基于协议混合变形的Web安全模糊测试与效用评估方法

• 作者: 周彦晖 涂玲 程诚 马跃
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 安全测试 协议变形 污染传播策略 测试有效性
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 141-145
• 页数: 5页
• 分类号: TP309
• 字数: 5443字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.05.025

摘要

在Web应用安全模糊测试中,存在测试用例覆盖率低、测试效用无法得到有效验证及漏洞检测结果无法得到有效评估等问题.提出了协议变形和动态特征并行混合的测试用例生成方法,建立了按典型漏洞分类的输入特征组合规则和协议变形规则,并形成了基于污染传播策略漏洞响应数据分析和有效性验证的方法.实验表明所提方法增大了测试用例的多样性以及提高了覆盖率,降低了在网站过滤环境复杂情况下的漏洞检测的漏报率和误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	涂玲	西南大学计算机与信息科学学院	2	12	2.0	2.0
2	周彦晖	西南大学计算机与信息科学学院	11	70	6.0	8.0
3	马跃	重庆大学软件学院	12	67	3.0	8.0
4	程诚		3	3	1.0	1.0