中心视界第二期

2020|

C

实施管理中心已转型为集测试、质控、实施管理、交付组织、能力建设为一体的[业务中台]。

主编：肖群  编审：刘正  任书庆    主办：总体管理团队

中心视界

02

总第2期

总部视窗

1

3

开放   创新  普惠

公司开发的[安心养老综合服务平台]依托金融优势和科技实力，打造了连接G、B、C端的智慧养老服务模式，搭建的养老生态初见成效。本次入围是国家和社会对公司在健康养老领域发挥的社会效应、先进性和示范性的认可，也标志着公司助力养老产业发展取得了阶段性成果。

总部视窗·····················03

中心视点·····················04

观点侃台·····················09

目录

给表情包添个[新]，可好？

[科小蓝]表情包已上架微信表情商店！

添加方式：

TIP1：微信表情搜索添加：搜索框输入[科小蓝]→点击头像跳转至表情包展示页，点击[添加]按钮，即可安装。

TIP2：点击微信社群[实施管理中心生活群]链接，即可安装。

中共上海市委党史研究室研究员袁志平教授主讲。

公司党委书记雷鸣主持中心组学习，党委中心组成员、党委职能部门主要负责人现场参加讲座，公司董事长、监事长、高管、监事，各事业群、直属中心及子公司领导班子，各机构部门及团队负责人，党员群众代表共五百余人通过建行大学直播平台进行学习。 

4

4

开放  创新  普惠 

5

     企业级实施管理：本周组织事业群开展1106投产版本实施管理与质量改进工作，共保障341个开发任务、363个物理子系统交付投产，目前实施交付工作已基本就绪。

      智慧协同平台建设：本周推进智慧协同平台试点项目上线推广，明确年底上线功能范围及计划，开展管理看板等模块需求分析。

      重点项目实施：针对国产化测试，完成第二批次3家数据库厂商的非功能测试工作，完成GoldenDB和OceanBase数据库业务场景分析和标准测试案例设计工作。

上新了！

龙信金科加油站信息安全专栏、啄木鸟论坛金科卫士版块正式上线！同时上线的还有安全实施铁律学习与考试活动，活动以周为单位开展25期，第一期安全意识铁律17条已推送。欢迎小伙伴们前往围观，共同探讨，多多发帖！

     办公邮箱查收考试通知邮件

咨询方式：

电话：010-61175563，邮箱：ckzx_aqcs/zb/ccbft

今年3月全面启动，经过半年多建设，于本月26日成功上线。预计在年内完成试点和整体功能交付，明年逐步实现面向全行推广工作。今后，实施管理中心将继续发扬工匠精神，不断创新，精准出击；以用户思维为引领，精细打磨智慧协同平台，丰富平台功能，提升用户体验，用心打造金科公司自己的［新一代］。

上线！

上线！智慧协同平台一期上线！

 项目组精准出击，从顶层设计到应用场景分析、从功能实现到用户验证，投产验证，于26日实现智慧协同平台一期上线。本次投产实现了从立项承接到投产发布的核心流程打通，预计在年内完成试点和整体功能交付，明年逐步实现面向全行推广工作。平台以[提效、增质、促管理]为目标，更好地支撑研发管理，同时为研发人员赋能。

                                 

赋能！

赋能！实施管理中心向公司所有事业群和直属中心介绍智慧协同平台的建设思路、业务流程和功能操作。本次操作培训首次采用直播的形式，共吸引了1000余人观看，为进一步支撑研发管理，赋能研发人员奠定了基础。                                      

中心视点

7

6

开放  创新  普惠

投稿方式

邮箱：renshuqing.zb@ccbft.com

微信：13933885079

       实施管理中心技术实施管理团队会同测试中心、容器云项目组和数据中心平台处，共同讨论了容器环境下分布式系统非功能测试方案和案例。

       各方围绕容器平台特点、现行非功能测试标准以及个贷和分布式平台项目在容器环境的测试情况进行了深入的沟通，从进程、容器、容器组、服务和集群等多个方面探讨了高可用测试的范围和实施方案。通过这次讨论，加深了对容器平台技术能力的理解，完善了容器环境下分布式系统高可用测试方案案例，促进了各方沟通协作，为后续测试工作奠定了良好的基础。

     为了支持5+2项目测试顺利进行，测试环境团队的同学们与各家国产数据库厂商同事一起，坚持工匠精神，经过数周努力，在测试计划实施时间之内搭建完成并交付了7套测试环境，此次部署是金科首次为大型银行业务测试搭建国产化数据库，这次部署让我们为了日后国产化数据库推广打下了基础，对未来充满信心。

      为进一步推进数据库扫描工具的输出工作，工具组的小伙伴们全力以赴、功艰克难，坚持工匠精神，完成了恒丰银行首次成功部署，并圆满完成工具培训交流。恒丰银行是实施管理中心技术实施管理团队自主研发的数据库扫描工具的首个输出客户，此次部署安装为后续的输出工作奠定了夯实的基础，让我们对未来拓展输出工作更加充满信心。

      网络安全攻防进行时！为了提升团队成员在网络攻防技术上的实战能力，加强新基建形势下对网络安全重要性的重新解读与认识，安全测试团队报名参加了今年[央企杯]网络安全技能大赛。通过赛前充分的技能练习与模拟攻防实操训练，安全测试团队的两位同事通过了初赛筛选进入比赛的决赛环节。

      [以赛聚智、以智成才、以才兴业]，预祝参赛同事在决赛中取得佳绩，并借此赛事契机提升安全测试队伍人员在网络安全方面的专业技能和实战攻防水平，为建信金融科技创新发展的安全“护城河”添砖加瓦

9

8

图片新闻

开放  创新   普惠

开放  创新  普惠 

中心技术测控团队全体员工齐聚故宫博物院，参观[丹宸永固：紫禁城建成六百年]的展览。 [文/郑旭 图/王佳莹]

[张伟龙]

摘 要：移动互联网时代背景下，APP成为连接客户的主要渠道。在版本快速迭代抢占市场先机的同时，更需要严苛保证APP产品质量，确保客户资金及交易安全。本文介绍了金科公司智能移动应用测试云平台（IMC）自动化测试模块的系统架构、技术实现和实施经验。期望在提高项目组测试效能，优化测试资源配置、完善企业级质控体系等方面起到积极作用。 

关键词：APP，自动化测试

丹宸永固

——记技术测控团队故宫行

星河斗转六百年，丹宸不改沧桑颜。

故殿鎏金紫禁梦，新梁细雕琉璃残。

金盏玉榻帝王泪，龙袍花钿王朝翻。

纵使多情应不悔，敢叫日月换新天。

                                                                 

9

10

开放  创新   普惠

开放  创新  普惠 

开放  创新   普惠

11

敏捷迭代中获得收益。

应用在冒烟及回归测试阶段。在冒烟测试阶段，自动排查代码误提交、构建错误、测试环境未就绪等问题，避免浪费测试人员的时间和精力。在回归测试阶段，无人值守自动完成完整的大规模功能回归验证。

挑选核心且稳定的业务。以建行手机银行例，挑选功能稳定的核心动账交易纳入自动化的实施范围。如大小额转账、信用卡还款、贷款支用等，称之为重要未变动功能。这些业务功能覆盖了APP的主要菜单，确保APP核心功能正确。 

APP自动化测试1.0时代，基于开源Robot framework和AppiumLibrary搭建本地化部署的C/S架构的移动金融APP自动化测试工具。基于关键字模式，实现脚本的模块化封装和积木式编排，提高复用性及易用性。但经过几个项目试点应用，发现推广起来十分不易：一是需要单独开发和维护一套客户端版本，二是受行内安全策略影响，本地电脑USB口被封禁，无法在云桌面或本地通过ADB工具连接手机。 

APP自动化测试2.0时代，封装了多种移动端测试工具链的智能移动应用测试云平台IMC投产上线（云桌面内访问imc.ccb.com:8000/imc），通过B/S架构为各事业群移动项目组提供APP测试服务，开启了云端测试模式。普通手工测试工程师、分行业务人员均可通过远程的方式，轻松在线租用真实手机终端，完成APP自动化测试。

脚本及流程编排技术 基于关键字驱动模式 基于关键字驱动的模式设计测试脚本，需要关键字设计得通俗易懂，以便于理解和编排。引入

Robotframework及AppiumLibrary封装的关键字，涵盖基本的APP操作。结合关键字及参数，即可实现对APP的各类操作。  

多方式精准控件识别  

通过引入OpenCV开源计算机视觉库，基于Python开发RF关键字，通过在目标图像中寻找匹配模板，实现对密码键盘上每个按键的图像识别和坐标定位。调用OpenCV的matchTemplate函数在图像模板和输入图像之间寻找匹配，获得匹配结果图像部位的起始坐标，结合输入图像的长宽值进行坐标转换后，输出匹配部分中心位置坐标。

基于字符识别  

金融类APP为了防止恶意程序批量发起作弊交易，会设计乱序键盘、图片验证码等场景，或将重要交易要素转化为非字符的图片，防止爬虫截获，保障金融信息安全。对此，我们研究了基于光学字符识别（Optical Character Recognition，简称OCR）的解决方案，通过引入开源的Tesseract-OCR引擎，从图片中识别字符，将识别结果回填到交易栏位继续提交，或进行测试结果判断。官方提供了中文识别训练文件chi_sim.trainedata。要想获得更高的识别率，需要自行训练样本。

在测试金融APP过程中，借记卡转账、贷记卡还款、理财基金申购等动账交易一般会触发短信验证码校验。再比如提交特定的交易要素时，会弹出提示框要求客户确认。此外还有一些随机出现的升级广告弹窗、网络不佳情况下的提示框、位置切换时系统提示框等。这些

12

开放  创新   普惠

开放  创新  普惠 

开放  创新   普惠

13

这些都是影响自动化测试按预期步骤执行的中断及异常。对于短信验证码中断，开发获取验证码的RF关键字，用于从测试环境短信服务器数据库读取验证码短信内容，对其进行正则解析和截取后，将验证码回填到指定交易栏位。对于异常弹框，修改Appium中的Bootstrap模块，使用uiautomator中的监听器实现测试全过程监听指定的异常弹窗。

案例分层的思想，即把案例的实现过程进行抽象和封装，分层编排及复用，从而提高灵活性、扩展性、可复用性和易维护性。结合金融业务场景，设计三层关键字分解模型如图7。核心思想是将对页面的原子操作封装成交互层用户关键字，然后在业务流程层关键字中进行调用，进一步封装成功能相对独立的业务功能单元，接着通过对业务流程层关键字的编排组合，实现一条测试用例。分解模型越靠近上层，脚本越接近自然语言，甚至可以手工测试用例为基础进行快速开发。越靠近下层，脚本越接近实现代码，后续若界面更新变化，只需在很少的地方调整。即便测试的流程发生变化，也可方便的在流程层中调整。

持续集成  

以目前主流的持续集成工具Jenkins为例，与智慧协同平台版本计划基线、版本机打包流水线对接，按项目需求配置构建触发器参数后，可实现在APP打包后，触发自动化测试任务。自动将安装包从制品仓推送到IMC平台的移动终端进行安装，然后执行相应的冒烟和回归测试，测试完成后推送分析结果到指定位置并发送通知邮件。IMC平台完成本次测试任务的运行统计、日志搜集、报告归档等工作。测试人员只需要维护自动化脚本，即可实现无人值守的自动化测试工作。

郑旭/文  王佳莹/图

11月6日，第十一党支部开展党日活动，全体党员前往中共中央北京香山革命纪念地接受红色教育。支部党员回顾了中国共产党领导中国人民夺取全国胜利和党中央筹建中华人民共和国的光辉历史，共同缅怀毛泽东同志等老一辈革命家的丰功伟绩。结合当下形势，支部党员表示将在今后的工作中持续学习，不断深入贯彻习近平总书记[不忘初心、牢记使命]的重要指示精神。

不忘初心

牢记使命

听党史故事  强党员自身修养

党员天地

稻香湖·映像

15

14

开放  创新  普惠 

苑博/摄影/文

走遍春夏秋冬

去看季节更替

体验映像之美

春

之

律

夏

之

舞

17

16

开放  创新   普惠

开放  创新  普惠 

      残阳如血，悲壮苍凉，一件必然而有血腥的事情将要发生了……

     咸阳闹市，他，闭目不语，静静的跪在行刑台上，初冬的风吹拂着他苍老的脸庞。真的要死了吗？结束了吗？他依依不舍地望着咸阳宫的方向，希望有[陛下有旨，刀下留人]的恩典飞出。没有，真的没有。一瞬间，他绝望了，李氏三族，老的老，小的小，将因他鲜血横飞，变成一段又一段的尸体。一瞬间，他也清醒了，恨自己，不该为了那无底的欲望[荣华富贵、功名利禄]，让自己没有是非，没有友谊，没有祖国[楚国]，没有君主。早知今日，何必当初。[牵着自家养的一条黄色的土狗，带着两个年幼的儿子，出上蔡东门，到野外追逐狡兔]在他脑海中不断显现，此刻，他再也无法控制自己的眼泪…… [人之贤不肖譬如鼠矣，在所自处耳！]、[不爱名利，无所作为，并不是读书人的想法]、[诟莫大于卑贱，而悲莫甚于穷困]，为了改

变这种处境，他，不甘于现状，辞官离家，师从荀子学帝王之术，四年勤学苦练，终成一代法家大师；游说秦王赢政灭六国，成帝业；废分封，行郡县；制定秦律，规范礼仪；统一文字；统一度量衡、统一货币等等，一步一个脚印，从楚国上蔡小吏成为秦国长史，再从客卿变为廷尉，然后成为大秦帝国一人之下万人之上的丞相，然后，在正确时间，正确的地点却做了一件错误的事情，参与沙丘之变，后为赵高所忌，沦为阶下囚，斩杀于闹市，然后，就没有然后了……他的每一步都由[欲]驱使，但每一步也都在地上留下了那血腥的脚印，用曹昇的话说，李斯用[欲]铺就了一条流血的仕途。他，忘记秦故丞相吕不韦的举荐恩情，让其与嫪毐互相攻讦，鹬蚌相争，自己从中[渔翁得利]；妒忌韩非之才，怕在秦王面前失宠，忘记韩非[苦难之恩]，与姚贾串通，离间秦王，毒杀韩非；忘记国家之恩，荐秦王[遣谋士持金玉游说关东六国，离间各国君臣]；为保住个人富贵荣华，辜负秦王政的信任，与赵高合谋，伪造遗诏，杀死皇位继承人扶苏，把秦朝置于死亡之地。不难看出，在他的眼里，几乎是没有是非、没有友谊、没有祖国（楚国）、没有君主，有的只是那功名利禄，荣华富贵。他，真的成功了吗？成功了，但他也败了，随着那行刑官的一句[时辰到，行刑]，万物皆空，秦二世二年，李斯被腰斩于咸阳闹市，并夷三族，也有了那[黄犬之叹]。

       他，因[欲]成，也因[欲]败。反观现实，人生在世，都祈望有所[得]——祈望得荣誉、得地位、得成功、得知识、得学问、得才干、得衣食、得健康等等，睁大眼睛仔细看的话，你会发现，这些[得]都是[欲]，有自然属性，也有社会属性。当然，我个人不否定，[欲]也是梦想的一种，能助人爬坡过坎，不断成长，但不管祈望哪种[得]，那种[欲] ，请心怀[德]，有[德]才 有[得]，否则，[欲]只会 是一剂毒药，害人害己。

                                     [苏秦/文]

流

血

的

欲

19

18

开放  创新  普惠

开放 创新  普惠

中华人民共和国

密码法

今年是《中华人民共和国密码法》颁布一周年，中心推出本专栏，解读《密码法》的重要制度和条款，增强全员保密意识，落实中心保密工作责任，提高中心保密工作水平。

密码法意义

密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全。密码法的通过对全面提升密码工作法制化水平起到了关键性作用。

密码法通过

第十三届全国人民代表大会常务委员会第十四次会议

2019年10月26日通过

2020年1月1日起施行

共五章四十四条

密码法分类管理

属于国家秘密

用于保护国家秘密信息

不属于国家秘密

公民、法人和其它组织可以依法使用商用密码保护网络和信息安全。

密码法规定

1.国家加强核心密码、普通密码的 科学规划、管理和使用，加强制度建设，完善管理措施，加强密码安全保障能力。

2.国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全统一、开放、竞争、有序的商用密码市场体系，鼓励和促进商用密码产业发展。

3.国家加强密码人才培养和队伍建设，对在密码工作中作出突出贡献的组织和个人，按照国家有关规定给予表彰和奖励。

密码法内容

核心密码、普通密码部分

商用密码部分

法律责任部分

附则部分

地址：北京建行稻香湖数据中心

座机：010-61175982

邮箱：renshuqing.zb@ccbft.com

CONTACT US