一种采用接口错误注入的构件安全性测试方法

摘要：

构件特别是第三方构件的安全性是影响构件技术发展的重要因素.当前甚少将构件安全性问题作为一个专门的课题来研究,也没有确实可行的方法和技术用来检测构件安全漏洞.构件的安全性问题仍然没有得到较好的解决.提出一种基于接口错误注入的构件安全性测试方法.方法首先给出构件脆弱性错误注入算子、断言规则库及其脆弱因子,然后基于错误注入算子和断言规则库给出一种构件安全测试算法.算法根据错误注入算子有针对性地产生测试用例并执行测试,动态监测机制能实时监测构件运行状态及异常信息.算法根据断言规则库、脆弱性因子及异常信息给出构件安全异常报告及构件安全等级.最后在一集成测试平台中实现了该方法,同时做了大量实验,并和FUZZ法进行了对比分析.实验结果表明所提出的测试方法可操作性强,且对构件脆弱性具有较好的检测效果.

关键词：构件测试、构件安全、接口错误注入、错误注入算子、安全评估

所属期刊栏目：31

分类号：TP311(计算技术、计算机技术)

资助基金：江苏大学高级人才科研启动基金项目90JDG047;国家预研项目513150601

在线出版日期：2010-07-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：1090-1096