數據加密與傳輸測試
評估要點：
檢查是否采用 HTTPS 協(xié)議（TLS 1.3），服務器證書是否由可信 CA 簽發(fā)；抓包分析數據傳輸是否加密（如選票內容是否明文傳輸）。
驗證數據存儲加密：查看數據庫字段是否加密（如 AES-256），測試管理員權限能否直接讀取明文數據。
工具與方法：
使用 Wireshark 抓包分析傳輸數據；通過數據庫管理員賬號嘗試讀取加密字段，驗證解密權限控制。
防篡改機制驗證
評估要點：
檢查是否采用數字簽名（如 RSA）和哈希校驗（SHA-256）確保選票不可篡改，修改選票內容后驗證系統(tǒng)能否識別異常。
若使用區(qū)塊鏈，驗證區(qū)塊數據是否可追溯，是否存在單節(jié)點控制風險（如節(jié)點數量是否滿足分布式要求）。
操作方法：
偽造一張修改后的選票，嘗試提交至系統(tǒng)，觀察是否被拒絕或標記為異常。
備份與恢復能力測試
評估要點：
模擬主服務器宕機，測試備用服務器能否自動接管（雙機熱備切換時間是否≤30 秒）。
驗證離線備份數據的完整性：刪除在線數據后，通過離線備份恢復，對比前后數據一致性。
工具與方法：
使用故障注入工具模擬服務器硬件故障；通過腳本對比恢復數據與原始數據的哈希值。
南昊（北京）科技有限公司面向各地、各級黨委、政府、人大、政協(xié)、工會、共青團、婦聯(lián)、各類型協(xié)會；面向村鎮(zhèn)、街道、社區(qū)及有選舉、評選先進、民主測評需要的單位，向他們提供專業(yè)的選舉電子計票系統(tǒng)、選舉電子計票技術咨詢、選舉電子計票解決方案、選舉現場電子計票服務等。歡迎新老客戶朋友咨詢。
