基于消息变异的Web服务脆弱性测试系统的设计与实现

来源 :计算机科学 | 被引量 : 2次 | 上传用户：huang267321

【摘要】

：

研制自动化的Web服务脆弱性测试工具对基于Web服务的软件工程有重大影响,并能提高软件的安全性和可靠性,是当前软件行业一个有意义的研究课题。针对广泛使用的Web服务,设计和实现了一个测试Web服务脆弱性的原型系统WSVTS(Web Service Vulnerability Testing System)。根据SOAP消息参数的个数和类型,实现了两种基于SOAP消息变异的Web服务脆弱性测试方法,

【作者】

：

陈加梅陈锦富詹永照王环环李青

【机构】

：

江苏大学计算机科学与通信工程学院

【出处】

：

计算机科学

【发表日期】

：

2013年07期

【关键词】

：

WEB服务 SOAP消息脆弱性测试测试用例变异算子原型系统 Web service SOAP messages Vulnerability test

【基金项目】

：

国家自然科学基金项目（61202110,61063013）, 教育部博士点专项基金项目（20103227120005）, 江苏省自然科学基金项目（BK2012284）资助

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

其他文献

一种基于混沌序列的安全网络编码设计与分析

提出了一种低开销的安全网络编码方案。该方案利用混沌序列较高的随机性和对初始条件极度敏感的特性，将混沌序列与原始信源消息向量相结合，构造出“一次一密”的密码体制，从而实

期刊

网络编码混沌序列一次一密通用性完善保密低开销Network coding Chaotic sequence One-time pad（OTP）

基于线特征直方图的SAR图像预匹配算法

同一场景下的合成孔径雷达(SAR图像)的灰度特性由于相关噪声的影响及成像条件不同,可能存在很大差异,使得直接运用基于特征的图像匹配方法难于实现SAR图像高精度的配准。针对此问题,提出了一种SAR图像的预匹配方法,即运用占优的线特征信息,通过统计分析寻找出待匹配图像的角度和尺度变化,实现图像的预匹配。实验结果表明,该算法可以有效、精确地寻找出图像前后的角度和尺度变化。进而相比于传统直接基于特征配准图

期刊

SAR图像占优线特征直方图预匹配SAR image Main line feature Histogram Matching pretreatme

基于采样特异性因子的实时异常检测

面向特异性的数据挖掘中,特异性因子是一个重要概念,但其计算时间复杂度过高。使用基于采样的方法定义特异性因子即采样特异性因子（Sampled Peculiarity Factor,SPF）可在不影响

期刊

采样特异性因子采样频率实时异常检测Sample peculiarity factor（SPF） Sampling frequency Real-ti

云环境下基于超球面投影分区的Skyline计算

目前,Skyline查询在集中式数据库、分布式数据库、数据流及分类属性数据集上的良好应用前景,使其成为当前数据库界研究的重点和热点之一,受到了学术界和工业界的广泛关注,它作为一种重要的数据挖掘技术广泛应用于多目标优化、城市导航系统、用户偏好查询及约束决策、智能防御系统以及地理信息系统等领域。随着人类可以采集和利用的数据信息的急剧增长,如何处理大数据的Skyline查询成为急需解决的问题。针对云计算

期刊

分布式Skyline计算Map-Reduce框架分区策略HSPD-Skyline算法Distributed Skyline processing Ma

面向论坛网络的观点传播与舆情形成模型

根据网络论坛的信息传播规律和用户交互特性，提出了一个基于节点影响力的离散时间观点传播与舆情形成模型。在该模型中，节点具有自我影响力和观点值，并且节点影响力被定义为网络

期刊

论坛网络观点传播舆情形成影响力Forum networks Opinion propagation Public opinion formation

基于DCT的自适应盲数字水印

针对一般数字水印算法对于水印不可感知性和鲁棒性无法达到较好平衡的问题,提出了一种改进的DCT的自适应盲数字水印。嵌入水印的时候,根据云图的纹理和暗影特征,结合人类视觉

期刊

盲数字水印DCT奇偶量化自适应Blind digital watermarking DCT Odd-even quantization Adapt

一种高效的无证书内容可提取签名算法

针对内容可提取数字签名效率低的问题,提出一种基于无证书公钥密码体制的内容可提取签名算法。该算法采用无双线性对的设计思想,用椭圆曲线上的标量乘法运算取代了代价高昂的

期刊

双线性对无证书密码体制内容可提取签名离散对数问题随机语言模型Bilinear pairings Certificateless public key

求解高维函数优化问题的混合蜂群算法

为了提高人工蜂群算法求解复杂优化函数的全局搜索能力,提出了多父体杂交算法、差分进化算法和蜂群算法的混合蜂群算法（Hybrid artificial bee colony algorithm,HABC）。HABC的

期刊

多父体杂交差分进化算法人工蜂群算法HABCMulti-parent crossoverDifferential evolution Artifici

一种基于改进的ASM的人脸特征点定位方法

主动形状模型(ASM)在对目标点的搜索过程中,只采用了训练图像中标定点两侧法线方向的profile邻域内像素点的灰度信息,且对这些点等同视之;搜索时也只限于目标图像标定点两侧法线方向上的若干个像素,范围过于简单。考虑到彩色人脸图像的普及及其携带的丰富的信息,首先在RGB空间分三通道分别进行处理,其次对profile邻域内像素点赋予不同的权重,建立加权的局部灰度模型,最后把搜索空间拓展到包括传统法线

期刊

主动形状模型(ASM)局部灰度模型人脸特征点定位RGB空间Active shape model（ASM） Local gray-level model

基于PE文件冗余的空间多态技术

在传播过程中,越来越多的计算机病毒利用加密、多态、变形等技术来改变自身代码形态,提高自我保护能力,以躲避反病毒软件查杀。然而,传统的多态、变形技术存在体积膨胀、实现

期刊

PE文件恶意代码空间多态多态引擎PE fileMalwareSpace polymorphismPolymorphic engine

基于消息变异的Web服务脆弱性测试系统的设计与实现

其他学术论文