CN113094271A - 一种区块链技术合规测评系统及其使用方法 - Google Patents

Abstract

本申请提供了一种区块链技术合规测评系统及其使用方法，所述系统包括评测大纲系统、测评模板系统、测评用例系统、项目管理系统、用户管理系统、动态管理系统、测评日志系统和测评报告系统；能够实现快速对接不同底层链平台；界面快捷易操作；实现测评项目对应的脚本的批量修改和更新；实现按不同维度进行测评用例的批量执行；实现测评报告及执行日志的快速导出；通过定制化环境、丰富界面功能和快捷操作，可快速实施对待测区块链系统自动化、批量化的测评，有效解决了区块链系统测评难点并提高了测评进度。

Description

一种区块链技术合规测评系统及其使用方法

技术领域

本申请涉及区块链领域，特别是一种区块链技术合规测评系统及其使用方法。

背景技术

区块链是一种由多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致存储、防篡改、防抵赖的技术体系。从应用视觉来看，区块链是一个分布式的共享账本和数据库，具有去中心化、不可篡改、可以追溯、全程留痕、集体维护、公开透明等特点。

凭借着这些优点，近年来区块链技术得到了广泛的研究和创新，不管是在国外还是国内都掀起热潮，国家在近几年也相继发布了一系列有关于区块链的政策和规范。

随着区块链技术在金融领域的应用逐渐扩展，证券、保险与征信等诸多金融细分领域都开始与区块链技术深度融合，区块链技术凭借着简化交易流程、降低信任风险、促进共享金融实现、驱动新型商业模式诞生等价值特点，迅速在金融等领域走向热潮。但因为区块链技术的复杂多样化，导致了区块链项目存在底层架构多样化、接口实现差别大、个性化定制多等测评难点。

发明内容

鉴于所述问题，提出了本申请以便提供克服所述问题或者至少部分地解决所述问题的一种区块链技术合规测评系统及其使用方法，包括：

一种区块链技术合规测评系统，包括评测大纲系统、测评模板系统、测评用例系统、项目管理系统、用户管理系统、测评日志系统和测评报告系统；

所述项目管理系统用于新建测评项目，选择对应所述测评项目的测评模板和测试人员，并对所述测评项目的参数信息进行相适应调整，执行所述测评项目进行测试；

所述用户管理系统用于管理所述测评项目的人员，以及所述人员对应的查看权限和操作权限，其中，所述人员包括管理员和测试人员；

所述评测大纲系统用于集成若干种行业和若干种地区的区域链技术评估规则，其中，所述评估规则包括若干种测评内容；

所述测评模板系统用于根据所述评测大纲系统的评估规则以及集成现有的区域链框架得到若干种测评模板；

所述测评用例系统用于根据所述测评项目对应的测评模板导入测评用例，其中，所述测评用例包括测评方式和对应于所述测评方式的测评脚本；

所述动态管理系统用于实时更新所述测评项目的执行状态，以及记录所述测评项目的执行操作；

所述测评日志系统用于记录所述测评项目的执行过程，所述测评项目的所有所述执行过程得到测评日志；

所述测评报告系统用于根据所述测评项目的执行结果和所述测评项目的所述测评日志得到测评报告，并判断所述测评报告是否合规。

进一步地，所述测评内容至少包括功能性测试、性能测试和安全性测试；

所述功能性测试至少包括账本技术、共识协议、智能合约、节点通信、事件分发、密钥管理、状态管理、成员管理、交易系统和接口管理；

所述性能测试至少包括交易吞吐率、查询吞吐率、交易同步性能、部署效率和账本数据增长速率；

所述安全性测试至少包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约管理、身份管理、隐私保护、监管支撑、安全运维和安全治理；

进一步地，所述功能性测试至少包括账本技术、共识协议、智能合约、节点通信、事件分发、密钥管理、状态管理、成员管理、交易系统和接口管理；

具体地，所述账本技术包括数据存储方式、账本结构、历史数据可追溯、数据同步、数据归档、数据扩容、数据跨链功能和数据分片；

所述共识协议包括共识算法、一致性、共识节点数量、容错阈值、可靠性、可拓展性；

所述智能合约包括智能合约虚拟机、智能合约编译语言、智能合约编译、智能合约正确性、智能合约一致性、智能合约可靠性、智能合约业务隔离性、智能合约生命周期管理和智能合约版本控制；

所述节点通信包括组网方式、消息转发、节点加入、节点推出；

所述密钥管理包括密钥生成、密钥存储、密钥更新、密钥使用、密钥撤销、销毁和归档；

所述状态管理包括查询区块高度、查询区块详情、查询交易信息、查询交易结果、查询账本状态和账本状态更新；

所述成员管理包括用户注册、用户身份识别、用户权限变更、用户角色授权、用户账户冻结和解冻、用户注销、用户信息查询和用户交易；

所述交易系统包括智能合约部署交易、智能合约方法调用交易、原生交易和交易原子性；

所述接口管理包括外部接口、用户接口、管理接口和系统间接口；

进一步地，所述安全性测试至少包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约管理、身份管理、隐私保护、监管支撑、安全运维和安全治理；

具体地，所述基础硬件包括硬件基本条件、物理安全和网络安全；其中，所述物理安全包括场地安全、硬件设备、节点部署安全和硬件加密设备安全，所述网络安全包括网络架构安全和通信传输安全；

所述基础软件包括软件基本条件、账本结构、数据存储、共识模块、分布式组网、智能合约、接口设计、数据传输、时间同步、操作系统；

所述密码算法包括算法基本条件、保密性、完整性和真实性，其中，算法基本条件包括对称加解密、非对称加解密、杂凑算法和随机数；

所述节点通信包括节点身份验证、通信完整性和通信保密性；

所述账本数据包括账本数据完整性、账本数据一致性、账本数据保密性、账本数据有效性、账本数据冗余、账本数据访问与使用和账本数据安全审计；

所述共识协议包括合法性、正确性、终局性、不可伪造性、健壮性、低延时、激励相容和可监管性；

所述智能合约管理包括访问控制、原子性、安全审计、攻击防范和安全验证；

所述身份管理包括身份注册、身份核实、账户管理、凭证生命周期管理、身份鉴别、节点标识管理、身份更新和撤销、身份信息安全性和身份监管审计；

所述隐私保护包括隐私保护策略、隐私保护技术和隐私保护监控与审计；

所述监管支撑包括交易信息监管、系统监管、应急事件报警和智能合约监管；

所述安全运维包括权限管理、审计记录、系统更新、漏洞修复、备份与恢复和应急预案；

所述安全治理包括系统安全管理机制、节点管理和干预机制；

进一步地，所述测评模板系统还包括测评模板管理单元和测评模板拓展单元；

所述测评模板管理单元用于管理所述测评模板的新增、修改以及删除；

所述测评模板拓展单元用于根据区块链框架对所述测评模板进行扩展和完善；

进一步地，所述测评方式至少包括查阅材料方式、查看系统方式、测试系统方式和访谈人员方式；

进一步地，当所述测评方式为查阅材料方式时，所述查阅材料方式为待测评区块链系统的技术文档和使用手册；

和/或，

当所述测评方式为查看系统方式时，所述查看系统方式为通过测试人员、命令或脚本查看区块链系统的相关参数；

和/或，

当所述测评方式为测试系统方式时，所述测试系统方式为根据测评脚本在区块链系统中的执行结果进行判断；

和/或，

当所述测评方式为访谈人员方式时，所述访谈人员方式为根据测评单位对待测评的区块链系统所属企业相关人员进行交流访谈；

进一步地，所述参数信息包括项目描述、参测人员、测试步骤、测试脚本和证书与环境配置；

进一步地，所述测评用例还包括状态信息，所述状态信息包括待测试、执行中、待人工确认、未通过和已通过；

本发明还提供了一种区块链技术合规测评系统的使用方法，包括如下步骤：

步骤S1：通过所述用户管理系统新建用户，其中，所述用户分为管理员和测试人员，四十三管理人员可对所述评测大纲系统、所述项目管理系统和所述用户管理系统进行管理操作，所述测试人员根据测评项目权限范围内查看具体测评项目的测试状态以及参与执行测试；

步骤S2：通过所述测评项目系统新建测评项目；

步骤S3：根据所述测评项目在所述测评模板系统选择对应的测评模板；

步骤S4：根据所述测评项目在所述用户管理系统内选择所述测试人员，并将选择的所述测试人员指定为测试人员；

步骤S5：根据所述测评项目的所述证书与环境配置与参测区块链系统进行连接；

步骤S6：根据所述测评项目对应的测评模板，导入所述测评模板对应的测评用例；

步骤S7：通过所述项目管理系统根据所述测评用例选择测评方式执行测试；

步骤S8：所述测试人员通过所述动态管理系统对所述测评项目的执行情况进行动态管理，其中动态管理为实时更新每一个测评用例的执行状态；

步骤S9：所述测试人员完成所述测评项目的所有测评用例的执行，并得到对应的测试结果，所述测评项目完成测评；

步骤S10：所述测试人员在所述测评项目完成后，所述测试人员可通过所述测评日志系统中导出所有日志文件；

步骤S11：所述测试人员通过所述测评报告系统对所有测试结果进行统计，并输出测评报告，对所述测评报告进行判断是否合规。

本申请具有以下优点：

在本申请的实施例中，通过评测大纲系统、测评模板系统、测评用例系统、项目管理系统、用户管理系统、动态管理系统、测评日志系统和测评报告系统；所述项目管理系统用于新建测评项目，选择对应所述测评项目的测评模板和测试人员，并对所述测评项目的参数信息进行相适应调整，执行所述测评项目进行测试；所述用户管理系统用于管理所述测评项目的人员，以及所述人员对应的查看权限和操作权限，其中，所述人员包括管理员和测试人员；所述评测大纲系统用于集成若干种行业和若干种地区的区域链技术评估规则，其中，所述评估规则包括若干种测评内容；所述测评模板系统用于根据所述评测大纲系统的评估规则以及集成现有的区域链框架得到若干种测评模板；所述测评用例系统用于根据所述测评项目对应的测评模板导入测评用例，其中，所述测评用例包括测评方式和对应于所述测评方式的测评脚本；所述动态管理系统用于实时更新所述测评项目的执行状态，以及记录所述测评项目的执行操作；所述测评日志系统用于记录所述测评项目的执行过程，所述测评项目的所有所述执行过程得到测评日志；所述测评报告系统用于根据所述测评项目的执行结果和所述测评项目的所述测评日志得到测评报告，并判断所述测评报告是否合规。

能够实现快速对接不同底层链平台；界面快捷易操作；实现测评项目对应的脚本的批量修改和更新；实现按不同维度进行测评用例的批量执行；实现测评报告及执行日志的快速导出；通过定制化环境、丰富界面功能和快捷操作，可快速实施对待测区块链系统自动化、批量化的测评，有效解决了区块链系统测评难点并提高了测评进度。

附图说明

为了更清楚地说明本申请的技术方案，下面将对本申请的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本申请一实施例提供的一种区块链技术合规测评系统的模块框架图；

图2是本申请一实施例提供的一种区块链技术合规测评系统的使用方法的步骤流程图。

具体实施方式

为使本申请的所述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本发明的主要目的在于提供一种区块链技术合规测评系统，通过功能测试、性能测试以及安全性测试三个维度对区块链系统进行测评，客观、公正评价系统是否能够保障区块链金融设施与应用的安全稳定运行，同时为监管机构更细致的了解现有区块链技术平台及应用提供了技术支撑，为区块链技术发展提供了标准化测评系统。

参照图1，示出了本申请一实施例提供的一种区块链技术合规测评系统的模块框架图；

一种区块链技术合规测评系统，包括评测大纲系统、测评模板系统、测评用例系统、项目管理系统、用户管理系统、测评日志系统和测评报告系统；

所述项目管理系统用于新建测评项目，选择对应所述测评项目的测评模板和测试人员，并对所述测评项目的参数信息进行相适应调整，执行所述测评项目进行测试；

所述用户管理系统用于管理所述测评项目的人员，以及所述人员对应的查看权限和操作权限，其中，所述人员包括管理员和测试人员；

所述评测大纲系统用于集成若干种行业和若干种地区的区域链技术评估规则，其中，所述评估规则包括若干种测评内容；

所述测评模板系统用于根据所述评测大纲系统的评估规则以及集成现有的区域链框架得到若干种测评模板；

所述测评用例系统用于根据所述测评项目对应的测评模板导入测评用例，其中，所述测评用例包括测评方式和对应于所述测评方式的测评脚本；

所述动态管理系统用于实时更新所述测评项目的执行状态，以及记录所述测评项目的执行操作；

所述测评日志系统用于记录所述测评项目的执行过程，所述测评项目的所有所述执行过程得到测评日志；

所述测评报告系统用于根据所述测评项目的执行结果和所述测评项目的所述测评日志得到测评报告，并判断所述测评报告是否合规。

在本申请的实施例中，通过评测大纲系统、测评模板系统、测评用例系统、项目管理系统、用户管理系统、动态管理系统、测评日志系统和测评报告系统；所述项目管理系统用于新建测评项目，选择对应所述测评项目的测评模板和测试人员，并对所述测评项目的参数信息进行相适应调整，执行所述测评项目进行测试；所述用户管理系统用于管理所述测评项目的人员，以及所述人员对应的查看权限和操作权限，其中，所述人员包括管理员和测试人员；所述评测大纲系统用于集成若干种行业和若干种地区的区域链技术评估规则，其中，所述评估规则包括若干种测评内容；所述测评模板系统用于根据所述评测大纲系统的评估规则以及集成现有的区域链框架得到若干种测评模板；所述测评用例系统用于根据所述测评项目对应的测评模板导入测评用例，其中，所述测评用例包括测评方式和对应于所述测评方式的测评脚本；所述动态管理系统用于实时更新所述测评项目的执行状态，以及记录所述测评项目的执行操作；所述测评日志系统用于记录所述测评项目的执行过程，所述测评项目的所有所述执行过程得到测评日志；所述测评报告系统用于根据所述测评项目的执行结果和所述测评项目的所述测评日志得到测评报告，并判断所述测评报告是否合规。

能够实现快速对接不同底层链平台；界面快捷易操作；实现测评项目对应的脚本的批量修改和更新；实现按不同维度进行测评用例的批量执行；实现测评报告及执行日志的快速导出；通过定制化环境、丰富界面功能和快捷操作，可快速实施对待测区块链系统自动化、批量化的测评，有效解决了区块链系统测评难点并提高了测评进度。

下面，将对本示例性实施例中一种区块链技术合规测评系统作进一步地说明。

在本发明一实施例中，所述用户管理系统用于管理所述测评项目的人员，以及所述人员对应的查看权限和操作权限，其中，所述人员包括管理员和测试人员。

需要说明的是，本发明的用户管理系统根据实际测评需要的角色和权限划分为管理员和普通用户，管理员为每个测试人员创建一个普通用户使用的测试账号；根据测评项目所用的底层区块链框架的不同，管理员为每个测评项目分配不同的测试人员，测试人员只能查看和操作被分配权限范围内的测评项目，没有权限查看和操作其他权限范围外的测评项目。

作为一种示例。由于区块链底层架构的丰富多样化，不同测试人员对区块链底层架构的认知和理解也有差异化，依据用户管理系统，可以做到以更专业的测试人员来测评对口的区块链系统，做到对每个待测评的区块链系统都能够针对性的做到更完整全面的测评。

在本发明一实施例中，所述项目管理系统用于新建测评项目，选择对应所述测评项目的测评模板和测试人员，并对所述测评项目的参数信息进行相适应调整，执行所述测评项目进行测试。在本发明一具体实施例中，所述参数信息包括项目描述、参测人员、测试步骤、测试脚本和证书与环境配置。

需要说明的是，对于不同的参测区块链系统，都需要新建不同的测评项目；每个测评项目根据实际测评的区块链系统底层使用的区块链框架进行区别，选择对应的测评模板和相应的测试人员；测评项目创建完成后，可以根据需要进行更新和修改，如项目描述、参测人员、测试步骤、测试脚本、证书与环境配置等。

作为一种示例，待测评区块链系统可能部署在公有服务器上，也可能部署在企业内部或者测评单位的私有服务器上，区块链系统中所使用的证书也都各有不同，因此本发明的区块链技术合规测评系统需要配置相关的证书与环境，使得本发明能够连接到待测评区块链系统；配置中包含区块链系统访问所需的地址、端口号、证书等，同时，也可包含相应的智能合约，然后通过本发明的区块链技术合规测评系统的脚本来部署。

作为一种示例，不同的测评项目依据不同的测评模板，测评模板自带通用的测评用例；但是同时，因为不同的区块链系统都有其各自的特性，在测试过程中部分测评用例包含的测试脚本可能不通用，因此测试人员可以根据区块链系统的特性，对测评用例进行针对性的修改，使得测试更具有针对性；每个测评项目会包含若干个测评用例，本发明能够记录当前测评项目的测试进度，方便测试人员对测试进度进行整体把控；本发明将会记录与统计所有正在进行的测评项目、已完成的测评项目以及历史测评项目，正在进行中的项目完成所有测试后，进入已完成测评项目中，而正在进行和已完成的所有测评项目，经由测试人员进行关闭后，进入历史项目，这时可进行删除操作；这种设定是为了避免因为误操作，导致正在进行或已完成的测评项目被删除，或因特殊原因测评项目将不再继续测试。

在本发明一具体实施例中，所述测评内容至少包括功能性测试、性能测试和安全性测试；所述功能性测试至少包括账本技术、共识协议、智能合约、节点通信、事件分发、密钥管理、状态管理、成员管理、交易系统和接口管理；所述性能测试至少包括交易吞吐率、查询吞吐率、交易同步性能、部署效率和账本数据增长速率；所述安全性测试至少包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约管理、身份管理、隐私保护、监管支撑、安全运维和安全治理。

在本发明一具体实施例中，所述功能性测试至少包括账本技术、共识协议、智能合约、节点通信、事件分发、密钥管理、状态管理、成员管理、交易系统和接口管理；

具体地，所述账本技术包括数据存储方式、账本结构、历史数据可追溯、数据同步、数据归档、数据扩容、数据跨链功能和数据分片；所述共识协议包括共识算法、一致性、共识节点数量、容错阈值、可靠性、可拓展性；所述智能合约包括智能合约虚拟机、智能合约编译语言、智能合约编译、智能合约正确性、智能合约一致性、智能合约可靠性、智能合约业务隔离性、智能合约生命周期管理和智能合约版本控制；所述节点通信包括组网方式、消息转发、节点加入、节点推出；所述密钥管理包括密钥生成、密钥存储、密钥更新、密钥使用、密钥撤销、销毁和归档；所述状态管理包括查询区块高度、查询区块详情、查询交易信息、查询交易结果、查询账本状态和账本状态更新；所述成员管理包括用户注册、用户身份识别、用户权限变更、用户角色授权、用户账户冻结和解冻、用户注销、用户信息查询和用户交易；所述交易系统包括智能合约部署交易、智能合约方法调用交易、原生交易和交易原子性；所述接口管理包括外部接口、用户接口、管理接口和系统间接口。

在本发明一具体实施例中，所述安全性测试至少包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约管理、身份管理、隐私保护、监管支撑、安全运维和安全治理；

具体地，所述基础硬件包括硬件基本条件、物理安全和网络安全；其中，所述物理安全包括场地安全、硬件设备、节点部署安全和硬件加密设备安全，所述网络安全包括网络架构安全和通信传输安全；所述基础软件包括软件基本条件、账本结构、数据存储、共识模块、分布式组网、智能合约、接口设计、数据传输、时间同步、操作系统；所述密码算法包括算法基本条件、保密性、完整性和真实性，其中，算法基本条件包括对称加解密、非对称加解密、杂凑算法和随机数；所述节点通信包括节点身份验证、通信完整性和通信保密性；所述账本数据包括账本数据完整性、账本数据一致性、账本数据保密性、账本数据有效性、账本数据冗余、账本数据访问与使用和账本数据安全审计；所述共识协议包括合法性、正确性、终局性、不可伪造性、健壮性、低延时、激励相容和可监管性；所述智能合约管理包括访问控制、原子性、安全审计、攻击防范和安全验证；所述身份管理包括身份注册、身份核实、账户管理、凭证生命周期管理、身份鉴别、节点标识管理、身份更新和撤销、身份信息安全性和身份监管审计；所述隐私保护包括隐私保护策略、隐私保护技术和隐私保护监控与审计；所述监管支撑包括交易信息监管、系统监管、应急事件报警和智能合约监管；所述安全运维包括权限管理、审计记录、系统更新、漏洞修复、备份与恢复和应急预案；所述安全治理包括系统安全管理机制、节点管理和干预机制。

需要说明的是，本发明的评测大纲系统来源于各种行业和各国家相关区块链评估规则，涵盖了区块链系统的评估规则及其评估方向，覆盖面广，测试范围全。

需要说明的是，本发明的一种区块链技术合规测评系统将测评的内容主要分为功能性测评和非功能性测评；其中，功能性测评主要对区块链系统实现的功能和接口进行测评；非功能性测评在功能性测评完成并通过的基础上，再针对区块链系统进行性能测试、安全测试和稳定性测试，根据性能测试、安全测试和稳定性测试进行评估。

在本发明一实施例中，所述测评模板系统还包括测评模板管理单元和测评模板拓展单元；所述测评模板管理单元用于管理所述测评模板的新增、修改以及删除；所述测评模板拓展单元用于根据区块链框架对所述测评模板进行扩展和完善。

需要说明的是，所述测评模板系统通过从Hyperchain、Fabric、以太坊等不同底层链原型出发，设计了兼容多种技术路线的测评方法，可以涵盖现有大部分底层链技术；本发明的测评模板系统还会根据实际的测评需要进行扩展；测评模板系统来源于评测大纲系统，基于评测大纲系统的各个测评方向，结合各区块链框架的特性，形成了一套完整的测评用例，该套测评用例针对各区块链框架的通性而形成，针对各企业各自的区块链系统会有一定的差异性，需要测试人员针对性的进行相应的修改完善。

作为一种示例，各测评模板之间相互独立，具有各自的测评用例，修改其中一个的测评用例不会影响其余测评模板的测评用例。

作为一种示例，测评模板通过测评模板管理单元支持新增、修改以及删除操作，通过测评模板拓展单元实现根据不同区块链框架进行扩展和完善测评模板。

在本发明一实施例中，所述测评方式至少包括查阅材料方式、查看系统方式、测试系统方式和访谈人员方式。在本发明一具体实施例中，当所述测评方式为查阅材料方式时，所述查阅材料方式为待测评区块链系统的技术文档和使用手册；和/或，当所述测评方式为查看系统方式时，所述查看系统方式为通过测试人员、命令或脚本查看区块链系统的相关参数；和/或，当所述测评方式为测试系统方式时，所述测试系统方式为根据测评脚本在区块链系统中的执行结果进行判断；和/或，当所述测评方式为访谈人员方式时，所述访谈人员方式为根据测评单位对待测评的区块链系统所属企业相关人员进行交流访谈。

需要说明的是，从测评方式来说，本发明的区块链技术合规测评系统主要包括四类测评方式，分别是查阅材料方式、查看系统方式、测试系统方式以及访谈人员方式；不同的测评用例的测评方式也不相同，可以包含这四类测评方式中的一类或几类；其中，查阅材料主要指待测评区块链系统的技术文档和使用手册等；查看系统可以指测试人员手动查看区块链系统相关参数等，也可以通过命令或脚本查看；测试系统主要使用测评脚本在区块链系统中的执行结果进行判断；访谈人员主要指测评单位对待测评的区块链系统所属企业相关人员进行交流沟通，并记录交流沟通形成书面形式的文件。

作为一种示例，不同的测评模板针对不同的底层链架构会有各自通用的测评用例，但是目前市场上即使使用了相同底层架构的各机构的区块链系统，都有其独有的特性，所以针对每一个测评项目都需要在导入测评模板后仔细分析测评用例，统一规划和整理适用于该测评项目的测评内容，包括测评用例的适用性、测评方式、测试步骤、结果判定、适用对象、测评脚本等，本发明支持测试人员去对已有的测评脚本批量的更新和上传。

作为一种示例，测评用例的测评方式、测试步骤、脚本类型以及脚本均可以动态修改，但对于非专业开发或测试人员而言，不能擅自修改，否则会导致测评用例不够准确；主要作用于支持后续区块链评估规则的迭代升级，进行相应的系统升级完善。

在本发明一实施例中，所述动态管理系统用于实时更新所述测评项目的执行状态，以及记录所述测评项目的执行操作。

需要说明的是，本发明的动态管理系统根据测试人员对测评项目的执行情况，及时更新每一个测评用例执行状态并记录执行日志，根据测评用例对应的执行状态展示结果和对应的操作按钮，方便测试人员对测评项目进行动态管理，同时首页也动态展示了测试人员对测评项目的修改、执行，所有操作类型以及操作时间、操作人员等相关记录，便于管理员对所有测评项目的整体状态和执行情况进行了解和掌握。

在本发明一实施例中，所述测评用例还包括状态信息，所述状态信息包括待测试、执行中、待人工确认、未通过和已通过。

需要说明的是，本发明对测评用例的状态信息分为待测试、执行中、待人工确认、未通过和已通过，从新建测评项目后所有测评用例状态均为待测试，测试人员执行测评项目测试后，选中开始的案例状态为执行中，执行完成后，根据脚本执行结果，进入待人工确认、未通过和已通过状态，待人工确认的状态经测试人员人工确认后，可以改为未通过或已通过状态；未通过的测评用例，可以通过修改区块链系统、智能合约、测试脚本等，重新执行测评用例，最终完成所有的测试。

在本发明一实施例中，所述测评日志系统用于记录所述测评项目的执行过程，所述测评项目的所有所述执行过程得到测评日志。

需要说明的是，测试人员在执行测试测评项目的过程中，会产生有测评项目的执行过程，所有执行过程均被记录到测评日志中。

在本发明一实施例中，所述测评报告系统用于根据所述测评项目的执行结果和所述测评项目的所述测评日志得到测评报告，并判断所述测评报告是否合规。

需要说明的是，测试人员在执行测试测评项目的过程中，会产生有测评项目的执行结果，所有执行结果均被记录到测评结果中。

作为一种示例，在所有测评用例完成测试后，可通过测评日志系统统一导出所有测评日志以及通过测评报告系统统一导出测评报告，测评报告用于供相关测评单位作为判断区块链系统是否合规的有效凭证。在一具体实施例中，所述测评报告呈图表状。

本发明还提供了一种区块链技术合规测评系统的使用方法，参照图2，包括如下步骤：

步骤S1：通过所述用户管理系统新建用户，其中，所述用户分为管理员和测试人员，四十三管理人员可对所述评测大纲系统、所述项目管理系统和所述用户管理系统进行管理操作，所述测试人员根据测评项目权限范围内查看具体测评项目的测试状态以及参与执行测试；

步骤S2：通过所述测评项目系统新建测评项目；

步骤S3：根据所述测评项目在所述测评模板系统选择对应的测评模板；

步骤S4：根据所述测评项目在所述用户管理系统内选择所述测试人员，并将选择的所述测试人员指定为测试人员；

步骤S5：根据所述测评项目的所述证书与环境配置与参测区块链系统进行连接；

步骤S6：根据所述测评项目对应的测评模板，导入所述测评模板对应的测评用例；

步骤S7：通过所述项目管理系统根据所述测评用例选择测评方式执行测试；

步骤S8：所述测试人员通过所述动态管理系统对所述测评项目的执行情况进行动态管理，其中动态管理为实时更新每一个测评用例的执行状态；

步骤S9：所述测试人员完成所述测评项目的所有测评用例的执行，并得到对应的测试结果，所述测评项目完成测评；

步骤S10：所述测试人员在所述测评项目完成后，所述测试人员可通过所述测评日志系统中导出所有日志文件；

步骤S11：所述测试人员通过所述测评报告系统对所有测试结果进行统计，并输出测评报告，对所述测评报告进行判断是否合规。

需要说明的是，步骤S1对应图2的新建用户，本发明根据用户的角色和权限分为了管理员和普通用户，管理员可进行系统内所有的管理操作，包括对评测大纲系统、项目管理系统和用户管理系统进行管理，普通用户根据项目的权限进行划分，项目权限范围内的普通用户可查看具体项目的测试状态并参与执行测试。

需要说明的是，步骤S2对应图2的新建测评项目，对于每个参与测评的不同区块链系统，都需要重新创建一个新的测评项目用于测试，每个测评项目中都完整涵盖功能、性能、安全三个维度的测评用例，各测评项目的测评工作互相独立，互不干扰。

需要说明的是，步骤S3对应图2的选择模板，本发明支持对基于不同底层链技术实现的区块链系统进行测评，平台的模板管理中对不同的底层链创建了对应的测评模板，测评项目新建完成后，需要选择该系统对应的测评模板。

需要说明的是，步骤S4对应图2的指定测试人员，即划定测评项目的用户权限和对应的指定测试人员，只有管理员和指定测试人员才拥有项目的查看和执行权限，不同测评项目可以同时指定相同或不同的指定测试人员进行测评。

需要说明的是，步骤S5对应图2的证书与环境配置，本发明的测评系统通过证书与环境配置的内容实现与参测的区块链系统进行连接，从而实现测试用例脚本的可执行和区块链系统性能指标的可监控。

需要说明的是，步骤S6对应图2的测评用例，测评项目选择相应的测评模板之后，会自动导入测评模板对应的测评用例，测试人员可根据待测区块链系统的特征和属性，可针对性的对特定的测评用例脚本和测评用例脚本对应的步骤进行优化和更新。

需要说明的是，步骤S7对应图2的项目测试，根据评估规则和测评用例的划分，区块链系统的测评方式主要采用了包括查阅材料方式、查看系统方式、测试系统方式和访谈人员方式；本发明的测评系统提供了丰富的界面化快捷操作，测试人员可通过用例的状态单条或批量的测评测试用例，从而实现对区块链系统的自动、批量测试，并查看测试结果；

需要说明的是，步骤S8对应图2的动态管理，本发明的动态管理系统根据测试人员对测评项目的执行情况，及时更新每一个测评用例执行状态并记录执行日志，根据测评用例对应的执行状态展示结果和对应的操作按钮，方便测试人员对测评项目进行动态管理。

需要说明的是，步骤S9对应图2的完成项目测评，测试人员完成测评项目的所有测评用例的执行，并确认相应结果后，测评项目完成测评。

需要说明的是，步骤S10对应图2的测评日志，测评项目完成后，测试人员可通过测评日志系统中导出日志的功能，实现导出所有日志文件，可待复查或审核。

需要说明的是，步骤S11对应图2的测评报告，所述测试人员通过所述测评报告系统对所有测试结果进行统计，并输出测评报告，可导出PDF文档作为测试人员对区块链系统的测评结果输出和判断依据。

本发明结合现有的技术标准规范，在区块链技术金融应用系统版本确定的基础上，实现对区块链金融应用的基本要求、性能、安全性进行评估，通过标准化测评方案和丰富的界面功能、快捷操作有效解决了底层架构多样化、接口实现差别大、个性化定制等测评难点，客观、公正评价系统是否能够保障区块链金融设施与应用的安全稳定运行。

本发明真正实现了《JR/T 0184金融分布式账本技术安全规范》、《JR/T 0193区块链技术金融应用评估规则》标准的实施与落地，设计初期从Hyperchain、Fabric、以太坊等不同底层链原型出发，设计了兼容多种技术路线的测评方法，可以涵盖现有大部分底层链技术，为检测方开展测评降低了门槛；加以快捷丰富的界面功能和操作，测试员可快速开展不同区块链技术金融应用测评，实现对测试结果的监控并出具详细的测评报告。

本发明的主要优点在于：

1、支持快速对接不同底层链平台：本发明支持根据不同的底层链技术建立相应的模板，快速对接不同项目，为检测方开展测评降低了门槛；

2、丰富的界面快捷操作：本发明细分测评用例，不同分类的测评用例拥有相对应的操作按钮，测试人员通过快捷操作快速开展测评工作：

3、支持测评项目脚本的批量修改和更新：测评项目用例执行的脚本支持批量的上传和下载，测试员按对应的目录结构可快速进行脚本的修改和更新；

4、支持按不同维度进行测评用例的批量执行：测评用例的执行实现了每个模块中单条或批量的执行，同时也支持按基本功能、性能、安全三个大维度的批量执行，加快测评进度；

5、使用图表展示测试结果：本发明通过图表的方式直观展示了性能测试结果，方便测试人员对性能测试指标的查看和监控；

6、支持测评报告和日志文件的快速导出。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。尽管已描述了本申请实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本申请所提供的一种区块链技术合规测评系统，进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种区块链技术合规测评系统，其特征在于，包括评测大纲系统、测评模板系统、测评用例系统、项目管理系统、用户管理系统、动态管理系统、测评日志系统和测评报告系统；

所述项目管理系统用于新建测评项目，选择对应所述测评项目的测评模板和测试人员，并对所述测评项目的参数信息进行相适应调整，执行所述测评项目进行测试；

所述用户管理系统用于管理所述测评项目的人员，以及所述人员对应的查看权限和操作权限，其中，所述人员包括管理员和测试人员；

所述评测大纲系统用于集成若干种行业和若干种地区的区域链技术评估规则，其中，所述评估规则包括若干种测评内容；

所述测评模板系统用于根据所述评测大纲系统的评估规则以及集成现有的区域链框架得到若干种测评模板；

所述测评用例系统用于根据所述测评项目对应的测评模板导入测评用例，其中，所述测评用例包括测评方式和对应于所述测评方式的测评脚本；

所述动态管理系统用于实时更新所述测评项目的执行状态，以及记录所述测评项目的执行操作；

所述测评日志系统用于记录所述测评项目的执行过程，所述测评项目的所有所述执行过程得到测评日志；

所述测评报告系统用于根据所述测评项目的执行结果和所述测评项目的所述测评日志得到测评报告，并判断所述测评报告是否合规。

2.根据权利要求1所述的区块链技术合规测评系统，其特征在于，所述测评内容至少包括功能性测试、性能测试和安全性测试；

所述功能性测试至少包括账本技术、共识协议、智能合约、节点通信、事件分发、密钥管理、状态管理、成员管理、交易系统和接口管理；

所述性能测试至少包括交易吞吐率、查询吞吐率、交易同步性能、部署效率和账本数据增长速率；

所述安全性测试至少包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约管理、身份管理、隐私保护、监管支撑、安全运维和安全治理。

3.根据权利要求2所述的区块链技术合规测评系统，其特征在于，所述功能性测试至少包括账本技术、共识协议、智能合约、节点通信、事件分发、密钥管理、状态管理、成员管理、交易系统和接口管理；

具体地，所述账本技术包括数据存储方式、账本结构、历史数据可追溯、数据同步、数据归档、数据扩容、数据跨链功能和数据分片；

所述共识协议包括共识算法、一致性、共识节点数量、容错阈值、可靠性、可拓展性；

所述智能合约包括智能合约虚拟机、智能合约编译语言、智能合约编译、智能合约正确性、智能合约一致性、智能合约可靠性、智能合约业务隔离性、智能合约生命周期管理和智能合约版本控制；

所述节点通信包括组网方式、消息转发、节点加入、节点推出；

所述密钥管理包括密钥生成、密钥存储、密钥更新、密钥使用、密钥撤销、销毁和归档；

所述状态管理包括查询区块高度、查询区块详情、查询交易信息、查询交易结果、查询账本状态和账本状态更新；

所述成员管理包括用户注册、用户身份识别、用户权限变更、用户角色授权、用户账户冻结和解冻、用户注销、用户信息查询和用户交易；

所述交易系统包括智能合约部署交易、智能合约方法调用交易、原生交易和交易原子性；

所述接口管理包括外部接口、用户接口、管理接口和系统间接口。

4.根据权利要求2所述的区块链技术合规测评系统，其特征在于，所述安全性测试至少包括基础硬件、基础软件、密码算法、节点通信、账本数据、共识协议、智能合约管理、身份管理、隐私保护、监管支撑、安全运维和安全治理；

具体地，所述基础硬件包括硬件基本条件、物理安全和网络安全；其中，所述物理安全包括场地安全、硬件设备、节点部署安全和硬件加密设备安全，所述网络安全包括网络架构安全和通信传输安全；

所述基础软件包括软件基本条件、账本结构、数据存储、共识模块、分布式组网、智能合约、接口设计、数据传输、时间同步、操作系统；

所述密码算法包括算法基本条件、保密性、完整性和真实性，其中，算法基本条件包括对称加解密、非对称加解密、杂凑算法和随机数；

所述节点通信包括节点身份验证、通信完整性和通信保密性；

所述账本数据包括账本数据完整性、账本数据一致性、账本数据保密性、账本数据有效性、账本数据冗余、账本数据访问与使用和账本数据安全审计；

所述共识协议包括合法性、正确性、终局性、不可伪造性、健壮性、低延时、激励相容和可监管性；

所述智能合约管理包括访问控制、原子性、安全审计、攻击防范和安全验证；

所述身份管理包括身份注册、身份核实、账户管理、凭证生命周期管理、身份鉴别、节点标识管理、身份更新和撤销、身份信息安全性和身份监管审计；

所述隐私保护包括隐私保护策略、隐私保护技术和隐私保护监控与审计；

所述监管支撑包括交易信息监管、系统监管、应急事件报警和智能合约监管；

所述安全运维包括权限管理、审计记录、系统更新、漏洞修复、备份与恢复和应急预案；

所述安全治理包括系统安全管理机制、节点管理和干预机制。

5.根据权利要求1所述的区块链技术合规测评系统，其特征在于，所述测评模板系统还包括测评模板管理单元和测评模板拓展单元；

所述测评模板管理单元用于管理所述测评模板的新增、修改以及删除；

所述测评模板拓展单元用于根据区块链框架对所述测评模板进行扩展和完善。

6.根据权利要求1所述的区块链技术合规测评系统，其特征在于，所述测评方式至少包括查阅材料方式、查看系统方式、测试系统方式和访谈人员方式。

7.根据权利要求6所述的区块链技术合规测评系统，其特征在于，当所述测评方式为查阅材料方式时，所述查阅材料方式为待测评区块链系统的技术文档和使用手册；

和/或，

当所述测评方式为查看系统方式时，所述查看系统方式为通过测试人员、命令或脚本查看区块链系统的相关参数；

和/或，

当所述测评方式为测试系统方式时，所述测试系统方式为根据测评脚本在区块链系统中的执行结果进行判断；

和/或，

当所述测评方式为访谈人员方式时，所述访谈人员方式为根据测评单位对待测评的区块链系统所属企业相关人员进行交流访谈。

8.根据权利要求1所述的区块链技术合规测评系统，其特征在于，所述参数信息包括项目描述、参测人员、测试步骤、测试脚本和证书与环境配置。

9.根据权利要求1所述的区块链技术合规测评系统，其特征在于，所述测评用例还包括状态信息，所述状态信息包括待测试、执行中、待人工确认、未通过和已通过。

10.基于权利要求1-9任意一项所述一种区块链技术合规测评系统的使用方法，其特征在于，包括如下步骤：

步骤S1：通过所述用户管理系统新建用户，其中，所述用户分为管理员和测试人员，四十三管理人员可对所述评测大纲系统、所述项目管理系统和所述用户管理系统进行管理操作，所述测试人员根据测评项目权限范围内查看具体测评项目的测试状态以及参与执行测试；

步骤S2：通过所述测评项目系统新建测评项目；

步骤S3：根据所述测评项目在所述测评模板系统选择对应的测评模板；

步骤S4：根据所述测评项目在所述用户管理系统内选择所述测试人员，并将选择的所述测试人员指定为测试人员；

步骤S5：根据所述测评项目的所述证书与环境配置与参测区块链系统进行连接；

步骤S6：根据所述测评项目对应的测评模板，导入所述测评模板对应的测评用例；

步骤S7：通过所述项目管理系统根据所述测评用例选择测评方式执行测试；

步骤S8：所述测试人员通过所述动态管理系统对所述测评项目的执行情况进行动态管理，其中动态管理为实时更新每一个测评用例的执行状态；

步骤S9：所述测试人员完成所述测评项目的所有测评用例的执行，并得到对应的测试结果，所述测评项目完成测评；

步骤S10：所述测试人员在所述测评项目完成后，所述测试人员可通过所述测评日志系统中导出所有日志文件；

步骤S11：所述测试人员通过所述测评报告系统对所有测试结果进行统计，并输出测评报告，对所述测评报告进行判断是否合规。

Images