 份鉴别挑战请求消息后,发出包含错误响应值的身份鉴别挑战响应消息,该消息符合 GB/T29265.201一2017中表18的定义和要求;同时,测试设备在与被测设备之间的TCP连 接上侦听
测试通过条件: 1) 测试设备接收到被测设备发来的安全管道创建确认响应消息; 22 测试设备接收到的响应消息符合GB/T29265.201一2017中表34的定义和要求; 33 测试设备接收到的响应消息中01-ReturnCode字段的值为405
7.2.4基于对称密钥体制的鉴别消息传输加密及消息鉴别机制的安全管道创建测试例集 7.2.4.1前提条件 前提条件1:适用于测试例1
-测试设备与被测设备处于局域网同一个IP广播域中; -被测设备上协议实现已启动且正常运行; -测试设备在组播端口239.255.255.250;3880上侦听,截获被测设备发出的设备在线宣告消息 获得01-SecureListenerList字段的内容 测试设备在组播端口239.255.255.2503880周期性地发送设备在线宣告消息,其中01-Se- eureListenerlist字段包含建立安全管道的地址 测试设备和被测设备都使用基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制的安全 机制
前提条件2适用于测试例2至测试例4
-测试设备与被测设备处于局域网同一个P广播域中 -被测设备上协议实现已启动且正常运行 测试设备在组播端口239.255.255.2503880上侦听,截获被测设备发出的设备在线宣告消息 获得01-SeeureListenerlList字段的内容 一测试设备在组播端口239.255.255.2503880周期性地发送设备在线宣告消息,其中01-Se cureListenerList字段包含建立安全管道的地址 测试设备和被测设备都使用基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制的安全 机制; 13
GB/T29265.501一2017 由测试设备主动建立与被测设备之间的安全管道,并完成基于对称密钥体制的鉴别、消息传输 加密及消息鉴别机制安全管道创建请求/响应消息的交互过程
前提条件3:适用于测试例5和测试例6
-测试设备与被测设备处于局域网同一个IP广播域中; -被测设备上协议实现已启动且正常运行; -测试设备在组播端口239.255.255.250;3880上侦听,截获被测设备发出的设备在线宣告消息 获得01-SecureListenerList字段的内容; -测试设备在组播端口239,255.255.250;3880周期性地发送设备在线宣告消息,其中01-Se cureListenerList字段包含建立安全管道的地址; 一测试设备和被测设备都使用基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制的安全 机制; 被测设备具有控制接口,通过该接口能够控制被测设备主动建立与其他设备之间的安全管道
前提条件4:适用于测试例7和测试例8
测试设备与被测设备处于局域网同一个IP广播域中; 被测设备上协议实现已启动且正常运行 渊试设备在组播端口 上侦听,截获被测设备发出的设备在线宣告消息 1239.255.255.250:3880 获得01-SecureListenerList字段的内容; 测试设备在组播端口239.255.255.250:3880周期性地发送设备在线宣告消息,其中01-Se cureListenerList字段包含建立安全管道的地址; 测试设备和被测设备都使用基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制的安全 机制; 由被测设备主动建立与测试设备之间的安全管道,并完成基于对称密钥体制的鉴别、消息传输 加密及消息鉴别机制安全管道创建请求/响应消息的交互过程
7.2.4.2测试例1 测试例1的描述如下 测试目的;验证当被测设备接收到基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制的 a 安全管道创建请求消息时返回正确的安全管道创建响应消息
b 验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.2.3
类别:可选
c d 测试过程描述 第1步测试设备使用被测设备在线宣告消息中01-SecureListenerList字段给出的地址,与被 测设备建立TCP连接; 第2步;测试设备通过建立好的TCP连接向被测设备发送基于对称密钥体制的鉴别、消息传 输加密及消息鉴别机制的安全管道创建请求消息该消息符合GB/T29265.201 2017中表11的定义和要求;同时,测试设备在建立好的TCP连接上侦听响应消息 测试通过条件 e 在第1步中,测试设备与被测设备成功建立TCP连接 1 22 在第2步中,测试设备接收到被测设备返回的基于对称密钥体制的鉴别消息传输加密及 消息鉴别机制的安全管道创建响应消息; 3 在第2步中测试设备接收到的响应消息符合GB/T29265.201一2017中表12的定义及对 每一字段的要求,即消息包括对应的HTTP命令行和必选字段，且每个字段的内容与规 定相符 14
GB:/T29265.501一2017 7.2.4.3测试例2 测试例2的描述如下: 测试目的验证当被测设备接收到基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制的 a 鉴别请求消息(包含挑战值1)时,测试设备能够在发出请求消息后30s内收到被测设备返回 的正确的鉴别响应消息,其中包含对请求消息中挑战值1的正确响应值
b 验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.3.2
类别:可选 d 测试过程描述;测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体 制的鉴别,消息传输加密及消息鉴别机制的鉴别请求消息,该消息符合GB/T29265.201 2017中表21的定义和要求,其中包含随机数作为挑战值1l;同时,测试设备在建立好的TCP 连接上侦听响应消息
测试通过条件 测试设备在发出请求后30s内接收到被测设备返回的基于对称密钥体制的鉴别、消息传 输加密及消息鉴别机制的鉴别响应消息 测试设备接收到的响应消息符合GB/T29265.201一 -2017中表22的定义及对每一字段的 要求,即消息包括对应的HTTP命令行和必选字段,且每个字段的内容与规定相符 测试设备接收到的响应消息中包含对挑战值1的正确的响应值
7.2.4.4测试例3 测试例3的描述如下: 测试目的;验证当被测设备接收到基于对称密钥体制的鉴别消息传输加密及消息鉴别机制的 a 鉴别结果请求消息,并且其中的响应值与已方计算结果相等时,测试设备能够在发出请求消息 后30s内收到被测设备返回的正确的鉴别结果响应消息,表明鉴别成功,即01-ReturnCode字 段的值为100(成功)
b 验证内容;见GB/T29265.201一2017的8.2.3.1、8.2.3.3.2和第10章;响应消息中应答状态 码,见GB/T29265.201一2017的表85和表86.
类别:可选
d)测试过程描述 第1步测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体制的鉴 别、消息传输加密及消息鉴别机制的鉴别请求消息,并接收到被测设备返回的正确的 鉴别响应消息; 第2步:测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体制的鉴 别、消息传输加密及消息鉴别机制的鉴别结果请求消息,该消息符合GB/T29265.201一 2017中表23的定义和要求,并且其中包含正确的响应值;同时,测试设备在建立好的 TCP连接上侦听响应消息
测试通过条件 在第2步中测试设备在发出请求后30s内接收到被测设备返回的基于对称密钥体制的 鉴别,消息传输加密及消息鉴别机制的鉴别结果响应消息 在第2步中测试设备接收到的响应消息符合GB/T29265.201一2017中表24的定义和 要求; 在第2步中测试设备接收到的响应消息中01-ReturnCode字段的值为100 15
GB/T29265.501一2017 7.2.4.5测试例4 测试例4的描述如下: 测试目的:验证当被测设备接收到基于对称密钥体制的鉴别消息传输加密及消息鉴别机制的 a 鉴别结果请求消息,但其中的响应值与己方计算结果不相等时,测试设备能够在发出请求消息 后30s内收到被测设备返回的正确的安全管道创建确认响应消息,表明管道创建失败,即01 ReturnCode字段的值为405(设备管道创建失败,鉴别失败)
b 验证内容;见GB/T29265.201一2017的8.2.3.1,8.2.3.4和第10章;响应消息中应答状态码 见GB/T29265.201一2017的表85和表86
类别:可选
c d)测试过程描述: 第1步:测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体制的鉴 别、消息传输加密及消息鉴别机制的鉴别请求消息,并接收到被测设备返回的正确的 鉴别响应消息; 第2步;测试设备通过与被测设备建立好的TCP连接向被测设备发送基于对称密钥体制的鉴 别消息传输加密及消息鉴别机制的鉴别结果请求消息,该消息符合GB/T29285.201 2017中表23的定义和要求,并且其中包含错误的响应值;同时,测试设备在建立好的 TCP连接上侦听响应消息
测试通过条件 e 在第2步中,测试设备在发出请求后30s内接收到被测设备返回的安全管道创建确认响 应消息; 在第2步中测试设备接收到的响应消息符合GB/T29265.201一2017中表34的定义机 2 要求; 在第2步中测试设备接收到的响应消息中01-ReturnCode字段的值为405
3 7.2.4.6测试例5 测试例5的描述如下 测试目的:验证被测设备能够利用其他设备在设备在线宣告消息中01-SecureListenerList字 a 段给出的地址建立TCP连接,并且在选择安全机制为基于对称密钥体制的鉴别消息传输加 密及消息鉴别机制时,能够发出正确的基于对称密钥体制的鉴别、消息传输加密及消息鉴别机 制的安全管道创建请求消息
验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.2.3
b 类别:可选 c d 测试过程描述: 第1步:使被测设备主动与测试设备建立安全设备管道;同时,测试设备侦听自己的设备在线 宣告消息中01-SeeureListenerList字段给出的地址,与被测设备建立TCP连接; 第2步:测试设备在与被测设备建立的TCP连接上侦听
测试通过条件 1 在第1步中,测试设备与被测设备成功建立TCP连接 22 在第2步中,测试设备接收到被测设备发来的基于对称密钥体制的鉴别、消息传输加密及 消息鉴别机制的安全管道创建请求消息 33 在第2步中,测试设备接收到的请求消息符合GB/T29265.201一2017中表11的定义和 要求
16
GB:/T29265.501一2017 7.2.4.7测试例6 测试例6的描述如下: 测试目的;验证当被测设备在接收到基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制 的安全管道创建响应消息(对安全机制选择进行确认)后,能够发出正确的基于对称密钥体制 的鉴别、消息传输加密及消息鉴别机制的鉴别请求消息
b 验证内容:GB/T29265.201一2017的8.2.3.1和8.2.3.3.2. 类别:可选
c d)测试过程描述 第1步:使被测设备主动与测试设备建立安全设备管道;同时,测试设备侦听自己的设备在线 宣告消息中01-SeureListenerlist字段给出的地址,与被测设备建立TCP连接; 第2步:测试设备接收到被测设备发来的基于对称密钥体制的鉴别、消息传输加密及消息鉴别 机制的安全管道创建请求消息后,发出安全管道创建响应消息,对所选安全机制进行 确认,该消息符合GB/T29265.201一2017中表12的定义和要求;同时,测试设备在与 被测设备之间的TP连接上侦听
测试通过条件 在第2步中,测试设备接收到被测设备发来的基于对称密钥体制的鉴别、消息传输加密及 消息鉴别机制的鉴别请求消息， 在第2步中.测试设备接收到的请求消息符合GB/T29265.2012017中表21的定义和 要求 7.2.4.8测试例7 测试例7的描述如下 测试目的:验证当被测设备在接收到基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制 a 的鉴别响应消息,并且响应值与己方计算结果相同时,能够发出正确的基于对称密钥体制的鉴 别、消息传输加密及消息鉴别机制的鉴别结果请求消息,并且包含正确的响应值
b)验证内容;见GB/T29265.,201一2017的8.2.3.1和8.2.3.3.2
类别:可选
c 测试过程描述:测试设备接收到被测设备发来的基于对称密钥体制的鉴别、消息传输加密及消 d 息鉴别机制的鉴别请求消息后,发出包含正确响应值的鉴别响应消息，该消息符合 GB/T29265.2012017中表22的定义和要求;同时,测试设备在与被测设备之间的TCP连 接上侦听
测试通过条件: 测试设备接收到被测设备发来的基于对称密钥体制的鉴别、消息传输加密及消息鉴别机 制的鉴别结果请求消息; 测试设备接收到的请求消息符合GB/T29265.201一2017中表23的定义和要求
7.2.4.9测试例8 测试例8的描述如下: 测试目的:验证当被测设备在接收到基于对称密钥体制的鉴别、消息传输加密及消息鉴别机制 a 的鉴别响应消息,但响应值与己方计算结果不相同时,能够发出正确的安全管道创建确认响应 消息,表明管道创建失败,即01-ReturnCode字段的值为405(设备管道创建失败,鉴别失败).
b 验证内容;见GB/T29265.201一2017的8.2.3.1、8.2.3.4和第10章;响应消息中应答状态码
17
GB/T29265.501一2017 见GB/T29265.201一2017的表85和表86 类别可选 c d 测试过程描述:测试设备接收到被测设备发来的基于对称密钥体制的鉴别、消息传输加密及消 息鉴别机制的鉴别请求消息后,发出包含错误响应值的鉴别响应消息，该消息符合 GB/T29265.201一2017中表22的定义和要求;同时,测试设备在与被测设备之间的TCP连 接上侦听
测试通过条件 e 测试设备接收到被测设备发来的安全管道创建确认响应消息 1 2 测试设备接收到的响应消息符合GB/T29265.201一2017中表34的定义和要求; 测试设备接收到的响应消息中01-ReturnCode字段的值为405
3 7.2.5基于公钥体制的鉴别、消息传输加密和鉴别机制的安全管道创建测试例集 前提条件 7.2.5.1 前提条件1适用于测试例1
测试设备与被测设备处于局域刚同一个IP广播域中 被测设备上协议实现已启动且正常运行 -测试设备在组播端口239.255.255.2503880上侦听,截获被测设备发出的设备在线宣告消息 获得o1-SeeureListenerList字段的内容 测试设备在组播端口239.255.255.250;3880周期性地发送设备在线宣告消息,其中01-Se cureListenerlist字段包含建立安全管道的地址; -测试设备和被测设备都使用基于公钥体制的鉴别消息传输加密和鉴别机制的安全机制
前提条件2:适用于测试例2至测试例4
-测试设备与被测设备处于局域网同一个IP广播域中; -被测设备上协议实现已启动且正常运行; 测试设备在组播端口 ;3880上侦听,截获被测设备发出的设备在线宣告消息， 239.255,255,250: 获得01-SecureListenerList 字段的内容 3880周期性地发送设备在线宜告消息,其中01se 测试设备在组播端口 239.255.255.250: cureListenerList字段包含建立安全管道的地址 测试设备和被测设备都使用基于公钥体制的鉴别、消息传输加密和鉴别机制的安全机制 由测试设备主动建立与被测设备之间的安全管道,并完成基于公钥体制的鉴别消息传输加密 和鉴别机制安全管道创建请求/响应消息的交互过程
前提条件3;适用于测试例5和测试例6
测试设备与被测设备处于局域网同一个IP广播域中 被测设备上协议实现已启动且正常运行; 测试设备在组播端口239.255.255.2503880上侦听,截获被测设备发出的设备在线宣告消息 获得01-SecureListenerLis字段的内容
测试设备在组播端口239.255.255.2503880周期性地发送设备在线宣告消息,其中01-Se- cureListenerlist字段包含建立安全管道的地址 -测试设备和被测设备都使用基于公钥体制的鉴别、消息传输加密和鉴别机制的安全机制 被测设备具有控制接口,通过该接口能够控制被测设备主动建立与其他设备之间的安全管道 前提条件4:适用于测试例7和测试例8. -测试设备与被测设备处于局域网同一个IP广播域中; 18
GB:/T29265.501一2017 -被测设备上协议实现已启动且正常运行; -测试设备在组播端口239.255.255.250;3880上侦听,截获被测设备发出的设备在线宣告消息， 获得01-Seurelistenerlist字段的内容 -测试设备在组播端口239.255.255.250:3880周期性地发送设备在线宣告消息,其中01-Se- cureListenerlist字段包含建立安全管道的地址; 一测试设备和被测设备都使用基于公钥体制的鉴别、消息传输加密和鉴别机制的安全机制 由被测设备主动建立与测试设备之间的安全管道,并完成基于公钥体制的鉴别消息传输加密 和鉴别机制安全管道创建请求/响应消息的交互过程
7.2.5.2测试例1 测试例1的描述如下: a 测试目的;验证当被测设备接收到基于公钥体制的鉴别、消息传输加密及消息鉴别机制的安全 管道创建请求消息时,返回正确的安全管道创建响应消息
b验证内容:见GB/T29265.201一2017的8.2.3.1和8.2.3.2.4
c 类别:可选
d)测试过程描述: 第1步测试设备使用被测设备在线宣告消息中01-SecureListenerList字段给出的地址,与被 测设备建立TCP连接; 第2步;测试设备通过建立好的TCP连接向被测设备发送基于公钥体制的鉴别、消息传输加密 及消息鉴别机制的安全管道创建请求消息,该消息符合GB/T29265.201一2017中表13 的定义和要求;同时,测试设备在建立好的TCP连接上侦听响应消息
测试通过条件 l在第1步中,测试设备与被测设备成功建立TCP连接 在第2步中,测试设备接收到被测设备返回的基于公钥体制的鉴别、消息传输加密及消息 2 鉴别机制的安全管道创建响应消息; 在第2步中测试设备接收到的响应消息符合GB/T29265.2012017中表14的定义及对 33 每一字段的要求,即消息包括对应的HTTP命令行和必选字段,且每个字段的内容与规 定相符
7.2.5.3测试例2 测试例2的描述如下: 测试目的;验证当被测设备接收到基于公钥体制的鉴别、消息传输加密及消息鉴别机制的鉴别 a 请求消息(包含挑战值1)时,测试设备能够在发出请求消息后30s内收到被测设备返回的正 确的鉴别响应消息,其中包含对请求消息中挑战值1的正确响应值
验证内容见GB/T29265.201一2017的8.2.3.1和8.2.3.3.3
b 类别:可选
c 小 测试过程描述:测试设备通过与被测设备建立好的TCP连接向被测设备发送基于公钥体制的鉴 别消息传输加密及消息鉴别机制的鉴别请求消息,该消息符合GB/T29265.201一2017中表25 的定义和要求,其中包含随机数作为挑战值l;同时,测试设备在建立好的TCP连接上侦听响应 消息
测试通过条件 测试设备在发出请求后30s内接收到被测设备返回的基于公钥体制的鉴别、消息传输加 密及消息鉴别机制的鉴别响应消息; 19
GB/T29265.501一2017 测试设备接收到的响应消息符合GB/T29265.201一2017中表26的定义及对每一字段的 要求,即消息包括对应的HTTP命令行和必选字段,且每个字段的内容与规定相符 33 测试设备接收到的响应消息中包含对挑战值1的正确的响应值
7.2.5.4 测试例3 测试例3的描述如下: 测试目的验证当被测设备接收到基于公钥体制的鉴别消息传输加密及消息鉴别机制的鉴别 结果请求消息,并且其中的响应值与己方计算结果相等时,测试设备能够在发出请求消息后 30s内收到被测设备返回的正确的鉴别结果响应消息,表明鉴别成功,即01-ReturnCode字段 的值为100(成功. b 验证内容;见GB/T29265.201一2017的8.2.3.1,8.2.3.3.3和第10章;响应消息中应答状态 码,见GB/T29265.201一2017的表85和表86
c 类别.可选
d 测试过程描述 第1步;测试设备通过与被测设备建立好的TCP连援向被测设备发送基于公钥体制的鉴别 消息传输加密及消息鉴别机制的鉴别请求消息,并接收到被测设备返回的正确的鉴别 响应消息; 第"步,割试设备通过与被测设备建立好的rP连接向被测设备发送基于公钥体割的鉴别 消息传输加密及消息鉴别机制的鉴别结果请求消息该消息符合GB/T2926.3201 2017中表27的定义和要求,并且其中包含正确的响应值;同时,测试设备在建立好的 TCP连接上侦听响应消息
测试通过条件 在第2步中,测试设备在发出请求后30s内接收到被测设备返回的基于公钥体制的鉴 1 别消息传输加密及消息鉴别机制的鉴别结果响应消息 在第2步中测试设备接收到的响应消息符合GB/T29265.2012017中表28的定义和 22 要求; 在第2步中测试设备接收到的响应消息中01-ReturnCode字段的值为100
3 7.2.5.5测试例4 测试例4的描述如下 测试目的:验证当被测设备接收到基于公钥体制的鉴别消息传输加密及消息鉴别机制的鉴别 a 结果请求消息,但其中的响应值与已方计算结果不相等时,测试设备能够在发出请求消息后 30s内收到被测设备返回的正确的安全管道创建确认响应消息,表明管道创建失败即01-Re turnCode字段的值为405(设备管道创建失败,鉴别失败)
验证内容:见GB/T29265.201一2017的8.2.3.1、8.2.3.4和第10章;响应消息中应答状态码 b 见GB/T29265.201一2017的表85和表86
类别:可选
c d 测试过程描述 第1步;测试设备通过与被测设备建立好的TCP连接向被测设备发送基于公钥体制的鉴别、 消息传输加密及消息鉴别机制的鉴别请求消息,并接收到被测设备返回的正确的鉴别 响应消息; 第2步;测试设备通过与被测设备建立好的TCP连接向被测设备发送基于公钥体制的鉴别 消息传输加密及消息鉴别机制的鉴别结果请求消息,该消息符合GB/T29265.201- 20
GB:/T29265.501一2017 2017中表27的定义和要求,并且其中包含错误的响应值;同时,测试设备在建立好的 TCP连接上侦听响应消息
测试通过条件: e 在第2步中,测试设备在发出请求后30s内接收到被测设备返回的安全管道创建确认响 应消息 在第2步中测试设备接收到的响应消息符合GB/T29265.201一2017中表34的定义和 要求; 33 在第2步中测试设备接收到的响应消息中01-ReturnCode的值为405 7.2.5.6测试例5 测试例5的描述如下: a 测试目的;验证被测设备能够利用其他设备在设备在线宣告消息中01-Seeurelistenerlist字 段给出的地址建立TCP连接,并且在选择安全机制为基于公钥体制的鉴别、消息传输加密及 消息鉴别机制时,能够发出正确的基于公钥体制的鉴别、消息传输加密及消息鉴别机制的安全 管道创建请求消息
b)验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.2.4
类别,可选
c d)测试过程描述 第1步;使被测设备主动与测试设备建立安全设备管道;同时,测试设备侦听自己的设备在线 宣告消息中01-SecureListenerlList字段给出的地址,与被测设备建立TCP连接; 第2步;测试设备在与被测设备建立的TCP连接上侦听
测试通过条件 在第1步中,被测设备与测试设备成功建立TCP连接; 在第2步中,测试设备接收到被测设备发来的基于公钥体制的鉴别、消息传输加密及消息 2 鉴别机制的安全管道创建请求消息; 在第2步中,测试设备接收到的请求消息符合GB/T29265.2012017中表13的定义和 33 要求 7.2.5.7测试例6 测试例6的描述如下 测试目的;验证当被测设备在接收到基于公钥体制的鉴别、消息传输加密及消息鉴别机制的安 a 全管道创建响应消息(对安全机制选择进行确认)后,能够发出正确的基于公钥体制的鉴别、消 息传输加密及消息鉴别机制的鉴别请求消息
验证内容;见GB/T29265.2012017的8.2.3.1和8.2.3.3.3
b 类别:可选
c 测试过程描述: N 第1步;使被测设备主动与测试设备建立安全设备管道;同时,测试设备侦听自己的设备在线 erlist字段给出的地址,与被测设备建立TcP连接; 宜告消息中01-seureLi istene1 第2步;测试设备接收到被测设备发来的基于公钥体制的鉴别、消息传输加密及消息鉴别机制 的安全管道创建请求消息后,发出安全管道创建响应消息,对所选安全机制进行确认， 该消息符合GB/T29265.201一2017中表14的定义和要求;同时,测试设备在与被测 设备之间的TCP连接上侦听
测试通过条件: 21
GB/T29265.501一2017 1 在第2步中,测试设备接收到被测设备发来的基于公钥体制的鉴别,消息传输加密及消息 鉴别机制的鉴别请求消息; 22 在第2步中,测试设备接收到的请求消息符合GB/T29265.2012017中表25的定义和 要求
7.2.5.8测试例7 测试例7的描述如下 测试目的;验证当被测设备在接收到基于公钥体制的鉴别、消息传输加密及消息鉴别机制的鉴 a 别响应消息,并且响应值与己方计算结果相同时,能够发出正确的基于公钥体制的鉴别、消息 传输加密及消息鉴别机制的鉴别结果请求消息,并且包含正确的响应值
验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.3.3
b 类别;可选
c 测试过程描述;测试设备接收到被测设备发来的基于公钥体制的鉴别消息传输加密及消息鉴别 d 机制的鉴别请求消息后,发出包含正确响应值的鉴别响应消息,该消息符合GByT28265.201 2017中表26的定义和要求;同时,测试设备在与被测设备之间的TCP连接上侦听
测试通过条件 测试设备接收到被测设备发来的基于公钥体制的鉴别、消息传输加密及消息鉴别机制的 鉴别结果请求消息; 测试设备接收到的请求消息符合GB/T29265.201一2017中表27的定义和要求
7.2.5.9 测试例8 测试例8的描述如下: 测试目的:验证当被测设备在接收到基于公钥体制的鉴别消息传输加密及消息鉴别机制的鉴 a 别响应消息,但响应值与己方计算结果不相同时,能够发出正确的安全管道创建确认响应消 息,表明管道创建失败,即01-ReturnCode字段的值为405(设备管道创建失败,鉴别失败)
验证内容;见GB/T29265.2012017的8.2.3.1、8.2.3.4和第10章;响应消息中应答状态码 b 见GB/T29265.2012017的表85和表86
类别:可选 测试过程描述测试设备接收到被测设备发来的基于公钥体制的鉴别、消息传输加密及消息鉴别 d 机制的鉴别请求消息后,发出包含错误响应值的鉴别响应消息,该消息符合GB/T29265.201 2017中表26的定义和要求;同时,测试设备在与被测设备之间的TCP连接上侦听
测试通过条件 测试设备接收到被测设备发来的安全管道创建确认响应消息 1 测试设备接收到的响应消息符合GB/T29265.201-2017中表34的定义和要求 2 测试设备接收到的响应消息中01-ReturnCode字段的值为405 33 7.2.6基于可信赖第三方的鉴别消息传输加密和鉴别机制创建测试例集 7.2.6.1前提条件 前提条件1:适用于测试例1和测试例6
测试设备A,测试设备B与被测设备处于局域网同一个IP广播域中,其中测试设备B作为测 试设备A和被测设备共同的认证服务提供者; -被测设备上协议实现已启动且正常运行; 22
GB:/T29265.501一2017 -测试设备A在组播端口239.255.255.250;3880上侦听,截获被测设备发出的设备在线宣告消 息,获得01SeeureListenerlist字段的内容 -测试设备A在组播端口239.255.255.2503880周期性地发送设备在线宣告消息,其中01-Se cureListenerlist字段包含建立安全管道的地址; -测试设备A和被测设备都使用基于可信赖第三方的鉴别、消息传输加密和鉴别机制的安全 机制; 被测设备具有控制接口,通过该接口能够控制被测设备主动建立与其他设备之间的安全管道
前提条件2:适用于测试例2
-测试设备A,测试设备B与被测设备处于局域网同一个IP广播域中,其中测试设备B作为测 试设备A和被测设备共同的认证服务提供者; 被测设备上协议实现已启动且正常运行; 测试设备A在组播端口239,255.255.2503880上侦听,截获被测设备发出的设备在线宣告消 息,获得01-SecureListenerList字段的内容; 测试设备A在组播端口239.255.255.250;3880周期性地发送设备在线宣告消息,其中01-Se cureListenerlist字段包含建立安全管道的地址; 测试设备A和被测设备都使用基于可信赖第三方的鉴别,消息传输加密和鉴别机制的安全 机制 前提条件3;适用于测试例3
测试设备A.测试设备B与被测设备处于局域网同一个P广播域中其中被测设备作为测试 设备A与测试设备B共同的认证服务提供者; 被测设备上协议实现已启动且正常运行
前提条件4;适用于测试例4,测试例5
测试设备A,测试设备B与被测设备处于局域网同一个IP广播域中,其中测试设备B作为测 试设备A和被测设备共同的认证服务提供者; 被测设备上协议实现已启动且正常运行; 测试设备A在组播端口239.255.255.2503880上侦听,截获被测设备发出的设备在线宣告消 息,获得01-SeeureListenerlist字段的内容; 测试设备A在组播端口239.255.255.250:3880周期性地发送设备在线宣告消息,其中01-Se- cureListenerlist字段包含建立安全管道的地址， 测试设备A和被测设备都使用基于可信赖第三方的鉴别消息传输加密和鉴别机制的安全 机制 由测试设备A主动建立与被测设备之间的安全设备管道,并完成基于可信赖第三方的鉴别、 消息传输加密和鉴别机制安全管道创建请求/响应消息的交互过程
前提条件5;适用于测试例7
测试设备A,测试设备B与被测设备处于局域网同一个IP广播域中,其中测试设备B作为测 试设备A和被测设备共同的认证服务提供者; 被测设备上协议实现已启动且正常运行; -测试设备A在组播端口239.255.,255.250;3880上侦听,截获被测设备发出的设备在线宣告消 息,获得01-SecureListenerList字段的内容 测试设备A在组播端口239.255.255.250:3880周期性地发送设备在线宣告消息,其中01-Se cureListenerList字段包含建立安全管道的地址; 一测试设备A和被测设备都使用基于可信赖第三方的鉴别、消息传输加密和鉴别机制的安全 机制; 23
GB/T29265.501一2017 由被测设备主动建立与测试设备A之间的安全设备管道,并完成基于可信赖第三方的鉴别、 消息传输加密和鉴别机制安全管道创建请求/响应消息的交互过程
7.2.6.2测试例1 测试例1的描述如下 测试目的;验证被测设备发出的基于可信懒第三方的鉴别,消息传输加密及消息鉴别机制的安 a 全管道创建请求消息的正确性
b 验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.2.5
类别:可选
c 测试过程描述 d) 第1步;使被测设备主动与测试设备A建立安全设备管道;同时,测试设备A在自己的设备在 线宣告消息中01-SeeureListenerList字段给出的地址上侦听,与被测设备建立TCP 连接; 第2步;测试设备A在建立好的TCP连接上侦听请求消息
测试通过条件 在第1步中,测试设备A与被测设备成功建立TCP连接; 22 在第2步中,测试设备A接收到被测设备发出的基于可信赖第三方的鉴别、消息传输加 密和鉴别机制的安全管道创建请求消息; 33 在第2步中测试设备A接收到的请求消息符合GB/T29265.2012017中表15的定义 及对每一字段的要求,即消息包括对应的HTTP命令行和必选字段,且每个字段的内容 与规定相符
7.2.6.3测试例2 测试例2的描述如下 a 测试目的:验证被测设备接收到基于可信赖第三方的鉴别消息传输加密及消息鉴别机制的安 全管道创建请求消息时,返回正确的安全管道创建响应消息
b 验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.2.5
类别:可选
c 测试过程描述 d 第1步;测试设备A使用被测设备在线宣告消息中01-SecureListenerList字段给出的地址,与 被测设备建立TCP连接 第2步;测试设备A通过建立好的TCP连接向被测设备发送基于可信赖第三方的鉴别.消息 传输加密及消息鉴别机制的安全管道创建请求消息,该消息符合GB/T29265.201 2017中表15的定义和要求;同时,测试设备A在建立好的TCP连接上侦听响应 消息
测试通过条件 e 1 在第1步中,测试设备A与被测设备成功建立TCP连接; 2 在第2步中,测试设备A接收到被测设备返回的基于可信赖第三方的鉴别消息传输加 密和鉴别机制的安全管道创建响应消息 在第2步中测试设备A接收到的响应消息符合GB/T29265.201-2017中表16的定义 33 及对每一字段的要求,即消息包括对应的HTTP命令行和必选字段,且每个字段的内容 与规定相符
24
GB:/T29265.501一2017 7.2.6.4测试例3 测试例3的描述如下 测试目的:验证当被测设备(作为认证服务提供者)接收到基于可信赖第三方的鉴别消息传输 a 加密及消息鉴别机制的鉴别请求消息时,测试设备能够在发出请求消息后30s内收到被测设 备返回的正确的鉴别响应消息
验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.3.4
b 类别:可选
c 测试过程描述;测试设备A通过与被测设备建立好的TCP连接向被测设备发送设备安全机 d 制为基于可信赖第三方的鉴别.消息传输加密及消息鉴别机制的鉴别请求消息,该消息符合 GB/T29265.201一2017中表29的定义和要求;同时,测试设备A侦听被测设备的响应消息
测试通过条件 测试设备A在发出请求后30s内接收到被测设备返回的基于可信赖第三方的鉴别、消息 传输加密和鉴别机制的鉴别响应消息; 测试设备A接收到的响应消息符合GB/T29265.201一2017中表30的定义及对每一字 段的要求,即消息包括对应的HTTP命令行和必选字段,且每个字段的内容与规定相符
7.2.6.5测试例4 测试例4的描述如下 测试目的:验证当被测设备接收到基于可信赖第三方的鉴别消息传输加密及消息鉴别机制的 a 鉴别结果请求消息,并且对其中内容鉴别成功时,测试设备能够在发出请求消息后30s内收 到被测设备返回的正确的鉴别结果响应消息,表明鉴别成功,即01-ReturnCode字段的值为 00(成功. 验证内容;见GB/T29265.201-2017的8.2.3.1、8.2.3.3.4和第10章;响应消息中应答状态 b 码,见GB/T29265.201一2017的表85和表86.
类别;可选
d 测试过程描述: 第1步;测试设备A通过与测试设备B发送基于可信赖第三方的鉴别、消息传输加密及消息 鉴别机制的鉴别请求消息,并接收到测试设备B返回的正确的鉴别响应消息 第2步;测试设备A通过与被测设备建立好的TCP连接向被测设备发送基于可信赖第三方 的鉴别、消息传输加密及消息鉴别机制的鉴别结果请求消息，该消息符合 GB/T29265.201一2017中表31的定义和要求,并且其中包含第1步中从测试设备B 的响应消息中得到的正确的凭证;同时,测试设备A在建立好的TCP连接上侦听响 应消息
测试通过条件 在第2步中,测试设备A在发出请求后30s内接收到被测设备返回的基于可信赖第三方 的鉴别消息传输加密和鉴别机制的鉴别结果响应消息 在第2步中测试设备A接收到的响应消息符合GB/T29265.201一2017中表32的定义 和要求; 在第2步中测试设备A接收到的响应消息中01-ReturnCode字段的值为100.
25
GB/T29265.501一2017 7.2.6.6测试例5 测试例5的描述如下: 测试目的:验证当被测设备接收到基于可信赖第三方的鉴别消息传输加密及消息鉴别机制的 a 鉴别结果请求消息,但其中内容鉴别失败时,测试设备能够在发出请求消息后30s内收到被 测设备返回的正确的安全管道创建确认响应消息,表明管道创建失败,即01-ReturnCode字段 的值为405(设备管道创建失败,鉴别失败)
b 验证内容;见GB/T29265.201一2017的8.2.3.1,8.2.3.4和第10章;响应消息中应答状态码 见GB/T29265.201一2017的表85和表86
类别:可选
c d)测试过程描述: 第1步:测试设备A通过与测试设备B发送设备安全机制为基于可信赖第三方的鉴别、消息 传输加密及消息鉴别机制的鉴别请求消息,并接收到测试设备B返回的正确的鉴别 响应消息; 第2步;测试设备A通过与被测设备建立好的TCP连接向被测设备发送设备安全机制为基 于可信赖第三方的鉴别,消息传输加密及消息鉴别机制的鉴别结果请求消息,该消息 符合GB/T29265.201一2017中表31的定义和要求,并且其中包含错误的凭证;同时、 测试设备A在建立好的TCP连接上侦听响应消息
测试通过条件 e 在第2步中,测试设备A在发出请求后30s内接收到被测设备返回的安全管道创建确认 响应消息; 在第2步中测试设备A接收到的响应消息符合GB/T29265.201一2017中表34的定义 2 和要求; 在第2步中测试设备A接收到的响应消息中01-ReturnCode字段的值为405
3 7.2.6.7测试例6 测试例6的描述如下 测试目的;验证当被测设备在接收到基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制 a 的安全管道创建响应消息(对安全机制选择进行确认)后,能够向认证服务提供者发出正确的 基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制的鉴别请求消息
验证内容;见GB/T29265.201一2017的8.2.3.1和8.2.3.3.4
b 类别可选
c 测试过程描述 d 第1步;使被测设备主动建立与测试设备A之间的安全设备管道;测试设备A侦听自己的设 备在线宣告消息中01-SecureListenerlist字段给出的地址,与被测设备建立TCP 连接 第2步测试设备A接收到被测设备发来的基于可信赖第三方的鉴别、消息传输加密及消息 鉴别机制的安全管道创建请求消息后,发出安全管道创建响应消息,对所选安全机制 进行确认,该消息符合GB/T29265.201一2017中表16的定义和要求;同时,测试设备 B在与被测设备之间的TCP连接上侦听
测试通过条件 在第2步中,测试设备B接收到被测设备发来的基于可信赖第三方的鉴别、消息传输加密 及消息鉴别机制的鉴别请求消息; 26
GB:/T29265.501一2017 在第2步中,测试设备B接收到的请求消息符合GB/T29265.201一2017中表29的定义 和要求
7.2.6.8测试例7 测试例7的描述如下: 测试目的;验证当被测设备在接收到基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制 a 的鉴别响应消息时,能够发出正确的基于可信赖第三方的鉴别、消息传输加密及消息鉴别机制 的鉴别结果请求消息
验证内容见GB/T29265.2012017的8.2.3.1和8.2.3.3.4
b 类别,可选， c 测试过程描述;测试设备B接收到被测设备发来的基于可信赖第三方的鉴别、消息传输加密及消 d 息鉴别机制的鉴别请求消息后,发出正确的鉴别响应消息,该消息符合GB/T29265.201一2017 中表30的定义和要求;同时,测试设备A在与被测设备之间的TCP连接上侦听
测试通过条件: 测试设备A接收到被测设备发来的基于可信赖第三方的鉴别、消息传输加密及消息鉴别 机制的鉴别结果请求消息; 22 测试设备A接收到的请求消息符合GB/T29265.201一2017中表31的定义和要求 7.2.7安全管道创建确认测试例集 7.2.7.1 前提条件 前提条件1;适用于测试例1 -测试设备与被测设备处于局域网同一个IP广播域中 被测设备上协议实现已启动且正常运行; -测试设备在组播端口239.255.255.250;3880上侦听,截获被测设备发出的设备在线宣告消息、 获得01-SeeureListenerList字段的内容 -测试设备在组播端口239.255.255.250;3880周期性地发送设备在线宣告消息,其中01-Se cureListenerList字段包含建立安全管道的地址; 由测试设备主动连接被测设备在线宣告消息中01-SecureListenerlist字段给出的地址,与被 测设备建立TCP连接
前提条件2;适用于测试例2
测试设备与被测设备处于局域网同一个IP广播域中 被测设备上协议实现已启动且正常运行; 测试设备在组播端口239.255.255.250;3880上侦听,截获被测设备发出的设备在线宣告消息 获得o1-SecureListenerList字段的内容 -测试设备在组播端口239.255.255.250:3880周期性地发送设备在线宣告消息,其中01-Se eureListeneList字段包含建立安全管道的地址; 由被测设备主动连接测试设备在线宣告消息中01SeeureListenerlList字段给出的地址,与测 试设备建立TCP连接 7.2.7.2测试例1 测试例1的描述如下: 测试目的:验证在被测设备发起创建安全管道的情况下,被测设备接收到表明初始化阶段与身 a 心
信息技术信息设备资源共享协同服务第501部分：测试GB/T29265.501-2017
随着信息技术的发展和广泛应用，越来越多的企业开始采用信息设备进行生产、管理和服务等各项业务活动。在这样的背景下，如何实现信息设备之间的资源共享和协同服务，成为了一个亟待解决的问题。针对这一需求，国家质量监督检验检疫总局和中国国家标准化管理委员会联合发布了 "信息技术信息设备资源共享协同服务" 标准系列，GB/T29265.501-2017 是其中的一部分。
GB/T29265.501-2017 标准是针对信息技术信息设备资源共享协同服务中的测试环节进行规范和约束的，旨在确保系统能够正常运行和互通。该标准主要包括以下内容：
- 测试的基本原理和方法
- 测试环境和配置要求
- 测试方案和实施步骤
- 测试结果分析和报告编制
通过 GB/T29265.501-2017 标准的引导，企业可以更加规范、有效地进行信息设备资源共享协同服务的测试工作，保证系统的质量和稳定性。同时，这也有助于提高企业的管理水平和业务效率。
总之，GB/T29265.501-2017 标准在信息技术信息设备资源共享协同服务中具有重要意义。希望相关企业和机构能够积极引入和应用该标准，促进信息技术的健康发展和行业的良性竞争。
