基于策略推導的訪問控制漏洞測試用例生成研究.pdf

1、Web應用以互聯(lián)網為基礎平臺，采用Web服務，為用戶提供Internet服務的網絡應用軟件。隨著Web技術的成熟與發(fā)展，Web應用被廣泛應用，軟件系統(tǒng)也越來越復雜，Web應用的安全問題愈發(fā)嚴重，訪問控制漏洞便是其中一種主要的安全漏洞。訪問控制漏洞主要是指惡意攻擊者能夠偽造請求，執(zhí)行未經適當授權的訪問功能，使得攻擊者可以對敏感數(shù)據進行非法訪問。因此，該問題在學術界和工業(yè)界引起了越來越多的關注。測試用例的生成一直以來都是軟件測試中的難點問題

2、，生成測試用例的質量對漏洞檢測的準確性和效率至關重要。本文通過對Web應用的訪問控制模型進行研究，基于該訪問控制策略對此類漏洞的測試用例生成進行探討和研究。
　　首先，本文對Web應用中的訪問控制漏洞的產生背景、概念以及相關的測試用例生成技術進行了介紹和分析。然后，通過研究Web應用的訪問控制模型，提出一種基于黑盒的訪問控制策略推導算法，并設計與構建基于策略推導的測試用例生成模型。該模型從角色和用戶兩個層次發(fā)現(xiàn)對應的授權操作集合，