基于日志挖掘web+service安全性测试方法的研究

《基于日志挖掘web+service安全性测试方法的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、江苏大学硕士学位论文摘要WebService是建立可互操作的分布式应用程序的新平台，引入了一种全新的Web应用开发、部署和集成的模式。由于WrebService通常包含应用系统关键的业务，若其安全性出现问题可能会造成重大损失和严重后果。鉴于WebService所处环境的异构性、分布性和动态性，对传统的安全性测试技术提出了挑战。WebService服务器日志中包含了大量的用户访问行为模式，数据挖掘可以从大量的、不完全的、有噪声的、随机的实际应用数据中发现有用的规则，对WebService服务器日志进行挖掘可以发现WebService的安全缺陷。在分析现有的W

2、ebService安全性测试方法的基础上，提出了一种基于日志挖掘的WebService安全性测试方法。论文的工作主要在以下几个方面：l、对WebService及其关键技术SOAP、WSDL、UDDI、体系结构等进行了研究。探讨了WebService面临的威胁，描述了WebService的安全协议栈、安全层次结构和所要达到的安全目标，详细分析了几种经典的关联规则挖掘算法。2、基于日志挖掘的WebService安全关联规则挖掘算法WSLMA。对标准日志文件格式进行了扩展，使用自动化测试引擎生成WebService的测试用例并自动执行，把执行过程中产生的信息记录

3、在扩展日志文件中得到原始日志文件，对原始日志进行预处理之后，采用基于贪心选择的策略进行模式、规则统计，对统计结果进行模式分析得到执行WebService正常情况下的关联规则，从而为WebService的安全性测试提供评判的准贝0。3、基于WSLMA算法的WebService安全性测试方法。根据WSDL文件上描述的调用接口的特性，设计出适用于WebService的错误构造算子，使用错误注入的方式将错误构造算子注入到请求者的调用文件中，并把由此产生的日志记录和挖掘出的关联规则进行比较，据此发现WebService的安全性问题。4、利用．NET平台实现了一个对W

4、ebService进行安全性测试的模型，并结合飞机票查询订购的WebService验证了该模型的正确性和可行性。关键词：日志挖掘；关联规则挖掘；错误注入；错误构造算子；安全性测试江苏大学硕士学位论文ABSTRACTWebServiceisanewplatformtoestablishinteroperabledistributedapplications，introducesanewWebapplicationdevelopment，deploymentandintegrationmode．BecausetheWebServiceusuallycontai

5、nscriticalbusinessapplications，SOthesecurityproblemsmayresultinsignificantlossesandseriousresults．DuetotheWebServiceenvironmentofheterogeneousdistribution，anddynamic，putforwardtoachallengetotraditionalsecuritytestingtechniques．ThelogfileofWebServiceservercontainsalargenumberofuser

6、accessbehaviorpattems，dataminingcanfindusefulrulesfromalargenumberofincomplete，noisy,randomactualapplicationdata，thesecuritydefectsoftheWebServicecanbedetectedbyminingofthelogfile．OnthebasisoftheresearchonWebServicesecuritytesting，amethodofWebServicesecuritytestingisdesignedandrea

7、lizedbasedonthelogmining．Thecontributionsofthepaperareasfollows：1．ResearchontheWebServiceanditskeytechnologysuchasSOAP,WSDL，UDDI，architecture，etc．ExplorethethreatsoftheWebService，describetheWebServicesecurityprotocolstack，thesecurityhierarchyandtheobjectivetobeachievedoftheWebServ

8、iceatthesametime，detailedanalysis