台区智能融合终端入网专业检测大纲

附件2-1

台区智能融合终端入网专业检测大纲

附表台区智能融合终端入网专业检测项目及检测要求

序

号检测项目检测要求

a）按《台区智能融合终端型式规范（试行）》中的规定，对终端本体进行外形结构检查.终端外形尺寸、接线端子、

封印、按键和开关、天线应符合要求，终端不应有明显的凹凸痕、划伤、裂缝和毛刺；内部器件应符合要求。

1外观结构检查b）按《台区智能融合终端型式规范（试行）》中的规定，对终端本体进行材料及工艺检查，应筏合要求。

c）按《台区智能融合终端型式规范（试行）》中的规定，对终端本体进行标志及标识检查，标识文字、符号应清晰、

耐久符合要求.

a）应具备至少1路无线公网/专网远程通信接口，支持3G/4G.满足配电业务应用需求；

远程接口b）应具备至少2路RJ-45以太网通信接口，用于远程通信和本地维护，通过其中1路以太网口验证终端远程通信功

能.另1路验证本地维护功能.满足配电业务应用需求，

a）应具备至少1路本地通信接口（可连接HPLC通信模块、微功率无线通信模块或HPLC+RF双模通信模块），满

件

硬足配电业务应用需求,

口

接b）应具备至少4路RS-485通信接口，其中2路可以通过软件切换为RS-232接口，满足配电业务应用需求。

2

验

试c）应具备1路蓝牙接口，支持蓝牙5.0及以上版本“

本地接口d）应具备至少4路开关量输入接口，满足配电业务应用需求。

0应具备北斗/GPS双模，用于地理位置信息采集和对时。终端能够通过参数配置，切换GPS/北斗工作模式，满足

配电业务应用需求。

0应具备1路RS-232调试接口，满足配电业务应用需求.

g）具备硬件复位功能接口，满足配电业务应用需求。

3

序

检测项目检测要求

号

试骐验正常工作，终端台区配电设备状态输入量、交流输入模拟量等功能、性能符合《台区智能融合终端技术规范（试行）》

中规定，满足配电业务应用需求。

电源电压变将电源电压调整至终端工作电源额定电压的80%至120%,终端应能正常工作，终端台区配电设备状态输入量、交流

4

化影响试验输入模拟量改变量等功能、性能符合《台区智能融合终端技术规范（试行）》中规定,满足配电业务应用需求。

频率改变试频率按照要求变化时，终端应能正常工作，终端台区配电设备状态输入量、交流输入模拟量改变•量等功能、性能符合

5

验《台区智能融合终端技术规范（试行）》中规定，满足配电业务应用需求C

将供电电源三相中的任意两相交换相序时，终端应能正常工作，终端台区配电设备状态输入量、交流输入模拟量等功

6逆相序试验

能、性能符合《台区智能融合终端技术规范（试行）》中规定，满足配电业务应用需求。

将三相四线制试验电源电压升至标称电压的1.1倍，然后将终端电源的中性端与三相四线制试检电压的地端/中性端

抗接地故障断开，并连接至试验电源的模拟接地故障相并维持4小时。模拟接地故障时.两相对地电压达到标称电压的1.9倍。

7

能力试验试脸中和试验后,终端不应出现损坏,保存数据应无改变.供电恢定正常后终端应正常工作.终端台区配电设备状态

输入量、交流输入模拟量等功能、性能符合《台区智能融合终端技术规范（试行）》中规定，满足配电业务应用需求。

a）终端后备电源应采用超级电容并集成于终端内部。

b）在终端正常供电的情况下，将供电电源断开，其后备包源应自动投入，主备供电电源切换过程中终端不应重启、

通信中断.且终端照已套的后备电源应能保证终端正常工作,终端台区配电设备运行状态监控等功能、性能符合《台

8后备电源试验区智能融合终端技术规范（试行）》中规定,满足配电业务应用需求。

0待终端后备电源放电完毕后,对其充电1小时并再次断电。记录后备电源维持终端及终端通信模块正常工作时

间。停电后终端应立即上报停电事件，并维持正常工作不少于3分钟，期间应能完成不少于3次与主站通信。

d）后备电源工作时主电源恢复，终端正常工作。

失电数据和时钟

9终端失电关机后重新上电开机，各项设苦位、存储数据应深存无丢失，内部时钟应保持正常运行。

保持试验

1()功过K消耗试验在参比条件下，终端满配所有功能模块（非通信状态下）并进入稳态后（上电体）.测试整机视在功率应不大于25VA。

盘本

怕能交流工频电a）电压采集误差极跟：±0.5%（额定电压的+20%〜-20%）。

11

一一

量基本误差b）电流采集误差极限：±0.5%0

序

检测项目检测要求

号

试骐试脸c）有功功率测量误差极限：±0.5%.

d）无功功率测量误差极限：±2%。

e）功率因数测量误差极限：±0.01。

f）视在功率误差极限：土1%。

g）频率测量误差极限：±0。Hz（45Hz〜55Hz）。

a）被测量的频率变化引起的改变量应不大于准确等级指数的100%。

b）被测量的谐波分量变化引起的改变量应不大于准确等级指数的200%。

交流工频电c）被测母的功率因数变化引起的改变量应不大于准确等级指数的100%。

量影响量试d）被测量的不平衡电流变化引起的改变量，最大改变量应不大于100%。

验e）被测量的超量限宜引起的改变量应不大于准确等级指数的50%o

f）被测量的电压变化引起的改变量应不大于准确等级指数的50%o

g）被测量的电流变化引起的改变量应不大于准确等级指数的1。0%.

交流工频电a）在参比条件下，谕入5次20倍额定电流（I00A,持续时间1s,间隔时间300s）,在短时过量电流输入后，交流

量短时过量工频电量测呈值的基本误差应满足其等级指数要求。

输入能力试b）在参比条件下，瑜入10次2倍额定电压（440V,持续时间1s,间隔时间10s）,在短时过量电压输入后，交流工

验频电是测量值的基本误差应满足其等级指数要求。

a）终端应具备蓝牙.以太网、RS-232等本地维护接口,通过维护接口查询与设置终端参数。

基

本

b）终端应具备采用104等通信协议通过远程维护接口查询与设置终端参数等功能。测试主机使用104等规约，向被

功

能终端维护功

12试终踹设置各项参数，并用测试主机查询各项参数，查询的结果应与设置参数一致。

验

试能试验

0检查终端自诊断刍恢复等各项功能。终端应有自动识别功能模块、自测试、自诊断功能，发现终端的部件或功能

模块工作异常能恢复并记录异常信息,异常记录支持通过101/104/698/MQTr规约主动上送至冽试主站。

a）调节三相标准源，待模拟量输出稳定后，通过测试主站读取电压、电流、频率、相位、谐波、有功功率、无功功

配电变压器运行

13率、视在功率、功率因数、三相不平衡度等实时数据，误差精度应符合《台区智能融合终端技术规范（试行）》中793

状态监测

的规定。

序

检测项目检测要求

号

台

区低压故障快

智

能终端应支持失压，停电告警、有压/来电告警、零序过压告警、零序过流告警、失流、断流等低压故障的快速研判与上

速研判与上

运

维报。

报

应

16月

功能可开放容量在参比条件下输出台变功率信号，施加到台区融合终端，通过测试主站，以主动召测或接收台区融合终端主动上传信

验

试分析息的方式，获取配变负载率、台区及分相可开放容量数据台区融合终端接口电气参量信号及预警信息应满足要求。

触发状态量模拟器变位，终端状态量对应位置应对应变位，状态量模拟器触发任何一路试验开关，应观察到相应信号

状态量输入

变化上送，旦与拨动开关状态一致，状态量信息响应时间应满足DL"630-1997中455的要求，终端对状态量变位

试验

台

区应不误发、不漏发，上述试验应重复10次以上。

配

电终端应具备遥信输入量防抖动功能.防抖时间10〜6000ms可设。当状态模拟器输出的开出量持续时间小于被测终端

遥信防抖试

设

备防抖时间定值时,终端不应产生该遥信输入量和SOE信号；反之,终端应产生该遥信输入量和SOE信号。改变参数

验

状

杰与输入信号，试验重复5次以上。

量

17交终端事件顺序记录（SOE）站内分辨率W5ms。将状态量模拟器的两路输出连接至被测终端的两路状态量输入端子上，

SOE站内

互

功对两路输出设定一定的时间延迟,该值应（可调），配电终端应能正确显示状态的变换及动作时间，遥信变位事

分辨率试验£5ms

能

试件记录应符合SOE分辨率的要求，试验重复5次以上。

缓

拉遥信雪崩试将状态模拟器的一路输出连接至被测终端的所有状态量输入端子上，状态模拟器每分钟切换次数不少于60次，试验

验时间不少于Iniin,终端应均能检测到状态变化信息，不漏报、不误报，变位记录时间一致。

虚拟遥信试

定义虚拟遥信，将实际遥信关联此类遥信，模拟实际遥信变位,终端虚拟遥信应正确上传至测试主站。

验

电

配

a）终端的端口连接外部信号源、模拟器等试验仪器设备，通过通信设备将配电终端与测试主站相连，终端与测试主

动

自

站建立104规约连接时间应小于30s。

系

化通信连接试

主）模拟通信线连接故障等通信异常信号，终端应正确识别，通过本地功能指示通信异常状态。通信故障恢复后，终

18统

验b

通

站端与测试主站恢复连接时间应小于60s。

c）通过终端测试主站检查配电终端MAC地址。

序

检测项目检测要求

号

信功d）接入状态量模拟器.进行连续变位操作10次，终端应能正确感知相应变位信号应实时上传到测试主站。

能试信息响应时改变状态量模拟量信号状态，在模拟主站上应能观察到终端上送的对应遥信变位，记录从模拟开关工作到遥信位变化

验间试验的时间，信息响应时间应不大于屋（有线通信时）或3s（无线通信时）.

a）主站对时试验。通过物联管理平台/业务主站与终端建立通信连接，设置终端时间为非当前有效时间，终端应能接

收物联管理平台/业务主站下发的对时命令，完成对时操作、对时误差绝对值今S。当对时命令下发的时间为非有效时

间，终端应不予执行。

b）卫星授时试验。终端能够接收北斗/GPS卫星信号，设置终端时间为非当前有效时间，终端应能自动与北斗/GPS

进行系统对时，对时误差绝对值战S。终端卫星授时功能可投退，可设为不接受卫星对时、仅接受北斗对时、仅接受

19时钟及定位试验

GPS对时、接受北斗/GPS对时等不同模式。终端可设置卫星自动授时间隔。

c）记录终端中已有的各项数据和时钟显示，并记录与标准时钟的差值。24h或72h后，再接通供电电源.检查终端

各项数据无改变和丢失；记录终端的时钟显示,并记录与标准时钟的差值。参比条件下,终端每24h守时（走时）精

度应不超过0.5s。

d）查询终端卫星定位经纬度，终端能够通过参数配置，切换北斗/GPS工作模式。

正常大气条件下，额定绝缘电压UiW60V时，用250V兆欧表；60V<Ui0250V时,用500V兆欧表；250V<Ui时,

用1（KK）V兆欧表；与二次设备及外部回路直接连接的接口回路采用U>250V的要求。终端绝缘电阻310MC。具体试

验回路为：

a）电源回路对地；

20绝缘电阻试验

b）状态输入回路对地；

c）交流工频电流输入回路对地；

d）交流工频电压输入回路对地；

e）交流工频电流输入回路与交流工频电压输入回路之间。

在正常试验大气条件下，终端被试部分应能承受频率为50Hz交流电压1min的耐压试验.无击穿、无闪络现象，泄

21绝缘强度试验漏电流不大于5mA（交流有效值），试验电压有效值：额定绝缘电压Ui<60V,500V；60V<Ui<125V,1500V；

l25V<Ui<250V,20COV；250V<Ui<400V,25OOV0具体试验回路为：

序

检测项目检测要求

号

a）电源回路对地；

b）状态量输入回路对地；

0交流工频电量输入回路对地（试验时，应将被试回路的接地线断开）；

d）以上无电气联系的各回路之间。

试验后，终端台区配电设备状态输入量、交流输入模拟量等功能、性能符合《台区智能融合终端技术规范（试行）》

中规定，满足配电业务应用需求。

终端被试部分施加1.2/502冲击波形，三个正脉冲和三个负脉冲，施加间隔不小于5s。应耐受的冲击电压值为：额定

绝缘电压UN60V,2000V；60V<Ui<125V,5000V；125V<Ui<250Vt5000V；250V<Ui<400V,6000V0具体试验回

路为：交流模拟量输入回路、信号输入回路各自对地和无电气联系的各回路之间（试验时，应将被试回路的接地线断

22冰击电压试验

开）。

试验时应无破坏性放电（击穿跳火、闪络或绝缘击穿）现象。试验后,终端台区配电设备状态输入量、交流输入模拟

量等功能、性能符合《台区智能融合终端技术规范（试行）》中规定,满足配电业务应用需求。

低温设定值-40C。试验中，终端台区配电设备状态输入量、交流输入模拟量改变量等功能、性能符合《台区智能融

23低温性能试验

合终端技术规范（试行）》中规定，满足配电业务应用需求，

高温设定值+70C。试验中，终端台区配电设备状态输入量、交流输入模拟量改变量等功能、性能符合《台区智能融

24高温性能试验

合终端技术规范（试行）》中规定，满足配电业务应用需求，

按GB/T17626.4的规定，并在下述条件下进行试验：

a）终端在工作状态下，试彩电压分别施加于终端的信号输入回路的每一个端口和保护接地端之间；

严酷等级：4；

电快速瞬变脉冲试验电压：2kV;

25

群抗扰度试验重复频率：5kHz或100kHz；

试验时间：Inin/次；

试验电压施加次数：正负极性各3次。

b）终端在正常工作状念下，试验电压分别施加于终端交流模拟量回踣的每一个端口和保护接地端之间：

序

检测项目检测要求

号

严酷等级：4；

试验电压：4kV；

重复频率：5kHz或100kHz；

试验时间：Inin/次；

试验电压施加次数：正负极性各3次。

0终端在正常工作状态下，用电容耦合夹将试验电压耦合至脉冲信号输入及通信线路上：

严酷等级：4;

试验电压：2kV;

重复频率:5kHz或100kHz；

试验时间：1川出次；

施加试验电压次数：正负极性各1次。

试验中，终端可出现短时（不应超过5分钟）通信中断,但应无需人工干预自行恢复,终端台区配电设备状态输入

量、交流输入模拟量改变量等功能、性能符合《台区智能融合终端技术规范（试行）》中规定，满足配电业务应用需

求。

按GB/T17626.5的规定，并在下述条件下进行试验：

a）试验等级：4级：

b）试验电压：共模4kV,差模2kV；

c）波形：I.2/50US；

浪涌（冲击）抗d）极性：正、负；

26

扰度试验e）试验次数：正负极性各5次；

0重复率：1次/min。

试验中，终端可出现短时（不应超过5分钟）通信中断，但应无需人工干预自行恢复.终端台区配电设备状态输入

量、交流输入模拟量改变量等功能、性能符合《台区智能融合终端技术规范（试行）》中规定，满足配电业务应用需

求。

序

检测项目检测要求

号

按GB/T17626.2的规定，并在下述条件下进行试验：

a）严酷等级：4级：

b）接触放电试验电玉：±8kV;空气放电试验电压：±l5kV;

0直接放电。施加部位：以接触方式施加于操作人员正常使用时可能触及的金属外壳和操作部分，包括RS-485接

□；如果终端的外表面没有易触及的金属部分.应施加±15kV试验电压的空气放电替代接触放电；

静电放电抗扰度

27d）间接放电。施加部位：以接触方式施加于水平耦合板和垂直耦合板.水平和垂直耦合板试验，终端的所有面都应

试验

经受放电；

0每个敏感试验点放电次数：正负极性各10次，每次放电间隔至少为1s。

试验中，终端可出现短时（不应超过5分钟）通信中断,但应无需人工干预自行恢复.终端台区配电设备状态输入

量、交流输入模拟量改变量等功能、性能符合《台区智能融合终端技术规范（试行）》中规定，满足配电业务应用需

求。

按GB/T17626.3的规定，并在下述条件下进行试验：

a）一般试脸等级：

频率范围:80MHz-1000MHz；

严酷等级：3；

试验场强：IOV/m（非调制）；

正弦波1kHz,80%幅度调制。

射频辐射电磁场

28b）抵抗数字无线电话射频辐射的试验等级：

抗扰度试验

频率范围：14GHz〜2GHz；

严酷等级：4;

试验场强：30V/m（非调制）；

正弦波1kHz,80%幅度调制。

试验中，终端可出现短时（不应超过5分钟）通信中断，但应无需人工干预自行恢复.终端台区配电设备状态输入

星、文流输入模拟呈改变呈等功能、性能符合《台区智能融合终端技术规范（试行）》中规定，满足配电业务应用需

序

检测项目检测要求

号

求。

3）应支持发送命令查看进程信息、设置进程优先级、中断进程、继续进程、停止进程、重启正程。

b）应支持发送命令分配内存、移放内存、支持发送命令映射内存文件操作。

c）应支持发出命令将分区格式化为FAI32、Exi4等文件系统类型，并可以在相应分区中进行创建、读写、删除文件

等操作r

d）应支持通过测试工具和操作系统建立网络协议连接并传输数据.

e）应支持发送命令查询设备名称、设备1D、安全芯片ID、硬件版本、主控板版本、远程通信模块版本、本地通信

模块版本、交采板版本、软件版本、操作系统版本、MAC地址、CPU、内存、存储等信息，其中CPU主频不低于

基本功能试

291GHz,内存不低于1GByte,数据存储器不低于4GByie。

验

0应支持发送命令查询系统日志、操作日志、安全日志等日志文件，日志可导出。

g）应支持发送命令设置CPU占用率、内存占用率、存储空间占用率等系统告警门限值，测试主机发送命令查询告

操作警门限值应与设置值一致。测试主机通过测试工具制造超过告警门限值的异常情况，检查告警E志应存在相应系统告

系统警记录。

试验

h）应支持传输升级包到操作系统后执行本地升级命令，检查操作系统版本信息应与升级版本信息一致。

i）应支持发送命令查询、安装、卸载设备驱动文件。

j）应支持与手持终端交互，实现参数配置、运行管理、无线拨号管理、容器与微应用管理、本地通信等功能。

a）应支持发送命令安装6个容器，每个容器中都安装不同微应用。

b）应支持测试主机发送命令安装1个容器，并在容器中安装5个微应用。

c）应支持发送命令创建容器并配置容器CPU核数量、内存、存储、接口资源。

容器管理功d）应支持发送命令查询容器列表、版本等信息。

30

能试验e）应支持发送容器控制命令对容器进行启动、停止、安装、卸载操作。

f）应支持发送命令查询容器CPU占用率、内存占用率、存储空间占用率等信息并设置相应告警门限值，测试主机

发送命令查询告警门限值应与设置值一致。测试主机通过测试工具制造超过告警门限值的异常情况，检查告瞥日志应

存在相应容器告警记录。

序

检测项目检测要求

号

g）应支持不同容器间相互通信。

a）应支持发指令查询微应用列表、版本等信息，

b）应支持发送命令对微应用进行启动、停止、安装、卸薮、使能和去使能操作。

微应用管理c）应支持发送命令查询微应用CPU占用率越限、内存占用率等信息并设置相应告警门限值，测试主机发送命令查

31

功能试验询告警门限值应与设置值一致。测试主机通过测试工具制造超过告警门限值的异常情况，检查告警日志应存在相应微

应用告警记录C

d）应支持安装带有签名的微应用，禁止安装不带签名的微应用，签名过期的微应用应停用.

补丁管理试a）应支持下发查询命令，查询补丁信息。

32

验b）应支持下发安装指令.回复安装成功信息。

a）应支持通过管理通道查询系统信息，

b）应支持通过管理诵道执行重启设备、同步时间、设置系统告警门限值设置等系统控制操作.返回执行结果.

c）应支持通过管理通道召回系统操作日志、系统审计日志、系统运行日志，应对重要行为和重要安全事件记录.应

设备管理功具备记录保护能力。

33

能试验d）应支持通过管理通道执行容器管理操作，

0应支持通过管理通道执行微应用管理操作。

0应支持通过管理通道查询设备主动上报信息，

g）应支持通过MQTT协议上送电压、电流、遥信等业务数据。

a）终端系统安全启动时，应支持对引导程序、内核、关键系统文件进行签名校验，根据输入的镜像文件及附加信息

（包含计量所、配电中心信息）计算镜像文件的大小和度量值.经配电中心及计量所签名后生成bin文件，下发至终

端进行度量值更新，系统不应存在除以上签名外的其他签名漏洞。签名校险过程需生成日志记录。

操作系统安

34b）终端使用root用户登录操作系统，操作系统应拒绝测试主机登录.

全试验

c）应支持发送内存笈护状态查询指令，查询内存保护状杰。

d）应支持通过外围接口连接操作系统。

e）应支持发送容器和微应用安装命令，测试安全域隔黑。

序

检测项目检测要求

号

f）应支持使用创建者用户对系统中的客体指定访问权限。

g）应支持使用授权用户及非授权用户对客体进行控制访问。

h）应支持使强制访问控制机制生效。

i）身份鉴别：

应支持使用不同用户登录操作系统。

应支持发送命令修改用户标识，以及多次删除、重建同名用户指令。

应支持发送命令设置、修改用户口令。

应支持发送命令查询用户口令保存文件。

应支持连续多次以同一用户使用非正确口令登录操作系统，登陆结果失败。

应支持发送命令查询进程信息。

j）审计：

应支持发送命令查询审计日志。

应支持使用系统管理员用户，分别发送命令添加、修改、删除审计规则。

应支持使用系统管理员用户，发送命令查询用户登录日志。

应支持分别使用系统管理员或其他用户登录操作系院，支持系统管理员发送命令执行审计功能，包括开启、

关闭、状态查询等操作。

不可使用系统管理员或其他用户登录操作系统,发送命令修改、删除审计日志。

k）用户数据保密性。应支持发送命令删除测试文件,并尝试读取已删除文件所在地址空间的内容。

1）用户系统存储器深护。应支持使用不同用户同时登录操作系统。

m）漏洞扫描。应支持对台区终端进行漏洞扫描，不应存在中、高风险漏洞。

n）端口扫描:，应支特使用端口扫描工具对操作系统进行端口扫描，系统应关闭不使用的或不在访问控制范围内的端

口及服务。

性能要求试a）进程创建平均时长。应支持发送测试程序到操作系统，检查测试进程创建平均时长。

35

验b）进程删除平均时长。测试主机发送测试程序到操作系统，检直测试进程删除平均时长。

序

检测项目检测要求

号

0上电正常运行平均时长。从上电到操作系统、基础微应用及主站业务类微应用启动运行的平均时长应小于90s。

d）管道本地通信平均延时。应支持发送测试程序到操作系统，检查操作系统管道本地通信平均延时0

e）信号量平均延时。应支持发送测试程序到操作系统.检查操作系统信号量平均延时。

f）内存连续读写平均延时。应支持发送测试程序到操作系统，检查操作系统内存连续读写平均延时C

g）内存随机访问平均延时。应支持发送测试程序到操作系统，检查操作系统内存随机访问平均延时。

h）安装容器平均时长。应支持发送多次安装容器（40MB）命令.检查安装容器平均时长（30s内）。

i）卸载容器平均时长。应支持发送多次卸载容器命令,检查卸载容器平均时长（10s内）。

j）安装微应用平均时长。应支持发送多次安装微应用（5MB）命令，检查安装微应用平均时长（30s内）。

k）卸载微应用平均时长。应支持发送多次卸载微应用命令，检查卸载微应用平均时长（10s内，。

a）恢复出厂设芭.应支持发送恢复出厂设置命令，检查操作系统恢复出厂设置功能。

可靠性要求

36b）故障恢复。应支持操作测试终端模拟故障场景，检查操作系统在故障恢复。

试验

c）异常处理。应支持通过测试工具制造异常场景，检查操作系统的异常处理机制。

微应用启动从终端微应用启动到监控到微应用注册消息为待检测微应用启动时间，共计进行不少于3次启动测试.统计待检测

37

时间检测微应用的平均启动时间应不大于10秒C

电

配CPU占用在标准性能检测平台上运行，待微应用运行平稳（上电5分钟）后，在检测周期内查看无因待检微应用的CPU占用

38

应

微率检测率过高造成微应用重启、容器重启或终端重启等异常。

与

用内存占用量在标准性能检测平台上运行,待微应用运行平稳（上电5分钟）后,在检测周期内查看无因待检微应用内存占用量过

39

端

终检测高造成微应用重启或容器重启等异常。

能

性运行数据存a）统计微应用日均数据存储量，除数据中心外，单个微应用日均业务数据存储量不超过10MB,

40

响

影储量检测b）单个微应用日志数据不超过20MB且循环覆盖。

验

试终端同时有多个微应用运行时，被测微应用应能正常安装、启动、运行、停止、卸载，此过程中所有微应用应能运行

41共存性检测

正常，不出现微应用重启、容器重启或终端重启等异常现象

模型一致性微应用输入/输出数据命名应符合《台区智能融合终端微应用开发规范第2部分：数据模型》.包括设备命名、变量

47

检测命名、模型命名等。

序

检测项目检测要求

号

微应用交互接口应符合《台区智能融合终端微应用开发规范第3部分：交互接口》，包括实时数据存储、历史数据查

接口一致性

43询、应用注册、定值查询/存储、模型查询/存储、设备查t旬存储等接口规范。不得出现非定义的共享内存、消息队列

检测

等可用于APP之间通信的系统接口。

a）日志文件存放路密、命名及模板应符合《台区智能融合终端微应用开发技术规范第1部分：技术要求》中的要

求。

b）微应用运行时的异常运行状态应记录到日志中。日志关键信息应包括：微应用启动及启动时间、微应用停止及停

文件一致性

44止时间、各类异常状态及发生时间等.

检测

c）配置文件存放路径、命名及模板应符合《台区智能融合终端微应用配置文件技术规范》要求。

d）微应用所在容器内，除允许范围内的执行文件、配爸文件、日志文件等，不得出现无关文件。

e）其他文件存放路经应符合《台区智能融合终端微应用开发技术规范第1部分：技术要求》中的要求，

a）未使用端口交互的待测微应用所有端口应有效关闭。

45端口检测

b）使用端口交互的待测微应用不应使用已知高危端口，除提供的开放端口号外未使用的端口应有效关闭。

数据中心共

通过接口对模型、设备、定值、实时数据、设备列表、模型子集等的存储及读取操作，检测共享区内写入信息与读取

46享数据读取

信息应一致。

功能检测

一般安全符a）安全芯片合规性检测：检测安全芯片是否合规。

47

合性检测b）通过硬件驱动访问安全芯片加解密平均耗时（毫秒）。

躺

终

a）端口及服务安全检测：测试终端端口及服务开放情况，应关闭不使用的或不在访问控制范围内的端口及服务。

身

自

b）可信启动机制检测：检测是否对对终端启动过程中操作系统引导程序、操作系统内核、关键系统文件做完整性校

全

安

验并形成审计记录。

检

性系统安全符

则

48双0操作系统版本安全升级检测：测试操作系统版本升级，应支持操作系统版本安全升级，并校验升级包的来源、完

合性检测

整性。

d）系统日志审计安全功能检测：测试终端日志审计功能，应具备对重要行为和重要安全事件的审计能力、对审计记

录的保护能力。

序

检测项目检测要求

号

a）以太网远程服务端口开放信息监控功能检测

b）以太网外联信息监控功能检测

0SSH服务异常监控功能检测

d）关键目录文件变更信息监控功能检测

e）以太网登录控制台信息监控功能检测

安全在线监

f）危险操作命令信息监控

49测符合性检

g）口令信息变更监控

测

h）串口登录控制台监控功能检测

i）流星异常监控

j）系统资源异常监控

k）进程异常监控

1）用户登录异常监控

a）现场运维工具与终端认证功能检测：当采用串口通信方式运维终端时，测试终端单向认证现场运维工具，测试终

端与运维工具认证的时效性；当采用蓝牙通信方式运维终端时，测试运维工具与终端的蓝牙配对双向认证、通信

终端加密等功能，以及算法动态更新。

接

入

与运维工具b）现场提取终端证书申请信息功能检测：使用现场运维工具提取终端对称密钥版本、终端序列号、终端内置安全芯

及

业

50交互符合性片序列号、终端内置安全芯片公钥；使用现场运维工具对证书请求文件签名。

务

交

检测c）现场密钥恢复功能检测：使用现场运维工具证书恢复终端对称密钥。

互

功

）现场证书管理功能检测：使用现场运维工具导入证书、主站证书、安全接入网关证书、终端证书；使用现场

能dCA

安

运维工具导出终端证书。

全

检

澳

则e）现场算法动态更新检测：使用现场运维工具进行算法动态更新。

与运维工具a）安全认证错误检测：现场运维工具与终端进行安全认证过程错误的报文（包含但不限于签名错误）。

51交互异常报b）业务安全协议层今文校验和错误检测：现场运维工具与终端进行安全认证下发校险和错误的报文、下发校验和错

文检测误的现场运维加密报文。

序

检测项目检测要求

号

c）未通过安全认证的越权访问检测：未通过安全认证的现场密钥恢复；未通过安全认证的运维工具提取终端对称密

钥版本。

d）MAC错误检测：现场运维工具下发MAC错误的报文，

e）算法更新错误检测：现场运维工具更新算法错误的报文。

与安全接入

a）密钥协商检测：检测与安全接入网关之间密钥协商流程.

52网关交互符

b）加解密功能检测：检测与安全接入网关之间加解密功能。

合性检测

a）签名错误检测：安全接入网关与终端密钥协商时下发签名错误的报文.

与安全接入

b）校验值错误检测：安全接入网关与终端密钥协商时下发校验值错误的报文。

53网关交互异

c）密钥协商流程异常检冽：安全接入网关与终端密钥协商流程错误检测.

常报文检测

d）未通过密钥协商的越权访问检测：未通过密钥协商的交互报文检测。

业务通道安a）主站与终端认证功能检测：使用四个主站证书与终端进行双向身份认证功能检测。

54全扩展功能b）远程密钥更新/恢复功能检测：使用主站四个证书更新；恢复终端对称密钥。

符合性检测c）远程证书管理功能检测：主站证书远程更新、安全接入网关证书远程更新、远程下载终端证书。

a）安全认证签名错误检测：主站与终端安全认证下发签名错误的报文。

b）安全认证不带签名检测：主站与终端安全认证下发无签名的报文。

业务通道安c）安全认证校验和检测：主站与终端安全认证下发校验和错误的报文。

全扩展功能d）未通过安全认证的越权访问检测：检测未通过安全认证的业务通道规约报文交互、远程密钥更新、远程证书更新。

55

异常报文检e）更新/恢复终端对称密钥不带签名检测：远程更新,恢复终端对称密钥下发无签名的报文。

测f）更新/恢复终端对称密钥签名错误检测：远程更新,恢复终端对称密钥下发签名错误报文。

g）更新证书不带签名检测：远程更新证书下发无签名的报文。

h）更新证书签名错误检测：远程更新证书下发签名错误的报文。

业务通道规

56总召唤功能检测：主站下发总召唤命令C

约安全功能

序

检测项目检测要求

号

符合性检测

业务通道规

约安全功能a）MAC错误的检测：下发MAC错误的总召报文。

57

异常报文检b）校验和错误检测：下发校验和错误的远程加密报文。

冽

管理通道安

a）主站与终端认证功能检测：使用四个主站证书与终端进行双向身份认证功能检测。

58全扩展功能

b）远程密钥更新/恢复功能检测：使用主站四个证书更新；恢复终端对称密钥。

符合性检测

a）安全认证签名错俣枪冽：主站与终端进行安全认证下发签名错误的报文，

管理通道安b）安全认证不带签名检测：主站与终端进行安全认证下发无签名的报文。

全犷展功能c）安全认证校聆和错误