智能家電黑盒軟件測試方法研究

項目負責人：馮長卿

項目聯系人：張欣露 zhangxl@cheari.com

項目組成員：李紅偉、馮長卿、馬曉玉、張欣露、裴廣福、趙燕偉、時雨、董蘭蘭、金祖玲、李雅

單位：中家院（北京）檢測認證有限公司

項目背景及研究意義

隨著智能家電越來越多地進入家庭，其功能的完備性、正確性以及性能指標等，成為了用戶體驗產品好壞的衡量指標之一。同時，隨著智能家電技術的不斷成熟，以及產品功能的不斷完善、升級，使得智能家電軟件設計越來越復雜，因此，智能家電軟件測試越來越有必要。

項目介紹

（1）從實際出發細化、量化測試標準，詳細規定了可量化、可操作性的測試方法，通過功能性、性能效率、兼容性、易用性、可靠性、信息安全性6個維度，完成對16款空調的軟件APP以及硬件設備中嵌入式軟件的測試。

（2）軟件測試方案具體化。依據GB/T 25000.51《系統與軟件工程系統與質量要求和評價（SQuaRE）第51部分：就緒可用軟件產品（RUSP）的質量要求和測試細則》、GB/T 35273-2017《信息安全技術 個人信息安全規范》、T/CAS 290-2017《智能家電系統互聯互操作評價技術指南》等標準，對智能空調嵌入式軟件及配套的APP軟件進行測試和評價，并設計出軟件檢測方案——《壁掛式智能空調器比較試驗方案》。該測試方案以軟硬結合的方式，對空調嵌入式軟件和相應APP軟件進行測試。具體測試方面如圖1所示。

圖1 檢測方案測試方面

（3）信息安全重點化。從設備網絡配置與綁定、用戶身份鑒別、通信端身份鑒別、通信保護、代碼安全數值限制管理、個人隱私保護等方面進行測試，并設計出具體的測試細則。

（4）應用場景廣泛化。可對軟件APP以及硬件設備中嵌入式軟件結合進行測試，通過功能性、性能效率、兼容性、易用性、可靠性、信息安全性、可移植性、維護性8個維度，針對不同的智能電器以及不同的需求，對其軟件進行測試，以發現其設計、功能、安全等方面的問題。

項目優勢

（1）首次研究個人隱私保護相關內容，與百度的“隱私合規助手”團隊協作，對個人信息收集等相關應用進行檢測研究，研究家電類APP在個人信息收集、存儲、使用、共享、轉讓、公開披露等環節是否存在問題。

（2）研究信息安全性相關內容，利用python的scapy函數來編寫數據包的重放程序；利用通信的漏洞實現數據包的重放；利用小兵發包器，分析協議內容，找到協議機制的漏洞，實現數據重放。

（3）與百度合作并成立OASES智能終端安全聯合實驗室；與無錫小天鵝股份有限公司、寧波方太廚具有限公司開展軟件合作，成立軟件質量協作實驗室，對行業的科技進步具有推動作用。

項目成果

本項目依據不同家電產品，將測試項進行分類，形成測試體系；開展軟件類檢測業務；對起草國標《智能家用電器 個人信息保護要求和測評方法》提供數據支撐。項目在滿足家電行業內軟件測試的需求，有效支撐智能認證檢測項目的開展，提升智能家電產品軟件質量及產品質量等方面具有重要作用。