基于日志挖掘的Web service安全关联规则挖掘算法及应用

• 作者: 杨鹤标 杭正波 邹盼盼 陈锦富
• 来源期刊: 计算机应用研究
• 关键词: 日志挖掘 关联规则挖掘 安全性测试 错误注入
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 系统应用开发
• 页码范围: 1802-1805
• 分类号: TP311|TP391
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.05.053

摘要

针对传统的Web service安全性测试方法存在的低效性和盲目性,提出了一种基于Web service日志挖掘的安全关联规则挖掘算法,并阐述了算法的应用环境.通过该算法挖掘出正常行为的关联规则,采用错误注入的方式对Web service注入预先设计的构造算子,并把执行后的日志与关联规则进行比较,进而发现Web service存在的安全性问题.实验结果表明,该算法较大地提高了日志挖掘的效率及覆盖率,同时应用该算法能较好地检测出Web service的安全性问题,进一步表明提出的算法是可行有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨鹤标	江苏大学计算机科学与通信工程学院	78	637	13.0	22.0
2	陈锦富	江苏大学计算机科学与通信工程学院	17	78	4.0	8.0
3	杭正波	江苏大学计算机科学与通信工程学院	1	2	1.0	1.0
4	邹盼盼	江苏大学计算机科学与通信工程学院	1	2	1.0	1.0