基于数据挖掘的第三方构件安全性测试方法研究-东篱科研大数据发现系统（DRDS）

位置：立项数据库 > 立项详情页

基于数据挖掘的第三方构件安全性测试方法研究

项目名称：基于数据挖掘的第三方构件安全性测试方法研究
项目类别：青年科学基金项目
批准号：61202110
申请代码：F020202
项目来源：国家自然科学基金
研究期限：2013-01-01-2015-12-31

项目负责人：陈锦富
依托单位：江苏大学
批准年度：2012

中文摘要：

第三方构件的安全性是影响构件技术发展的重要因素之一，也是软件质量指标体系的重要组成部分，而安全性测试是确保此特性的有效手段。本课题以第三方构件为研究对象，首先研究第三方构件静态及动态运行时的显式及隐式安全漏洞特点，基于数据挖掘技术给出构件的安全性测试模型。然后基于此测试模型采用频繁项集和序列模式挖掘算法挖掘生成需求规约和有效的构件接口方法及构件方法执行序列，进一步导出构件状态转换图并生成接口方法测试序列。在此基础上给出相应的构件条件及状态变异算法,并对测试序列进行条件及状态变异，根据变异算法生成变异测试序列进行安全性测试。此外，基于构件测试运行时的监测日志及变异测试产生的不安全序列，采用数据分类技术、频繁项集及序列挖掘算法得到安全关联规则、安全异常方法及安全异常方法执行序列，同时生成安全测试报告。本课题的研究将为第三方构件的安全性测试提供新的方法和思路，将进一步促进构件软件工程的发展。

中文主题词：第三方构件；安全性测试；数据挖掘；测试序列；变异测试

结论摘要：

英文主题词Third-party component；Security testing；Data mining；Testing sequence；Mutation testing

成果综合统计