集思广益 说说这东西的测试

ran29212

集思广益 说说加密盘的测试方法

现接个任务测试 钥匙盘第一次接这样的产品测试，请大家出出建议
功能比较简单介绍下：
网站浏览下载是需要登陆并确认帐号有无权限，现新出产品把帐号密码等信息已经内置到一个u盘（与普通u盘有区别比较特殊，有固化信息部件，一部分数据无法格式化、删除等操作），现插入卡会直接打开ie并自动登录网站。之后与正常使用相同，检索、下载等。
我现做的测试简单写下
1功能测试
不同硬件（主板等）不同软件（操作系统、浏览器），不同网络环境（代理，网关等）
能否正常自动登录，并正常使用
网络不正常连接是否提示正常
格式化磁盘或删除文件，再次插入是否能从固化件中自动恢复文件
拔下到另一台，前一台自动退出登录（非正常状况：两个一样账号密码的卡同时使用）
2安全
使用模拟软件进行虚拟磁盘镜像等测试能否被简单的方法进行复制
安装截取数据包软件，截取插入卡后的数据包发送情况，测试是否能简单的分析出卡中发送的私有信息，如账号密码等
使用测试工具跑，是否能使用缓存等操作，脱离卡不登陆使用
3稳定：插上卡，使用自动化工具长时间操作，卡是否正常工作

请大家补充，谢谢！！！主要是安全方面的测试做的少

dxhwj

看看系统有没有SQL注入漏洞，非法用户登陆；会不会有非法用户发送大量数据包阻止合法用户登陆；账号密码错误多次后的处理。
sdlkfj5 我也不懂安全产品的测试，帮你顶上去先sdlkfj3