CAJ | 학술논문

针对传统的Web service安全性测试方法存在的低效性和盲目性,提出了一种基于Web service日志挖掘的安全关联规则挖掘算法,并阐述了算法的应用环境.通过该算法挖掘出正常行为的关联规则,采用错误注入的方式对Web service注入预先设计的构造算子,并把执行后的日志与关联规则进行比较,进而发现Web service存在的安全性问题.实验结果表明,该算法较大地提高了日志挖掘的效率及覆盖率,同时应用该算法能较好地检测出Web service的安全性问题,进一步表明提出的算法是可行有效的.
침대전통적Web service안전성측시방법존재적저효성화맹목성,제출료일충기우Web service일지알굴적안전관련규칙알굴산법,병천술료산법적응용배경.통과해산법알굴출정상행위적관련규칙,채용착오주입적방식대Web service주입예선설계적구조산자,병파집행후적일지여관련규칙진행비교,진이발현Web service존재적안전성문제.실험결과표명,해산법교대지제고료일지알굴적효솔급복개솔,동시응용해산법능교호지검측출Web service적안전성문제,진일보표명제출적산법시가행유효적.