基于消息組合變異的Web服務脆弱性測試研究.pdf

1、Web服務互聯(lián)互通的特點是Web服務集成和應用的基礎，它支持開放、動態(tài)的互操作模式，可以大大的降低系統(tǒng)集成的開銷和復雜性，因此獲得了學術界和產業(yè)界的高度重視和大力支持。Web服務以XML、SOAP、WSDL和UDDI為核心；以WSDL語言定義消息的格式和內容。Web服務以SOAP協(xié)議為基礎進行通信，Web服務通信內容經常包涵應用系統(tǒng)的重要業(yè)務，若其通信內容安全得不到有效保障，則可能導致巨大的損失和嚴重的后果，故針對Web服務的安全性測試

2、的研究開始得到重視。
　　Web服務的脆弱性本質上是指 Web服務中存在的安全漏洞，利用它可以危害 Web服務的安全策略，導致信息的出錯或者丟失。目前針對Web服務的測試大部分集中于Web服務的功能和可靠性研究。本文提出了基于SOAP消息組合變異的Web服務脆弱性測試方法，并設計了一個測試Web服務脆弱性的原型系統(tǒng)。本文的主要工作：
　　1.針對具有多個方法（或參數(shù)）的Web服務提出了組合測試方法；解析Web服務的WSDL文

3、檔，獲取Web服務原始的SOAP消息，手動分析其交互關系，對參數(shù)的取值進行預處理，設計了可組合變異算子集，利用基于One-test-at-a-time的測試用例生成策略，生成測試用例，對服務進行脆弱性測試。
　　2.針對僅有單個方法（或參數(shù)）的Web服務提出了基于模糊測試的簡單Web服務脆弱性測試方法；該方法用于檢測僅有一個方法（或參數(shù)）的Web服務的脆弱性。在原有變異算子集合的基礎上進行了擴展，針對服務參數(shù)的不同類型分別設計了不