“協(xié)同管理軟件”系統(tǒng)測(cè)試策略與方法

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

    0 引言

    “OA系統(tǒng)”由“公文管理”、“網(wǎng)上審批”、“公共信息管理”、“個(gè)人信息管理”、“系統(tǒng)權(quán)限管理”等五類基礎(chǔ)功能模塊組成，是面向組織13常運(yùn)作和管理的應(yīng)用系統(tǒng)。伴隨計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)的發(fā)展和應(yīng)用，企事業(yè)單位為實(shí)現(xiàn)可持續(xù)發(fā)展和提高市場(chǎng)競(jìng)爭(zhēng)力紛紛部署“OA系統(tǒng)”且系統(tǒng)規(guī)模不斷擴(kuò)大、應(yīng)用日趨復(fù)雜。由于開發(fā)周期以及經(jīng)費(fèi)和人員的限制，許多項(xiàng)目沒有經(jīng)過全面、有效的系統(tǒng)測(cè)試就上線運(yùn)行，結(jié)果卻發(fā)現(xiàn)軟件的安全性、效率根本達(dá)不到要求，各種細(xì)節(jié)性需求也無法得到滿足。項(xiàng)目負(fù)責(zé)人不得不催促項(xiàng)目開發(fā)商供應(yīng)補(bǔ)丁修正程序，然而這種未經(jīng)仔細(xì)設(shè)計(jì)、嚴(yán)格測(cè)試的“急就章”式的補(bǔ)丁卻帶來了更多的錯(cuò)誤，最終導(dǎo)致項(xiàng)目以失敗告終。

    從質(zhì)量保證的角度來說，任何軟件正式運(yùn)行前都必須經(jīng)過嚴(yán)格的系統(tǒng)測(cè)試。“公文管理”、“網(wǎng)上審批”、“系統(tǒng)權(quán)限管理”是“OA系統(tǒng)”的核心模塊，主要涉及公文流轉(zhuǎn)、簽章管理和權(quán)限管理等功能，流轉(zhuǎn)流程的可變性、簽章的統(tǒng)一管理以及系統(tǒng)需按用戶角色分配功能權(quán)限是其主要特點(diǎn)。對(duì)“OA系統(tǒng)”進(jìn)行系統(tǒng)測(cè)試的過程中要圍繞這些特點(diǎn)設(shè)計(jì)測(cè)試策略和測(cè)試方法。

    l 測(cè)試策略

    “OA系統(tǒng)”大多采用B／S結(jié)構(gòu)，系統(tǒng)要實(shí)現(xiàn)多用戶并發(fā)訪問，使用人員角色和權(quán)限的差別較大，登錄地點(diǎn)不固定，數(shù)據(jù)實(shí)時(shí)性要求較高。因此功能性、安全性、效率特性是“OA系統(tǒng)”系統(tǒng)測(cè)試的三個(gè)重點(diǎn)。除此之外界面作為用戶操作軟件的窗口也是系統(tǒng)測(cè)試的重點(diǎn)。

    功能性測(cè)試一般采用黑盒測(cè)試方法，測(cè)試要覆蓋“OA系統(tǒng)”所涉及的所有功能點(diǎn)。測(cè)試前必須明確系統(tǒng)那些功能點(diǎn)是流轉(zhuǎn)性的，對(duì)于流轉(zhuǎn)性的功能點(diǎn)要模擬現(xiàn)場(chǎng)辦公的真實(shí)場(chǎng)景，圍繞主干流程進(jìn)行，同時(shí)也要考慮到分支流程對(duì)主干流程的影響，每個(gè)流程可能涉及多種測(cè)試路徑，每個(gè)路徑要逐一進(jìn)行驗(yàn)證。對(duì)于非流轉(zhuǎn)性的功能點(diǎn)，采取等價(jià)類與邊界值相結(jié)合的方法進(jìn)行測(cè)試數(shù)據(jù)的設(shè)計(jì)，按照用戶手冊(cè)描述的操作執(zhí)行，在驗(yàn)證功能是否滿足用戶需求說明書規(guī)定的要求的同時(shí)，也要進(jìn)行容錯(cuò)性驗(yàn)證。

    安全性測(cè)試需要采取手工與測(cè)試工具相結(jié)合的方式，首先驗(yàn)證登錄密碼的安全性，系統(tǒng)是否對(duì)密碼格式、位數(shù)以及錯(cuò)誤密碼輸入次數(shù)進(jìn)行了嚴(yán)格規(guī)定。然后驗(yàn)證正確登錄系統(tǒng)后，用戶登錄的角色與該角色的使用權(quán)限是否與用戶需求說明書規(guī)定一致。接下來使用測(cè)試工具驗(yàn)證系統(tǒng)涉及的用戶密碼、辦公文件、簽章等信息傳輸過程是否進(jìn)行了加密、簽章信息是否能夠防止抵賴和篡改，以及系統(tǒng)是否支持?jǐn)?shù)據(jù)備份與恢復(fù)。

    效率特性可以采用自動(dòng)化測(cè)試工具進(jìn)行驗(yàn)證，首先要充分調(diào)研業(yè)務(wù)人員、開發(fā)人員、了解系統(tǒng)的技術(shù)架構(gòu)、業(yè)務(wù)組成、業(yè)務(wù)流程、業(yè)務(wù)頻度、數(shù)據(jù)量等要素。測(cè)試圍繞關(guān)鍵業(yè)務(wù)進(jìn)行，腳本的錄制過程要充分模擬實(shí)際用戶操作并加入人為思考時(shí)間，系統(tǒng)加壓過程要結(jié)合實(shí)際業(yè)務(wù)發(fā)生規(guī)律進(jìn)行，并選用多臺(tái)計(jì)算機(jī)充當(dāng)負(fù)載發(fā)生器由控制機(jī)統(tǒng)一管理。對(duì)系統(tǒng)的響應(yīng)時(shí)間、最大并發(fā)用戶數(shù)、疲勞強(qiáng)度、系統(tǒng)資源占用率等效率指標(biāo)進(jìn)行測(cè)試，觀察不同壓力下，系統(tǒng)資源占用變化曲線，找出系統(tǒng)的性能瓶頸。

    界面測(cè)試主要測(cè)試界面的直觀性、一致性、靈活性：直觀性測(cè)試主要驗(yàn)證用戶界面組織和布局是否合理，所需功能或者期待的響應(yīng)是否明顯的出現(xiàn)在預(yù)期的范圍內(nèi)，用戶是否能夠輕松地從一個(gè)功能轉(zhuǎn)到另一個(gè)功能，且任何時(shí)刻都可以決定放棄或者返回、退出，以及對(duì)于用戶的每一步操作，系統(tǒng)是否提供操作指導(dǎo)并對(duì)用戶操作及時(shí)反饋響應(yīng)信息；一致性測(cè)試主要驗(yàn)證審美一致性即風(fēng)格和外觀一致，如標(biāo)識(shí)、字體、色彩組合等，功能一致性即意義和行為一致，如帶下劃線的文字即可以點(diǎn)擊操作等，內(nèi)部一致即與系統(tǒng)內(nèi)的其他組成部分保持一致。如導(dǎo)航界面中的圖標(biāo)系統(tǒng)等，外部一致即與同一環(huán)境中的其他系統(tǒng)保持一致，如后臺(tái)發(fā)布與前臺(tái)系統(tǒng)等；靈活性測(cè)試主要驗(yàn)證其在選擇人員的操作和委托任務(wù)時(shí)的方便性，以及數(shù)據(jù)輸入和輸出方便性等。

    2 測(cè)試方法

    “OA系統(tǒng)”從功能角度可以劃分為“公文管理”、“網(wǎng)上審批”、“公共信息管理”、“個(gè)人信息管理”、“系統(tǒng)權(quán)限管理”等五類模塊，測(cè)試將圍繞五個(gè)模塊的特點(diǎn)以及測(cè)試策略中描述的測(cè)試重點(diǎn)來進(jìn)行，其中功能性和界面測(cè)試涵蓋所有功能模塊，安全性測(cè)試以“網(wǎng)上審批”、“權(quán)限管理”模塊為主，效率測(cè)試以“公文管理”模塊為主。具體方法如下：

    “公文管理”模塊主要由收文管理、發(fā)文管理、公文一覽等功能組成，在對(duì)功能性和界面進(jìn)行測(cè)試的同時(shí)，公文流轉(zhuǎn)的正確性作為測(cè)試重點(diǎn)，公文流轉(zhuǎn)的流程一般由用戶自己定義，流轉(zhuǎn)路徑的不確定性和復(fù)雜性是測(cè)試難點(diǎn)，因此在測(cè)試過程中必須采用等價(jià)類的方法按用戶角色進(jìn)行分類測(cè)試，測(cè)試路徑設(shè)計(jì)上必須存在分支和匯聚的情況，測(cè)試過程必須百分之百地覆蓋測(cè)試用例的所有路徑。效率測(cè)試要在保證功能正確的原則下進(jìn)行，測(cè)試過程模擬真實(shí)業(yè)務(wù)進(jìn)行，測(cè)試內(nèi)容參照性能測(cè)試策略。

    “網(wǎng)上審批”模塊主要由擬辦工作、待辦工作、委托代辦、公文與簽章認(rèn)證功能組成，主要對(duì)公文進(jìn)行逐級(jí)審批操作，流程一般由系統(tǒng)管理員按照審批角色進(jìn)行定義，測(cè)試方法與公文管理基本相同，不同點(diǎn)在于審批角色存在兼職的情況，也就是同一個(gè)人擁有不同的角色在流轉(zhuǎn)過程中負(fù)責(zé)多個(gè)批示，并且批示過程中存在退回重新辦理和補(bǔ)充材料重新辦理等環(huán)節(jié)，另外由于領(lǐng)導(dǎo)出差，還存在委托辦理的情況，這是測(cè)試的難點(diǎn)，在測(cè)試時(shí)要充分考慮到以上情況，有針對(duì)性地設(shè)計(jì)測(cè)試用例。除功能性和界面測(cè)試以外安全性是“網(wǎng)上審批”的測(cè)試重點(diǎn)，由于異地辦公的存在，信息需要通過網(wǎng)絡(luò)進(jìn)行傳輸，傳輸過程中必須保證公文不被篡改、簽章不被冒用，因此每個(gè)審批環(huán)節(jié)都要對(duì)公文和簽章進(jìn)行驗(yàn)證操作。測(cè)試時(shí)要采用工具專門對(duì)公文和簽章進(jìn)行篡改和冒用，以此來驗(yàn)證系統(tǒng)的安全性。

    “公共信息管理”模塊主要由“信息發(fā)布”、“信息查詢”功能組成，用戶群包括一般用戶和管理用戶，一般用戶只能瀏覽查詢信息，管理用戶能夠進(jìn)行信息的增加、修改、刪除等操作。由于公共信息是組織發(fā)布的具有影響力和公信力的公共類信息，需保證信息真實(shí)可靠。所以測(cè)試過程中必須保證一般用戶不能對(duì)信息進(jìn)行任何修改，功能測(cè)試、界面測(cè)試是該模塊的測(cè)試重點(diǎn)，測(cè)試依據(jù)用戶手冊(cè)參照測(cè)試策略執(zhí)行即可。

    “個(gè)人信息管理”模塊主要由日程安排、個(gè)人資料、個(gè)人通訊錄、個(gè)人記事本、外出聲明等功能組成。涉及信息的增加、修改、和刪除等操作，主要測(cè)試個(gè)人資料修改后是否會(huì)對(duì)其他用戶的通信錄中關(guān)聯(lián)信息造成影響，同時(shí)在添加信息時(shí)，系統(tǒng)是否對(duì)重復(fù)信息或不符合數(shù)據(jù)字典要求的數(shù)據(jù)信息進(jìn)行過濾和檢查。必須保證只有本人才能夠?qū)€(gè)人信息進(jìn)行相應(yīng)的維護(hù)。

    “權(quán)限管理”模塊通常包含系統(tǒng)設(shè)置、用戶管理、流程管理、簽章認(rèn)證中心等功能，安全性是權(quán)限管理測(cè)試重點(diǎn)，首先以超級(jí)管理員身份登錄系統(tǒng)，登錄時(shí)分別設(shè)計(jì)不同的用戶名／密碼組合，驗(yàn)證內(nèi)容包括長(zhǎng)度、格式、輸人次數(shù)、顯示方式，登錄系統(tǒng)后可參照用戶手冊(cè)描述的操作進(jìn)行功能性驗(yàn)證和界面測(cè)試，安全性測(cè)試主要針對(duì)用戶管理與簽章認(rèn)證中心進(jìn)行，用戶管理的刪除用戶功能必須保證只有超級(jí)管理員才能擁有，并且超級(jí)管理員不能刪除自己的賬戶。簽章認(rèn)證中心是“OA系統(tǒng)”安全保障中心，必須確保簽章與數(shù)字證書的統(tǒng)一發(fā)放與管理，簽章與數(shù)字證書必須具有唯一性且與用戶綁定。

    3 結(jié)束語

    本文介紹了“OA系統(tǒng)”系統(tǒng)測(cè)試的測(cè)試策略和測(cè)試方法，測(cè)試過程中測(cè)試人員要從實(shí)際情況出發(fā)在實(shí)際運(yùn)行環(huán)境下模擬用戶真實(shí)使用情況進(jìn)行測(cè)試，這樣才能夠有效地檢查出程序中的錯(cuò)誤或程序中與用戶需求不符以及矛盾的地方，從而提出更加完善的解決方案，保障項(xiàng)目的順利實(shí)施。