一种改进的针对复合文档的Fuzz测试技术

• 作者: 任春钰 瞿进 舒辉
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: Fuzz测试 办公软件 复合文档
• 年，卷（期）: 2008,（2）
• 所属期刊栏目: 典型应用
• 页码范围: 535-537
• 页数: 3页
• 分类号: TP309.2
• 字数: 4380字
• 语种: 中文

摘要

Fuzz测试是一种黑盒测试技术,通常用于发现应用程序以及协议的漏洞.利用这种技术对使用简单格式数据的应用程序或者网络协议进行安全性测试时效果比较显著,但是在对大型办公软件的安全性测试中,由于其软件文件格式复杂,暴力Fuzz测试效率低下.为了提高对办公软件安全性测试的效率,针对它所采用的复合文档文件类型,根据其结构化存储的特征,提出了一种有效的Fuzz测试策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉	信息工程大学信息工程学院	31	168	9.0	11.0
2	瞿进	信息工程大学信息工程学院	5	70	3.0	5.0
3	任春钰	信息工程大学信息工程学院	1	12	1.0	1.0