[发明专利]一种加密算法模块的测试方法及装置

权利要求书

1.一种加密算法模块的测试方法，其特征在于，包括：

获取加密算法模块的测试请求，所述测试请求中包括请求类型以及各待测试参数，所述待测试参数包括所述加密算法模块的工作密钥，所述工作密钥经所述加密算法模块所属的加密设备的主密钥保护；

在重组规则库中查找与所述请求类型相对应的目标重组规则，其中，所述重组规则库中包括请求类型与重组规则之间的对应关系；

根据所述目标重组规则对所述请求类型以及各所述待测试参数进行重新组合，生成重组测试请求；

利用已知明文的保护密钥对所述重组测试请求中的所述工作密钥进行转保护，生成中间密钥；

根据测试设备的主密钥对所述中间密钥进行重保护，生成测试密钥；

以所述测试密钥替换所述重组测试请求中的所述工作密钥，生成目标测试请求；

将所述目标测试请求发送给所述测试设备，以使所述测试设备根据所述目标测试请求中的测试类型对所述待测试参数进行测试。

2.根据权利要求1所述的测试方法，其特征在于，所述测试请求的请求类型包括：卡密码测试请求、卡安全码测试请求、芯片卡测试请求、完整保护测试请求。

3.根据权利要求1所述的测试方法，其特征在于，所述重组规则中包括请求类型与各待测试参数的排序规则、以及请求类型与各待测试参数的命名规范；所述根据所述目标重组规则对所述请求类型以及各所述待测试参数进行重新组合，生成重组测试请求包括：

根据请求类型与各待测试参数的排序规则，对所述测试请求中的请求类型以及各待测试参数进行重新排序；

继续根据请求类型与各待测试参数的命名规范，对重新排序后的所述请求类型与各待测试参数进行重新命名，生成重组测试请求。

4.根据权利要求1所述的测试方法，其特征在于，在重组规则库中查找与所述请求类型相对应的目标重组规则之前，所述方法还包括：

若所述测试请求中的请求类型和待测试参数出现异常，则通知所述加密算法模块所述测试请求出错。

5.根据权利要求1所述的测试方法，其特征在于，所述将所述目标测试请求发送给所述测试设备之后，所述方法还包括：

将所述测试设备根据所述目标测试请求测试得到的结果发送给所述加密算法模块。

6.一种加密算法模块的测试装置，其特征在于，包括：

获取模块，用于获取加密算法模块的测试请求，所述测试请求中包括请求类型以及各待测试参数，所述待测试参数包括所述加密算法模块的工作密钥，所述工作密钥经所述加密算法模块所属的加密设备的主密钥保护；

查找模块，用于在重组规则库中查找与所述请求类型相对应的目标重组规则，其中，所述重组规则库中包括请求类型与重组规则之间的对应关系；

重组模块，用于根据所述目标重组规则对所述请求类型以及各所述待测试参数进行重新组合，生成重组测试请求；

转保护模块，用于利用已知明文的保护密钥对所述重组测试请求中的所述工作密钥进行转保护，生成中间密钥；

重保护模块，用于根据测试设备的主密钥对所述中间密钥进行重保护，生成测试密钥；

生成模块，用于以所述测试密钥替换所述重组测试请求中的所述工作密钥，生成目标测试请求；

第一发送模块，用于将所述目标测试请求发送给所述测试设备，以使所述测试设备根据所述目标测试请求中的测试类型对所述待测试参数进行测试。

7.根据权利要求6所述的测试装置，其特征在于，所述重组规则中包括请求类型与各待测试参数的排序规则、以及请求类型与各待测试参数的命名规范；所述重组模块具体用于：

根据请求类型与各待测试参数的排序规则，对所述测试请求中的请求类型以及各待测试参数进行重新排序；

继续根据请求类型与各待测试参数的命名规范，对重新排序后的所述请求类型与各待测试参数进行重新命名，生成重组测试请求。

8.根据权利要求6所述的测试装置，其特征在于，所述装置还包括：

第二发送模块，用于将所述测试设备根据所述目标测试请求测试得到的结果发送给所述加密算法模块。