基于动态监测的构件安全测试模型

摘要：

构件特别是第三方构件的可靠性及安全性是影响构件技术发展的重要因素，在基于构件的软件工程中提高构件的可测试性及对构件的测试能力尤为重要。本文提出了一种基于动态监测的构件安全测试模型TMCS(Testing Model of ComponentSecurity)，并对TMCS模型中的构件安全需求说明、动态监测、错误注入和测试方法进行了详细阐述，同时给出了一种构件安全测试方法及其算法CSVD(Component Security VulnerabilityDetecting)。最后用TMCS模型对第三方构件Punylib.dll进行了安全性测试分析，结果表明TMCS模型具有较好的完整性、可行性、适用范围广及可操作性强等优点。

关键词： 构件测试 构件安全 动态监测 测试模型

作者: 卢炎生 陈锦富 谢晓东

作者单位: 华中科技大学计算机科学与技术学院，湖北武汉，430074

会议类型: 国内会议

会议名称: 2007中国计算机大会

会议地点: 苏州

会议语种:中文

页码: 819-828

在线出版日期: 2007-10-18（万方平台首次上网日期，不代表论文的发表时间）