做手整机测试的同学都会遇到CTA测试,CTA的英文全称是:China Type Approval,即工信部的入网认证测试,只有通过了这一项测试,获得了工信部颁发的终端入网证的手机,才可以在市面上销售。CTA测试所包含的测试项非常多,可能会涉及到手机的各个业务,尤其是涉及到用户资费和隐私的部分。如果手机/App在送工信部进行CTA测试之前测试团队进行一些自测,可以明显提高工信部的测试通过率,节省测试时间。
CTA自测的总原则:
1.没有经过用户同意,不可以有任何联网的行为。
2.任何需要定位,需要读取用户个人隐私信息(联系人,短信,通话记录等等)的情况,都需要先在CTA弹窗中明确询问用户是否同意,且在用户同意之前,不可以执行任何读取用户隐私的操作。
3.不可以明文传递用户的个人信息(e.g.手机的IMEI号,Mac地址等信息)
具体的测试点:
联网相关的测试
对手机短信的各种权限的测试(创建/删除/发送/读取短信和彩信的权限)
对手机联系人的各种权限的测试(创建/删除/查找/编辑/联系人,读取/创建/删除通话记录)
使用照相机/录音
使用定位
隐私测试:明文传递个人信息
具体测试:
联网相关的测试:
1. 手机还原设置后不启动待测试的应用,通过filddler或者wireshark查看测试应用没有上网数据。
2. 打开待测试应用后弹出上网提示,点击取消,通过filddler或者wireshark查看测试应用没有上网数据。
3