[1]郑雷雷 宋丽华 郭锐 张建成.B／S架构软件的安全性测试研究[J].计算机技术与发展,2012,(01):221-224.
　ZHENG Lei-lei,SONG Li-hua,GUO Rui,et al.Research on Security Testing to B/S Structure Software[J].,2012,(01):221-224.
点击复制

B／S架构软件的安全性测试研究()
分享到：

《计算机技术与发展》[ISSN:1006-6977/CN:61-1281/TN]

卷:
期数:
2012年01期
页码:
221-224
栏目:
安全与防范
出版日期:
1900-01-01

文章信息/Info

Title:
Research on Security Testing to B/S Structure Software
文章编号:
1673-629X（2012）01-0221-04
作者:
郑雷雷1; 2 宋丽华1; 2 郭锐1; 2 张建成1; 2
[1]山东省计算中心[2]山东正中计算机网络技术咨询有限公司
Author(s):
ZHENG Lei-lei;  SONG Li-hua ; GUO Rui ; ZHANG Jian-cheng
[1]Shandong Computer Science Center[2]Shandong Zhengzhong Computer Network Technology Consulting Co. , Ltd
关键词:
Web服务; B／S架构; 安全性测试; 安全漏洞
Keywords:
Web service;  B/S structure ;  security testing ;  security vulnerability
分类号:
TP31
文献标志码:
A
摘要:
网络技术的发展使得以Web2．0为核心的应用越来越广泛，B／S架构软件的安全缺陷和漏洞不断增多，B／S架构的特殊性使得对B／S架构软件的安全性测试方法应不同于传统软件。文中描述了B／S架构软件的特点，对Web软件的安全性测试进行了分类，并详细阐述了测试要点和测试内容。从攻击者的角度，分析了Web软件常见的安全漏洞和测试方法。最后总结了当前研究工作并指出了未来软件安全性测试技术的研究重点与发展方向
Abstract:
Web 2.0 service applications are applied more and more widely based on network technology, the security flaws and vulnerabilities of B/S structure software are growing, the B/S structure software＇s security testing is different from the traditional software because of its own unique attributes. In this paper, firstly described the attributes of the B/S structure software, classified the content of its security testing, and then, elaborated the main testing points and context. From the perspective of attacker, analyzed the common Web services security vulnerabilities and the test methods. In conclusion, summarized the present study and pointed out future focus and devel- opment directions of software security testing technology

相似文献/References:

[1]李学俭 何文华.基于SOA架构的高校数据资源整合研究[J].计算机技术与发展,2010,(01):74.
　LI Xue-jian,HE Wen-hua.Research of Campus Data Integration Based on SOA[J].,2010,(01):74.
[2]戴雪梅 姜浩.基于带权图规划算法的语义Web服务组合[J].计算机技术与发展,2010,(03):67.
　DAI Xue-mei,JIANG Hao.Semantic Web Services Composition Based on Weighted Planning Graph Algorithm[J].,2010,(01):67.
[3]张小欢 管有庆 王佳伟.基于BTP的Web服务事务协调研究与实现[J].计算机技术与发展,2010,(04):39.
　ZHANG Xiao-huan,GUAN You-qing,WANG Jia-wei.Research and Implementation on BTP- Based Web Services Transaction Coordination[J].,2010,(01):39.
[4]李文亮 刘竹松 陈璟.基于SOA的科研管理系统的分析与设计[J].计算机技术与发展,2010,(05):234.
　LI Wen-liang,LIU Zhu-song,CHEN Jing.Analysis and Design of Management System of Scientific Research Based on SOA[J].,2010,(01):234.
[5]李苏 刘建勋.Web服务的绑定与调用方法研究[J].计算机技术与发展,2010,(06):59.
　LI Su,LIU Jian-xun.Research on Methods of Web Service Binding and Invocation[J].,2010,(01):59.
[6]刘振岩 王勇 陈立平 马俊杰 陈天恩.基于SVM的农业智能决策Web服务的研究与实现[J].计算机技术与发展,2010,(06):213.
　LIU Zhen-yan,WANG Yong,CHEN Li-ping,et al.Research and Implementation of Intelligence Decision Web Services Based on SVM for Digital Agriculture[J].,2010,(01):213.
[7]王丽侠 楼玉萍 吕君可.基于Web服务的电力信息集成系统[J].计算机技术与发展,2009,(05):173.
　WANG Li-xia,LOU Yu-ping,LU Jun-ke.A Power Information Integration System Based on Web Services[J].,2009,(01):173.
[8]高云全.一种基于语义的Web服务动态组合及其实现[J].计算机技术与发展,2009,(06):65.
　GAO Yun-quan.A Dynamic Web Services Composition and Realization Based on Semantic[J].,2009,(01):65.
[9]王谢宁.构建协同商务系统的核心技术研究[J].计算机技术与发展,2009,(06):221.
　WANG Xie-ning.Core Technology Research of Construction Collaborative Commerce System[J].,2009,(01):221.
[10]胡江晖 袁道华 段恺.一种基于JXTA的SOAP消息通信实现模型[J].计算机技术与发展,2009,(08):45.
　HU Jiang-hui,YUAN Dao-hua,DUAN Kai.An Implementation Fraanework of SOAP Messaging Based on JXTA[J].,2009,(01):45.

备注/Memo

备注/Memo:
山东省信息产业专项发展资金项目（2010X0125）郑雷雷（1984-），男，山东潍坊人，硕士研究生，研究方向为计算机软件与理论、信息系统咨询与监理
更新日期/Last Update: 1900-01-01