⚡ 智能摘要
零售 POS 测试验证销售点终端、商店服务器和企业系统能否在全渠道、非接触式、移动 POS 和二维码支付过程中准确、安全、快速地处理每一笔交易，同时保持符合 EMV 和 PCI DSS 标准。
- 🛒 三层 Archi結構： 要同时验证 POS 终端、商店服务器和企业服务器，因为硬件、网络和分析层出现故障的方式各不相同。
- 💳 支付范围： 演练 EMV 芯片、非接触式支付、移动钱包和二维码流程，确保卡片数据从刷卡到结算全程加密。
- 🧪 场景深度： 涵盖收银员活动、销售、退货、促销、负面路径和报告生成，以反映真实的门店客流量。
- ✅ PCI DSS 合规性： 结合渗透测试、漏洞扫描和访问审查，以满足零售审计和违规预防职责。
- 🛠️ 外围设备可靠性： 在负载情况下检查 RFID 阅读器、条形码扫描器、打印机和收银机，以防止结账排队和收入损失。
- 🤖 人工智能协助： 应用 AI 欺诈检测模型和 AI 测试自动化来标记异常情况并加快版本迭代的回归测试周期。
什么是 POS 测试？
POS测试是指对销售点应用程序进行测试。POS或 销售点 软件是零售企业随时随地轻松完成零售交易的关键解决方案。您可能在常去的商场或超市结账时见过销售点终端，而如今，同样的流程也可以在移动POS平板电脑、自助结账机和非接触式二维码阅读器上运行。
零售POS系统比表面看起来要复杂得多，它与其他软件系统（例如仓库、库存、采购订单、供应链、营销和商品计划系统）紧密集成。因此，对于需要验证端到端全渠道体验的测试人员来说，扎实的POS领域知识至关重要。
《测试》（Test） ArchiPOS应用架构
零售POS测试架构包含三个测试组件：POS终端、门店服务器和企业服务器。因此，验证分为三个级别，以确保硬件、店内交易和总部分析都能得到充分的测试。
| 级别 1-（POS 终端） |
第 2 级-（商店服务器） |
第 3 级（企业服务器） |
- 设备和硬件测试（RFID、扫描仪、打印机、条形码阅读器）
- 兼容性测试
- BI 和分析测试
- 性能测试
|
- 安全测试
- BI 与分析测试
- 灾难恢复测试
- 接口测试
|
- 安全测试
- BI 与分析测试
- 灾难恢复测试
- 接口测试
|
POS系统测试类型
考虑到架构，POS 系统的测试可以分为两个层次，分别对应于软件运行的位置和谁使用测试结果。
- 应用层
- 企业级别
| 在应用程序级别执行的测试 |
企业级测试 |
|
|
- 一致性测试
- 性能测试
- 兼容性测试
- 数据迁移
- 流动性
|
零售业POS系统测试用例示例
一旦范围明确，下一步就是将其转化为可执行的方案。为了确保质量， POS系统因此，对POS软件进行适当的测试是必不可少的。POS测试范围涵盖以下方面，包括现代非接触式支付和移动钱包流程。
| 测试场景 |
测试用例 |
| 收银员活动 |
- 测试顾客购买商品的录入是否正确
- 测试折扣是否正确应用
- 确认储值卡可以使用
- 检查小额现金管理是否按预期运作
- 检查总数和收盘价是否匹配
- 检查现金抽屉贷款是否得到妥善处理
- 测试 POS系统 兼容RFID阅读器、条码扫描器等外围设备。 Code 扫描仪等。
|
| 支付网关处理 |
- 测试信用卡 CVV 号码的有效性
- 测试交换机ping 双面读卡、EMV芯片插入、非接触式刷卡
- 验证移动钱包和二维码支付是否完成端到端
- 验证捕获的卡详细信息是否已正确加密和解密
|
| 销售 |
- 检查常规销售流程
- 可以使用借记卡/信用卡处理支票销售
- 检查忠诚会员购买情况
- 检查所购商品的价格是否显示正确。
- 测试“0”或空交易
- 将 UPC 或条形码与供应商绑定
- 测试账单详情或发货ping 付款管理器中的详细信息
- 参考交易测试
- 测试生成的收据的打印格式
- 验证已批准、暂停或拒绝的交易是否生成了正确的代码
|
| 退换货场景 |
- 确保内部库存与其他门店或供应链良好整合。
- 检查是否用现金进行物品交换或退货
- 检查系统是否支持使用信用卡进行换货或退货。
- 检查系统是否能处理有收据或无收据的销售交易。
- 确认系统允许手动输入条形码，以防扫描器无法工作。
- 如果适用，请确认系统在换货时同时显示当前金额和折扣金额。
|
| 性能 |
- 检查接收响应或发送请求的速度或所需时间
- 检查交易规则是否适用（折扣/税费/返利等）。
- 验证已批准、暂停或拒绝的交易是否生成了正确的代码
|
| 负面情况 |
- 使用过期的银行卡信息测试系统
- 使用无效的信用卡 PIN 码进行测试
- 输入错误的商品代码来检查库存
- 检查输入错误发票号码时系统的响应情况。
- 测试负面交易
- 测试系统在输入无效日期时对在线商品促销活动的响应。
|
| 管理的 Promo优惠及折扣 |
- 测试系统对各种折扣的适用性，例如老兵折扣、季节性折扣、超重或超重折扣等。
- 测试系统对特定商品类别的各种促销优惠。
- 测试季节性优惠活动结束或开始的提醒系统。
- 测试收据上是否打印了实际使用的折扣或优惠信息。
- 测试系统是否会对在线商品分配错误的优惠或折扣。
- 测试订单管理流程
- 验证扫描条形码后获得的产品数据是否准确
|
| Tracking 客户数据 |
- 使用错误的客户数据输入测试系统响应
- 测试系统是否允许授权人员访问客户的机密数据。
- 测试用于记录客户购买历史（购买内容、购买频率等）的数据库。
|
| 安全与法规遵从 |
- 验证POS系统是否符合PCI DSS和EMV等监管合规要求。
- 测试用于通知安全防御者的警报系统
- 确保在发布之前可以取消付款
- 在 POS 软件上测试用户配置文件和访问级别
- 测试数据库一致性
- 核实每笔付款的具体信息，例如现金金额、优惠券标识符、支票号码等。
|
| 报告测试 |
- 趋势分析报告测试
- 与信用卡交易相关的测试信息反映在报告中。
- 对个人以及客户购买历史的综合报告进行测试
- 测试在线报告生成
|
零售 POS 系统的安全测试
由于涉及支付数据，安全工作理应单独列出。近期研究表明…… 销售点 这些系统存在极高的安全漏洞。以下措施将有助于提高运行EMV、非接触式和移动POS支付的POS系统的安全。
- 符合 PCI DSS 标准的安全测试至关重要，必须作为企业测试的一部分加以考虑。
- 主动管理网络上的所有软件，确保只有授权软件才能运行和安装。
- 定期进行 渗透测试 识别攻击媒介和漏洞
- 包括对未受保护的系统信息和对黑客有用的工件的存在进行测试
- 使用漏洞测试工具
- 创建一个模拟生产环境的测试平台，用于针对生产环境中未测试过的元素进行特定的渗透测试和攻击。
POS测试中的挑战
即使有了完善的测试计划，一些反复出现的障碍也会拖慢 POS 质量工程团队的速度，尤其是在零售商扩展到全渠道和移动 POS 时。
- 多种配置方案，涵盖不同的门店形式和硬件供应商
- 与库存、ERP、CRM和支付处理器的复杂接口
- 扫描仪、RFID、打印机和钱箱等外围设备出现问题
- 频繁升级固件、操作系统和支付内核
- PCI DSS 合规性和 EMV 认证周期
- 测试实验室维护，以模拟实际门店环境
零售POS测试最佳实践
为了克服这些挑战，成熟的零售工程团队会采用以下最佳实践，将领域专业知识与现代自动化相结合。
- 构建一个硬件在环实验室，模拟门店外围设备、网络延迟和离线故障转移。
- 在三个架构层级上实现回归测试套件的自动化，以便每次发布都能验证终端、门店服务器和企业流程。
- 应用人工智能驱动的测试自动化技术，优先处理高风险场景并自动修复定位器变更。
- 与其等待年度审核，不如持续进行 PCI DSS 和 EMV 合规性检查。
- 包括全渠道购物体验，例如线上购买线下取货、移动POS机快速结账以及基于二维码的非接触式结账。
- 监控生产遥测数据，并将真实的故障特征反馈到回归测试套件中。
常见问题
零售POS测试旨在验证销售点软件、硬件外设和后端服务器能否准确、安全地处理每一笔结账交易。测试内容涵盖功能、支付处理、性能、安全性以及与库存、客户关系管理 (CRM) 和供应链系统的集成，包括店内、移动POS和非接触式支付渠道。
这三个层级分别是POS终端、门店服务器和企业服务器。终端测试侧重于设备和外围设备，门店服务器层涵盖店内接口和灾难恢复，企业服务器层则处理安全、分析、合规性和总部报告。
一套完整的解决方案涵盖收银员活动、支付网关处理、销售、退货和换货、绩效、负面路径、促销和折扣、客户数据 trac现代套件还包含安全合规、监管合规和报告生成等功能。此外，它还支持全渠道、移动POS和非接触式二维码支付。
PCI DSS 要求零售商通过加密、访问控制、漏洞管理和持续监控来保护持卡人数据。POS 测试计划必须包括渗透测试、漏洞扫描、基于角色的访问验证和 EMV 认证检查，以确保系统通过审计并防止数据泄露。
外围设备测试涵盖条形码扫描器、RFID 阅读器、收据打印机、顾客显示屏、钱箱、电子秤、EMV 芯片和非接触式读卡器、签名板以及移动 POS 终端。每台设备都必须在高负载下可靠运行，并在离线时平稳降级。
人工智能模型会学习收银员、顾客、支付方式和门店位置的基本模式，然后标记异常情况，例如异常退款量、重复撤销交易、可疑的非接触式刷卡交易序列或非营业时间交易。测试团队会使用精心设计的欺诈数据集和对抗性场景来验证这些模型，以确保随着欺诈手段的演变，检测结果仍能保持准确。
是的。AI 测试自动化工具可以根据用户故事生成测试用例，在 POS 系统界面变更时自动修复定位器，利用历史缺陷数据确定高风险路径的优先级，并创建用于性能测试的合成交易数据。最终，可以在不增加维护积压的情况下，更快地覆盖终端、门店服务器和企业报告的回归测试。
托马斯·汉密尔顿
