|
|
|
|
|
对于应用软件来说，用户权限的控制是比较重要的，一个用户能够访问一个应用系统的权限，通常我们认为来源于三个方面，即：应用软件本身、操作系统和数据库。应用软件产品在开发的过程中，主要采用用户名和密码登录的方式完成。对于安全强度较高的软件也可采用指纹认证、智能卡认证等方式进行。对于测试者来说，应当注意以下几个方面。首先应当评价用户权限控制的体系合理性，是否采用三层架构的管理模式，即系统管理员、业务领导和操作人员三级分离；用户名称基本采用中文和英文两种，对于测试来说，对于用户名称的测试关键在于测试用户名称的惟一性。惟一性的体现基本基于以下两个方面。
|
|
|
|
①同时存在的用户名称在不考虑大小写的状态下，不能够同名；
|
|
|
|
②对于关键领域的软件产品和安全性要求较高的软件，应当同时保证使用过的用户在用户删除或停用后，保留该用户记录，并且新用户不得与该用户同名。
|
|
|
|
用户口令应当满足当前流行的控制模式，注意测试用户口令的强度和口令存储的位置和加密强度，如下所示。
|
|
|
|
|
|
②最小口令时效：指定在修改口令之前，用户必须保留口令的时间。
|
|
|
|
③口令历史：确定系统将要记住的口令的数量。如果用户选择的口令存在于口令历史数据库中，系统将强制用户选择其他口令。
|
|
|
|
④最小口令长度：对于用户口令，可以包含的最少的可以接受的字符数目。
|
|
|
|
⑤口令复杂度：在口令中要求用户使用非字母数字的字符或大写字母。
|
|
|
|
|
|
⑦口令锁定：口令锁定是被用来对付猜测口令的主要工具。在输入的非法口令达到规定的次数之后，系统将禁用这个账户。这种技术在对付远程暴力攻击的时候特别有效。
|
|
|
|
⑧账户复位：账户锁定后定义是否可以在规定时间间隔后自动恢复，可以减轻系统管理员的工作强度。
|
|
|
|
用户权限分配方式是否合理，用户认证的目的在于访问控制，对于软件产品来说，主要是用户能够使用某些功能或访问某些数据的能力。从软件测试的角度来说，应当结合黑盒功能测试，首先测试软件用户权限系统本身权限分配的细致程度，比如，对于查询功能来说，查询的数据是否能够按照业务需求进行细致划分，然后对特定权限用户访问系统功能的能力进行测试，该部分测试应当充分利用等价值划分方法进行案例设计，避免重复测试。
|
|
|
|
|
|
操作系统本身的安全性对应用软件存在影响，测试中要考察：是否关闭或卸载了不必要的服务和程序；是否存在不必要的账户；权限设置是否合理；安装相应的安全补丁程序的情况；操作系统日志管理等。
|
|
|
|
|
|
数据库权限管理目前存在较多问题，该部分的测试有如下三个方面。
|
|
|
|
①应用软件部署后，数据库管理用户的设置应当注意对账号的保护，超级用户的口令不得为空或默认口令。对数据库的账号和组的权限作相应设置，如锁定一些默认的数据库用户；撤销不必要的权限。
|
|
|
|
②数据库中关于应用软件用户权限和口令存储的相关表格，尽量采用加密算法进行加密。
|
|
|
|
③软件企业在进行软件产品开发时，开发人员通常为了开发方便，在客户端与数据库通信时，均使用超级用户及默认密码（例如：username=“sa”，password=“”）访问数据库，这种方式将会带来严重的安全隐患，测试人员可以通过网络侦听的技术，或使用白盒测试方法进行测试，并且应当建议开发者，根据不同程序访问数据库的功能，使用不同的数据库用户进行连接，且必须设置复杂的密码。
|
|
|
