188宝金博页面版

  • 图案背景
  • 纯色背景
视图
标记
批注
批注本地保存成功，开通会员云端永久保存 去开通
bsbyh_14

上传于：2014-10-31

粉丝量：1

该文档贡献者很忙，什么也没留下。


  • 相关
  • 目录
  • 笔记
  • 书签

188宝金博页面版:更多相关文档

  • Web服务消息级安全功能测试工具设计与实现

    星级： 3 页

  • Web 服务消息级安全功能测试工具设计与实现

    星级： 3 页

  • Web服务消息级安全功能测试工具设计与实现

    星级： 4 页

  • web服务消息级安全功能测试工具设计与实现

    星级： 4 页

  • Web服务消息级安全功能测试工具设计与实现

    星级： 4 页

  • Web服务消息级安全功能测试工具设计与实现

    星级： 3 页

  • Web服务消息级安全功能测试工具设计与实现

    星级： 3 页

  • Web服务消息级安全功能测试工具设计与实现

    星级： 4 页

  • Web功能测试工具的设计与实现

    星级： 78 页

  • Web服务测试工具的设计与实现

    星级： 74 页

  • Web服务测试工具的设计与实现182

    星级： 83 页

  • Web服务测试工具的设计与实现

    星级： 48 页

  • Web服务测试工具的设计与实现

    星级： 75 页

  • Web服务测试工具的设计与实现

    星级： 75 页

  • 【精品】岩体力学课后习题答案

    星级： 10 页

暂无目录

点击鼠标右键菜单,创建目录

    暂无笔记

    选择文本，点击鼠标右键菜单，添加笔记

    暂无书签

    在左侧文档中，点击鼠标右键，添加书签

    188宝金博页面版: Web服务消息级安全功能测试工具设计与实现

    下载积分： 2000

    内容提示： —155— 第 34 卷 第 23 期V ol.34 No.23 · 安全技术· Web 服务消息级安全功能测试工具设计与实现 施寅生， 郭 勇， 邓世伟 (北京系统工程研究所， 北京 100101) 摘 要： 提出一种 Web 服务安全性测试框架， 能有效规范安全性测试过程， 增强测试效能。 针对 Web 服务安全功能测试需求定义与测试策划阶段， 分析 Web 服务主要的安全功能需求、 实现标准及实施 Web 服务安全性测试的一般原理。 针对测试执行阶段， 设计并实现了一个 Web 服务消息级安全功能测试工具， 能够自动生成安全性测试用例， 实...

    文档格式：PDF | 页数：4 | 浏览次数：8 | 上传日期：2014-10-31 22:12:07 | 文档星级：
    —155— 第 34 卷 第 23 期V ol.34 No.23 · 安全技术· Web 服务消息级安全功能测试工具设计与实现 施寅生， 郭 勇， 邓世伟 (北京系统工程研究所， 北京 100101) 摘 要： 提出一种 Web 服务安全性测试框架， 能有效规范安全性测试过程， 增强测试效能。 针对 Web 服务安全功能测试需求定义与测试策划阶段， 分析 Web 服务主要的安全功能需求、 实现标准及实施 Web 服务安全性测试的一般原理。 针对测试执行阶段， 设计并实现了一个 Web 服务消息级安全功能测试工具， 能够自动生成安全性测试用例， 实验表明该工具是适用且有效的。关键词： Web 服务； 安全性测试； 消息级安全； 测试工具 Design and Implementation of Web Service Message Level Security Functional Test Tool SHI Yin-sheng, GUO Yong, DENG Shi-wei (Beijing System Engineering Institute, Beijing 100101) 【Abstract】 This paper presents a Web services security test framework, it can effectively promote the normative of test processes and enhance testeffect. It investigates the main security function requirements and implementation standards for Web services and the principals of implementingsecurity functional test. A message level security functional test tool is implemented which can generate security test cases automatically.Experiments show that the tool is applicable and effective. 【Key words】 Web service; security test; message level security; test tool 计 算 机 工 程Computer Engineering2008 年 12 月December 2008文章编号： 1000—3428(2008)23—0155—03文献标识码： A 中图分类号： TP3091 概述 Web 服务作为一种分布式计算模型， 以服务的形式封装应用并对外发布。 由于 Web 服务往往包含了企业关键业务，其安全性出现问题， 可能会造成重大损失与严重后果。 Web服务安全性测试是保证 Web 服务安全性的重要手段， 但目 前Web 服务安全性相关研究大多局限在 Web 服务安全实现机制上， 而从测试的角度进行研究还比较少。 Web 服务往往采取消息级安全措施， 实施安全性测试首先需要生成安全性测试数据， 即经过加密或签名的测试请求或消息。 如果人工生成安全请求和消息， 需要测试人员深入掌握各种安全 API， 编写定制的代码， 并嵌入到测试脚本中。 这需要耗费大量的时间、 人力， 难以适应测试需要。 本文设计并实现了一个 Web服务消息级安全功能测试工具， 自 动生成安全性测试用例，为 Web 服务安全功能测试提供支持。 2 Web 服务安全性测试框架 Web 服务安全性测试框架用来指导 Web 服务安全性测试过程， 可以减少测试活动的盲目 性， 提高测试活动的规范性，增强测试效能。 Web 服务安全性测试框架包括 5 个阶段， 即威胁建模、 测试需求定义、 测试策划、 测试执行和报告。 各阶段产生的文档主要有威胁剖面、 测试需求说明书、 测试策略、 测试计划、 测试结果与测试报告。 如图 1 所示。 威胁建模的主要步骤是确定安全目 标、 创建应用程序总体体系结构、 分解应用程序、 确定威胁、 确定漏洞、 评定威胁与漏洞等级、 威胁文档化[1]。 测试需求定义是根据软件的安全需求说明与威胁剖面文档来确定安全测试的对象、 内容及测试资源的分配。 测试策划主要确定测试策略与测试计划。测试策略文档描述应用程序总体架构、 测试目 标、 拟采用的测试方法、 资源需求(WSDL 文档、 源代码等)、 缺陷跟踪与变更控制策略。 测试计划描述测试环境要求、 针对威胁与安全需求设计的测试用例、 人员职责分配、 进度安排、 测试完成标准等。 最后 2 个阶段记录测试结果并创建测试报告。 威胁建模测试执行测试需求测试策划报告威胁剖面需求说明测试策略测试计划测试结果测试报告 图 1 Web 服务安全性测试框架 3 Web 服务安全性测试技术 测试需求定义与测试策划是安全性测试框架的重要阶段， 直接影响最终测试效能， 而安全性测试技术是这 2 个阶段的重要内容， 并将在测试执行阶段指导测试的具体实施。 Web 服务安全性测试包括安全漏洞测试和安全功能测试2 个方面。 安全漏洞测试从攻击者的角度出发， 以发现软件的安全漏洞为目 的。 Web 服务安全漏洞测试可采用模拟攻击测试的方法， 利用已知漏洞攻击 Web 服务。 Web 服务存在的主要安全漏洞有 SQL 注入、 模式中毒、 跨站脚本、 XPath 注入、 递归载荷、 特大载荷、 代码注入、 XML 注入、 WSDL 扫描、 参数篡改、 路由劫持(routing detours)、 外部实体攻击、强制解析等[2]。 安全功能测试基于软件的安全功能需求， 测试软件安全功能实现是否与需求一致， 需求实现是否正确完备。 Web 服务主要的安全功能需求包括消息机密性、 完整性、可用性、 不可否认性、 身份认证、 授权、 访问控制、 审计、作者简介： 施寅生(1983－)， 男， 硕士研究生， 主研方向： 软件测试技术； 郭 勇、 邓世伟， 研究员、 博士 收稿日期： 2008-03-07 E-mail： shysh_1219@163.com

    阅读了该文档的用户还阅读了这些文档

    188宝金博页面版:关于我们

    188宝金博页面版:帮助中心

    188宝金博页面版:关注我们

    • 新浪微博

    关注188宝金博页面版公众号

    188宝金博页面版
    阅读
    APP
    阅读
    返回
    顶部
    188宝金博页面版官网登录在线平台入口（2026已更新）—江苏协昌电子科技股份有限公司