Web服务安全性测试技术研究

• 作者: 施寅生 谷天阳 邓世伟
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: Web服务 安全性测试 模式中毒 路由劫持 WSDL扫描
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 11-13,28
• 页数: 4页
• 分类号: TP311
• 字数: 3331字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2007.10.004

摘要

Web服务的应用越来越广泛,Web服务中的安全缺陷与漏洞也在不断增多,Web服务安全性问题日益突出.Web服务安全性测试是保证Web服务软件安全性、降低安全风险的重要手段.本文提出了一种Web服务安全性测试框架,论述了Web服务主要的安全功能需求、实现标准及实施安全功能测试的一般原理,并从攻击Web服务的角度对Web服务安全漏洞测试进行了系统介绍,分析了Web服务常见的安全漏洞及测试方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	施寅生		9	130	5.0	9.0
2	邓世伟		6	144	5.0	6.0
3	谷天阳		4	102	4.0	4.0