德赢Vwin官网网>电子资料下载>电子论文>测试测量论文>软件安全性测试方法研究

软件安全性测试方法研究

2075762 2009-08-22 | rar | 153 | 次下载 | 3积分

资料介绍

软件安全性测试是保证软件安全性的重要手段。本文论述了软件安全性测试的特点
和主要内容，重点研究了国内外软件安全性测试的主要方法，最后总结了当前研究工作并指出了未来软件安全性测试技术的研究重点与发展方向。
关键词：安全性测试；安全功能测试；语法测试；模糊测试
安全性是软件质量的一个重要属性。传统上国内学者较多关注软件的失效安全性
（Safety）,即软件运行不引起系统事故的能力，强调的是一类安全关键软件的安全性失效可能造成重大人员伤亡、财产损失、环境污染等危险事故。对失效安全性的度量主要有建立在可靠性理论基础上的安全度、失效度、平均事故间隔时间、软件事故率等。对于失效安全性测试（Safety Testing），常用的测试方法目前有基于故障树的测试和基于最小割集的测试。
对保密安全性（Security）,ISO9126 质量模型将其定义为与防止对程序和数据进行非法存取的预防能力有关的质量属性。软件安全性是软件在受到恶意攻击时仍提供所需功能的能力[1]。对于保密安全性测试（Security testing），目前主要有静态分析、形式化方法、故障注入、基于模型的测试、基于属性的测试、语法测试、模糊测试（Fuzz Testing）等测试方法。本文将重点关注安全性测试(Security Testing)的主要方法和技术。