一种采用接口错误注入的构件安全性测试方法

陈锦富; 卢炎生; 谢晓东

首页> 中文期刊> 《小型微型计算机系统》 >一种采用接口错误注入的构件安全性测试方法

一种采用接口错误注入的构件安全性测试方法

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

构件特别是第三方构件的安全性是影响构件技术发展的重要因素.当前甚少将构件安全性问题作为一个专门的课题来研究,也没有确实可行的方法和技术用来检测构件安全漏洞.构件的安全性问题仍然没有得到较好的解决.提出一种基于接口错误注入的构件安全性测试方法.方法首先给出构件脆弱性错误注入算子、断言规则库及其脆弱因子,然后基于错误注入算子和断言规则库给出一种构件安全测试算法.算法根据错误注入算子有针对性地产生测试用例并执行测试,动态监测机制能实时监测构件运行状态及异常信息.算法根据断言规则库、脆弱性因子及异常信息给出构件安全异常报告及构件安全等级.最后在一集成测试平台中实现了该方法,同时做了大量实验,并和FUZZ法进行了对比分析.实验结果表明所提出的测试方法可操作性强,且对构件脆弱性具有较好的检测效果.

著录项

来源
《小型微型计算机系统》 |2010年第6期|1090-1096|共7页
作者
陈锦富; 卢炎生; 谢晓东;
展开▼
作者单位

江苏大学,计算机科学与通信工程学院,江苏,镇江,212013;

华中科技大学,计算机科学与技术学院,湖北,武汉,430074;

华中科技大学,计算机科学与技术学院,湖北,武汉,430074;

华中科技大学,计算机科学与技术学院,湖北,武汉,430074;

展开▼
原文格式 PDF
正文语种 chi
中图分类程序设计、软件工程;
关键词
构件测试; 构件安全; 接口错误注入; 错误注入算子; 安全评估;

相似文献

中文文献
外文文献
专利

1. 一种基于EAI模型的错误注入测试方法 [J] . 鲁军 ,罗扬 ,李新洲 . 工业控制计算机 . 2011,第004期
2. 一种构件安全测试错误注入模型 [J] . 陈锦富 ,卢炎生 ,谢晓东 . 计算机研究与发展 . 2009,第007期
3. 一种基于攻击注入的计算机安全性测试方法 [J] . 苏俊霏 ,陆新泉 . 科技与生活 . 2012,第009期
4. 基于组件的加权组合错误注入测试方法 [J] . 聂南 ,王秉政 ,徐丽萍 . 计算机工程 . 2010,第024期
5. PC机采用RS—422A接口标准的一种通信接口电路 [J] . 陈晓东 . 计算机应用研究 . 1993,第001期
6. 基于故障注入的软件安全性测试方法研究 [C] . 邹涛 ,张翠 ,许博义 . 全国抗恶劣环境计算机第十五届学术年会 . 2005
7. 基于错误注入的构件安全性测试理论与技术研究 [A] . 陈锦富 . 2009

一种采用接口错误注入的构件安全性测试方法

摘要

著录项

相似文献

相关主题

期刊订阅