[发明专利]基于全局数据结构描述的软件安全测试方法有效
| 申请号: | 201010176764.8 | 申请日: | 2010-05-13 |
| 公开(公告)号: | CN102243608A | 公开(公告)日: | 2011-11-16 |
| 发明(设计)人: | 方兴 | 申请(专利权)人: | 方兴 |
| 主分类号: | G06F11/36 | 分类号: | G06F11/36 |
| 代理公司: | 中国专利代理(香港)有限公司 72001 | 代理人: | 马永利;蒋骏 |
| 地址: | 102208 北京市昌平*** | 国省代码: | 北京;11 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | 本发明公开了基于全局数据结构描述的软件安全测试方法(100)。所述软件安全测试方法(100)包括下列步骤:基于所测试软件的数据结构和规则的描述文档,按照数据结构统一描述规则来书写所测试软件的数据结构描述文件(102);使用数据结构描述文件来获取基础样本的全局数据视图(104);从测试点开始逐步解析基础样本,生成局部数据视图,根据全局数据视图和局部数据视图,依照测试策略由基础样本生成测试样本组(106);以及使用测试样本组对所测试软件进行安全测试(108)。所述软件安全测试方法(100)的覆盖率更高,测试样本更精准,测试结果更可数据指标量化。 | ||
| 搜索关键词: | 基于 全局 数据结构 描述 软件 安全 测试 方法 | ||
【主权项】:
一种基于全局数据结构描述的软件安全测试方法(100),其特征在于包括以下步骤:基于所测试软件的数据结构和规则的描述文档,按照数据结构统一描述规则来书写所测试软件的数据结构描述文件(102);使用数据结构描述文件来获取基础样本的全局数据视图(104);从测试点开始逐步解析基础样本,生成局部数据视图,根据全局数据视图和局部数据视图,依照测试策略由基础样本生成测试样本组(106);以及使用测试样本组对所测试软件进行安全测试(108);其中所述数据结构统一描述规则定义了五层数据结构,即容器、记录、结构、数组、字段,容器是一组拥有相同封装规则、实现特定功能的记录的集合,记录是遵循容器封装规则、实现一个特定功能的数据体,结构是一组有内在逻辑关联的、独立可复用的数据体,数组是一组拥有相同子结构或字段类型的数据组合,字段是数据处理具备最小完整逻辑含义的叶子节点单位。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于方兴,未经方兴许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201010176764.8/,转载请声明来源钻瓜专利网。





