检索结果-内蒙古大学图书馆

计算机工程 2006年第17期32卷 123-125页

作者：赖利锋刘强清华大学软件学院北京100084

web应用程序相比于传统的应用程序有其自身的特点,对软件测试提出了新的要求。该文针对web应用程序的特征,提出了一种web应用程序的测试框架,形成了一套规范化、易操作、可扩展的测试流程;并在该框架的基础上讨论了一种实现技术,开发出... 详细信息

web应用程序相比于传统的应用程序有其自身的特点,对软件测试提出了新的要求。该文针对web应用程序的特征,提出了一种web应用程序的测试框架,形成了一套规范化、易操作、可扩展的测试流程;并在该框架的基础上讨论了一种实现技术,开发出了相应的web应用程序功能自动化测试的工具。该工具在实践中被证明是有效的,能及时发现web应用程序中的错误,使迭代开发过程中的回归测试变得简单而方便。

关键词：自动化测试功能测试测试框架 web应用程序

来源：评论

学校读者我要写书评

暂无评论

web应用程序运行响应时间的实验研究

引用

计算机研究与发展 2003年第7期40卷 1076-1080页

作者：梁晟李明树梁金能陈振冲中国科学院软件研究所互联网软件技术实验室北京100080 香港理工大学电子计算学系

性能测试是保证web应用程序成功的重要手段 ,但是如果不能采用正确的方法测试或者不能完全理解测试结果对测试环境的依赖性 ,那么测试结果很可能会起误导作用响应时间则是性能的一个重要指标 ,特别是从用户的角度来看因此进行了一系... 详细信息

性能测试是保证web应用程序成功的重要手段 ,但是如果不能采用正确的方法测试或者不能完全理解测试结果对测试环境的依赖性 ,那么测试结果很可能会起误导作用响应时间则是性能的一个重要指标 ,特别是从用户的角度来看因此进行了一系列探索性的实验来研究web应用程序运行响应时间的特性 ,用统计的方法对实验结果做了分析 ,发现web事务的响应时间和用户数之间呈线性关系。

关键词： web应用程序响应时间性能测试测试结果统计

来源：评论

学校读者我要写书评

暂无评论

web应用程序访问控制漏洞检测关键技术研究

Web应用程序访问控制漏洞检测关键技术研究

引用

作者：文硕南开大学

学位级别：博士

随着互联网技术的不断发展以及新的web2.0及云计算大数据时代的到来，web应用程序在人们日常生活的多个领域发挥了不可替代的作用。尽管许多web应用程序设计了一定的访问控制机制，但开发过程中在客户端与服务器端之间实现的访问控制机... 详细信息

随着互联网技术的不断发展以及新的web2.0及云计算大数据时代的到来，web应用程序在人们日常生活的多个领域发挥了不可替代的作用。尽管许多web应用程序设计了一定的访问控制机制，但开发过程中在客户端与服务器端之间实现的访问控制机制，往往与预期设想的访问控制机制存在差异，从而导致了web应用程序中访问控制漏洞的出现。访问控制漏洞是web应用程序最普遍的漏洞之一，对web应用程序访问控制漏洞检测的研究具有重大的意义。\n 针对访问控制漏洞的多样性及复杂性，研究者们提出了许多访问控制漏洞的检测方法。其中，静态分析的方法需要程序源代码可见，降低了检测的便利程度;相比而言，动态分析的方法具有不需要程序的源代码、整个测试过程基于对web应用程序的运行等优点，提高了检测的便利性，因此对它的研究也受到越来越多的重视。然而，目前的动态分析检测访问控制漏洞的方法或多或少的存在一定的不足:(1)未考虑web应用程序可能采用的新数据库类型;(2)未考虑访问控制漏洞的多种表现形式;(3)需要获取服务器端额外的信息(4)未考虑web应用程序多种类型的交互及各交互之间的联系。\n 本文提出一个web应用程序访问控制漏洞的检测方法，首先对web应用程序进行深入分析，然后通过观察程序正常运行的行为以推导程序设计时预期设想的访问控制机制，从而对访问控制漏洞进行检测。针对上述过程中的各个关键点，本文进行深入研究，提出了基于交互数据采集的访问操作提取、基于RBAC模型的访问策略推导、基于策略验证的访问控制漏洞测试用例生成的方法，从而保证在支持传统关系型数据库及新一代NoSQL数据库的前提下，对web应用程序中的访问控制漏洞进行全面有效的检测。与此同时，通过实验验证了所提方法的有效性。\n 本文主要内容的要点为:\n (1)提出基于交互数据采集的web应用程序访问操作的提取方法。该方法遍历程序各角色用户的合法网页行为，并深入协议层发掘不同语言编写的程序中数据库操作的共性，进而采集交互数据。与此同时，提出访问操作的概念，并将交互数据进行列存储，从而进行访问操作的提取分析。本文提取的访问操作除支持多种数据库类型外，同时对数据库请求响应、web应用程序请求响应之间可能的联系进行处理，从而保证访问操作提取方法的全面性及有效性。\n (2)提出基于RBAC（基于角色的访问控制，Role-Based Access Control）模型的web应用程序访问策略推导方法。该方法首先解决了访问操作存储及参数定位等难点，然后在RBAC模型的基础上，从角色和用户两个角度发现对应的授权访问操作集合，并通过参数一致性匹配、参数去重等方法对访问操作进行处理从而实现对角色和用户两个角度访问策略的推导。角色角度的策略表示同角色下的所有用户被授权的访问操作集合，用户角度的策略表示享有相同角色的不同用户被授权的访问操作集合。通过对两种访问策略的推导，达到对web应用程序的预期访问控制机制统一提取的目的。\n (3)提出基于策略验证的web应用程序访问控制漏洞测试用例的生成方法。该方法根据推导所得策略从角色和用户两个角度分别生成测试用例，生成的测试用例有合法用例与非法用例两种类型，其中基于推导所得访问策略生成的合法测试用例用以对策略的正确性进行验证;通过违背角色和用户两个角度的策略约束生成的非法测试用例用以检测web应用程序的访问控制漏洞。生成的测试用例可全面检测各种类型的访问控制漏洞，并有效的减少测试用例的数量，提高测试效率。\n 本文针对以传统关系型数据库及代表NoSQL数据库的MongoDB为后台数据库的web应用程序进行实验，从而验证本文所提方法的实际分析效果。实验结果表明本文提出的方法能全面检测各类的web应用程序的访问控制漏洞，与同类研究对比，减少了漏报，提高了效率。

关键词：数据安全 web应用程序访问控制漏洞检测

来源：评论

学校读者我要写书评

暂无评论

web应用程序测试模型实现关键技术分析

引用

制造业自动化 2012年第17期34卷 140-141,147页

作者：杨艳杰德州职业技术学院德州253034

web应用程序因其易于部署维护和成本低的特点,近年来在电子商务、电子政务等领域应用广泛。本文对web应用程序性能测试进行了基础的研究,总结和完善了web应用程序访问模型、web应用程序性能指标和性能测试场景设计模型,对于web性能改善... 详细信息

web应用程序因其易于部署维护和成本低的特点,近年来在电子商务、电子政务等领域应用广泛。本文对web应用程序性能测试进行了基础的研究,总结和完善了web应用程序访问模型、web应用程序性能指标和性能测试场景设计模型,对于web性能改善具有一定帮助。

关键词： web应用程序测试模型性能指标测试场景设计

来源：评论

学校读者我要写书评

暂无评论

web应用程序漏洞检测关键技术研究

Web应用程序漏洞检测关键技术研究

引用

作者：万志远浙江大学

学位级别：博士

随着互联网的普及和web开发技术的兴起与发展,web应用程序已成为最重要的互联网应用之一,在各领域承载了举足轻重的作用。web应用程序的安全问题得到了研究界及工业界的广泛关注。web应用程序的安全漏洞是攻防双方最为重要的战场,如何... 详细信息

随着互联网的普及和web开发技术的兴起与发展,web应用程序已成为最重要的互联网应用之一,在各领域承载了举足轻重的作用。web应用程序的安全问题得到了研究界及工业界的广泛关注。web应用程序的安全漏洞是攻防双方最为重要的战场,如何有效识别web应用程序中的安全漏洞,即漏洞检测,是web安全领域的核心问题。根据是否运行被检测的程序,可将漏洞检测技术分为静态漏洞检测技术和动态漏洞检测技术。静态漏洞检测技术及动态漏洞检测技术均面临诸多挑战。静态漏洞检测技术通常误报率高,提高静态漏洞检测精确度的同时,保证方法的性能,是静态漏洞检测面临的关键挑战之一。静态漏洞检测通常运用程序分析技术,发现web应用程序的安全问题。然而,由于web应用程序所具有的特性,使得传统的程序分析技术无法直接被使用进行静态漏洞检测。基于模糊测试的动态漏洞检测技术具有误报率低的优势。但是,由于输入向量的随机性,模糊测试的代码覆盖率低,难以发现程序中深藏的漏洞。基于混合执行的测试输入生成方法能够提高模糊测试的代码覆盖率。然而,现代web应用程序逻辑复杂、规模庞大,混合执行在遍历可达执行路径时,面临路径爆炸问题。本文围绕web应用程序静态漏洞检测与动态漏洞检测面临的问题与挑战,结合web应用程序的特性,重点研究了web应用程序局部调用图生成、输入验证漏洞检测及混合执行中的路径搜索等关键技术。本文主要贡献如下：1.为支持静态漏洞检测中的过程间分析,针对全程序分析效率低和web应用程序库代码缺失的问题,本文提出了一种web应用程序局部调用图生成方法。该方法的分析对象为web应用程序的应用部分代码、应用部分所引用的库部分代码中方法的签名、类的域和类层次结构。首先,使用混合堆模型对程序中的内存位置进行抽象,区分应用部分及库部分的抽象内存位置。然后,利用规则对与指针相关的应用部分和库部分交互行为进行建模,推断库部分代码的指针信息。最后,为库部分维护指针指向集合,利用该集合解析库回调边,并限制回流进入应用部分指针指向集合的抽象对象。实验结果表明,该方法的运行时间分别比werroes和Spark快4.9倍和13.7倍,同时能在一定程度上保证局部调用图的完整性和精确性。2.针对静态漏洞检测误报率高的问题,本文提出了一种基于静态信息流跟踪技术的输入验证漏洞检测方法。首先,集成指针分析,识别程序中堆内数据的依赖关系以及变量之间的别名关系。然后,通过过程内数据流分析计算程序中方法的数据依赖关系摘要,提高过程间分析的效率。最后,提出双向数据流分析技术来静态跟踪信息流,缩短污点数据传播路径长度。本文在开源静态代码分析工具FindBugs上实现该方法,并在基准程序SecuriBench上对该方法进行验证。实验结果表明,该方法在不明显降低静态漏洞检测方法性能的前提下,提高了输入验证漏洞的检测精确度。3.针对混合执行的路径爆炸问题,本文提出了一种混合执行中的路径搜索策略。该搜索策略对被测试程序各个分支的代码覆盖率进行实时估算,并选择覆盖率最低的分支继续探索执行。实验结果表明,该路径搜索策略能够有效缓解混合执行的路径爆炸问题,为提高基于模糊测试的动态漏洞检测技术的代码覆盖率提供支持。

关键词： web应用程序漏洞检测程序分析数据流分析输入验证指针分析调用图混合执行测试输入生成

来源：评论

学校读者我要写书评

暂无评论

web应用程序点击劫持漏洞研究及防御方法

WEB应用程序点击劫持漏洞研究及防御方法

引用

作者：王剑西安电子科技大学

学位级别：硕士

随着web2.0技术逐渐成熟,很多社交类网站应运而生。这些网站利用AJAX和j Query等技术的实时、交互等特性,带给用户更快速、便捷的网页浏览体验,但同时这些技术也会被网站攻击者加以利用。点击劫持技术是其中一种新型的但危害性很强的攻... 详细信息

随着web2.0技术逐渐成熟,很多社交类网站应运而生。这些网站利用AJAX和j Query等技术的实时、交互等特性,带给用户更快速、便捷的网页浏览体验,但同时这些技术也会被网站攻击者加以利用。点击劫持技术是其中一种新型的但危害性很强的攻击技术,攻击者使用该技术劫持用户浏览器,迫使用户在毫不知情的情况下执行其预设的操作,从而实现盗取客户信息等目的,给网络安全带来很大的威胁。本文对点击劫持技术进行深入研究,详细分析点击劫持漏洞的利用技术,总结点击劫持漏洞的检测和防御技术,主要工作包含以下几个方面： 1.完善了点击拖拽测试功能。针对点击劫持工具在点击和拖拽测试方面的不足,利用网页解析技术和拖拽技术,添加了点击测试模块和拖拽测试模块。 2.设计实现点击劫持漏洞检测功能。针对点击劫持工具在漏洞检测方面的不足,在分析研究Frame Busting代码防御技术和X-FRAME-OPTIONS防御机制的基础上,添加了防御检测模块和数据保存模块。 3.设计实现基于认证码的点击劫持漏洞防御方法。分析认证码技术的特点,利用按钮随机化技术实现服务器端防御点击劫持漏洞的功能。 4.利用改进的点击劫持工具对国内外重要的网站进行安全性测试,分析网站存在的安全性问题。测试结果显示出改进后工具很强的适用性和检测的有效性。

关键词：点击劫持 web应用程序认证码拖拽防框架代码

来源：评论

学校读者我要写书评

暂无评论

web应用程序的自动化测试工具开发

Web应用程序的自动化测试工具开发

引用

作者：乌唯卿复旦大学

学位级别：硕士

本文由理论及实践地对web应用程序的自动化测试工具开发进行研究,并且针对现今自动化测试领域中自动化追踪的不足开发了自动化追踪测试工具Idol。先从理论基础出发,对web测试和自动化工具的特点进行研究。而后,对于web应用程序的自动化... 详细信息

本文由理论及实践地对web应用程序的自动化测试工具开发进行研究,并且针对现今自动化测试领域中自动化追踪的不足开发了自动化追踪测试工具Idol。先从理论基础出发,对web测试和自动化工具的特点进行研究。而后,对于web应用程序的自动化追踪系统及其存在的问题进行进一步研究。并针对现今自动化测试领域对追踪的不足以及现有抓包工具Fiddler的缺陷进行了重点地研究和分析。从而,拟定了Idol的开发设想,通过一个更方便更智能更自动化的测试工具的开发来提高测试领域的工作效率。通过对需求进行UML建模,编写用例,绘制用例图,交互图,顺序图,流程图对自动化追踪测试工具Idol进行设计。并依据设计构建类,对整个工具进行编码和具体实现。最后完整地呈现Idol的具体实现与运行效果。设计开发工作中的难点在于虽然有类似功能的抓包工具借鉴,但是并没有其他实现了自动化测试功能的追踪工具可供借鉴,完全是该领域内的一次全新的尝试与探索。而且,web自动化测试工具的运行过程中,更多地涉及到web底层的传输协议等,也为开发带来了一定程度的困难。而本文的创新点和突破点是在前人虽有涉足但并没有自动化测试工具开发先例的自动化追踪领域做崭新的尝试,并且提供一个新的,更便捷的解决方案。同时也在该工具的开发中融入了众多创新和改良,例如,UI界面与核心分离技术、智能化的通知方法、作性能测试所需要的页面加载时间统计功能、可编辑追踪模版、可编程化信息过滤等。并且留有接口以便于将来的功能扩充。

关键词： web应用程序软件测试自动化测试工具网络信息追踪网络传输协议

来源：评论

学校读者我要写书评

暂无评论

web应用程序数据保护系统

Web应用程序数据保护系统

引用

作者：徐协鹏复旦大学

学位级别：硕士

随着我国信息化建设的深入,企业应用的数量和范围不断扩大,企业应用环境也越来越复杂。由于企业不同业务应用系统的建设时期不同,需求不同,企业级web应用的数据安全需求也会有所不同。这些系统的一大特点就是数据量较大且涉及众多关键... 详细信息

随着我国信息化建设的深入,企业应用的数量和范围不断扩大,企业应用环境也越来越复杂。由于企业不同业务应用系统的建设时期不同,需求不同,企业级web应用的数据安全需求也会有所不同。这些系统的一大特点就是数据量较大且涉及众多关键业务信息和内部信息。它们是以企业的重要数据资源为基础,进行分析、分类、加工和处理,并以不同的方式展现给不同用户所需的信息,从而满足企业日常业务的需要。本论文研究和设计了一种web应用程序数据保护系统,它能够保护web应用程序的数据安全,防止web应用程序的数据被修改,在数据万一被修改之后能够有效的针对数据进行恢复。论文主要进行了以下方面的工作： (1)设计了一个针对于Oracle的插件,通过编写oracle存储过程的方式,达到对于oracle的数据实时备份到安全数据库中。 (2)针对于备份之后的数据,设计了一个数据比对器,对于在原数据库中的数据,和备份数据库中的数据进行比较,达到对于异常数据的检测。 (3)异常数据的检测过程中,针对传统的直接检测方式,提出了一种快速简便的检测方式,在不需要对所有数据进行检测的情况下,定位异常数据位置和加快数据检测的数据速度。

关键词：数据库 web应用程序数据安全安全数据库 oracle

来源：评论

学校读者我要写书评

暂无评论

web应用程序漏洞检测与防护技术研究

Web应用程序漏洞检测与防护技术研究

引用

作者：张凡南京邮电大学

学位级别：硕士

近年来,因web应用漏洞而引发的安全事件频繁发生,web应用漏洞对网络安全的威胁越来越大,跨站脚本(Cross Site Script,XSS)漏洞就是最为常见的web应用漏洞,攻击者能够利用跨站脚本漏洞对用户进行信息窃取,会话挟持、钓鱼欺骗等攻击。而... 详细信息

近年来,因web应用漏洞而引发的安全事件频繁发生,web应用漏洞对网络安全的威胁越来越大,跨站脚本(Cross Site Script,XSS)漏洞就是最为常见的web应用漏洞,攻击者能够利用跨站脚本漏洞对用户进行信息窃取,会话挟持、钓鱼欺骗等攻击。而现有的web漏洞检测方案及工具一般都不完善,存在着效率低、漏检率高、误报率高等各种缺陷。因此对于XSS漏洞的检测与防御技术需要进行进一步的深入研究。设计一款高性能的XSS漏洞检测系统有利于预防web应用的跨站脚本攻击,减少web安全事件的发生。在对XSS漏洞的利用过程以及现有的检测技术深入学习研究的基础上,详细分析了漏洞检测系统的需求,设计并实现了一种针对web应用中的跨站脚本漏洞检测系统。该系统在现有web漏洞检测技术与检测工具的基础上,添加了验证码识别功能,解决了检测期间需要输入验证码后才可向服务器提交数据的问题,并根据现有web漏洞检测工具的不足,对系统的网络爬虫进行改进,同时根据服务器对于XSS代码的过滤规则,构造出更多能够绕过服务器过滤的XSS代码。测试结果表明,所构建的系统具有低漏检率、低误报率并且改进的网络爬虫具有较高的效率。通过添加验证码识别功能和构造可绕过服务器过滤规则的XSS代码,能够深度挖掘跨站脚本漏洞,降低系统的漏检率。高效的、能够准确提取页面交互点信息的网络爬虫提高了漏洞检测的正确性和效率。

关键词：跨站脚本漏洞检测漏洞防护 web应用程序

来源：评论

学校读者我要写书评

暂无评论

web应用程序对象建模方法研究

Web应用程序对象建模方法研究

引用

作者：潘志明中山大学

学位级别：硕士

web应用程的特点使得建模是web应用开发过程中的重要而且是必要的一个环节,而web应用程对象建模方法的研究重点是其演示层.该文主要根据建模方法的四个组成部分对web应用程序演示层的对象建模展开了比较系统的探讨.建模过程很重要,它是... 详细信息

web应用程的特点使得建模是web应用开发过程中的重要而且是必要的一个环节,而web应用程对象建模方法的研究重点是其演示层.该文主要根据建模方法的四个组成部分对web应用程序演示层的对象建模展开了比较系统的探讨.建模过程很重要,它是描述如何获得模型的指导.所以,该文的研究得到的结论最后都反映在技术视角的建模过程中.总而言之,web应用程演示层的建模是一个从分析用例得到分析类(中的边界类)、从分析类得到设计类、从设计类得到实现类的过程.在解决了如何对web应用程序演示层建模的问题后, 该文进而探讨了如何把演示层建模融入到三层web应用程序建模的过程中. 最后探讨了如何利用该文给出的建模方法对web应用演示层实施双向工程.

关键词： web应用程序 Browser/Server计算模型面向对象建模方法模型 UML 双向工程

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：