[发明专利]网络服务接口分析

权利要求书

1.一种处理器可读介质，包括表示在处理器处被执行时促使所述处理器执行下述操作的指令的代码：

    标识针对网络服务的服务请求的部分处的参数；

    标识由网络服务响应于服务请求提供的服务响应内的参数；以及

    定义请求模板，所述请求模板在与所述服务请求的部分相关联的所述请求模板的部分处包括占位符。

2.如权利要求1所述的处理器可读介质，其中所述服务请求是第一服务请求，进一步包括表示在处理器处被执行时促使所述处理器执行下述操作的指令的代码：

    基于所述请求模板生成第二服务请求，所述第二服务请求在与包括所述占位符的所述请求模板的部分相关联的所述第二服务请求的部分中包括攻击数据集合。

3.如权利要求1所述的处理器可读介质，进一步包括表示在处理器处被执行时促使所述处理器执行下述操作的指令的代码：

    把所述服务请求提供到所述网络服务；以及

    从所述网络服务接收所述服务响应。

4.如权利要求1所述的处理器可读介质，进一步包括表示在处理器处被执行时促使所述处理器执行下述操作的指令的代码：

    截取所述服务请求；以及

    截取所述服务响应。

5.如权利要求1所述的处理器可读介质，进一步包括表示在处理器处被执行时促使所述处理器执行下述操作的指令的代码：

    访问数据存储器处的服务请求和服务响应。

6.如权利要求1所述的处理器可读介质，其中：

    所述参数被包括在所述服务响应内名称/值对的值部分处；以及

    所述占位符包括基于所述名称/值对的名称部分的标识符。

7.如权利要求1所述的处理器可读介质，其中：

    所述参数被包括在所述服务响应内标记语言文档的元素处；以及

    所述占位符包括基于所述元素的标志的标识符。

8.如权利要求1所述的处理器可读介质，其中所述服务请求的部分是服务请求的统一资源标识符、所述服务请求的报头、或所述服务请求的主体中的一个。

9.一种服务接口分析系统，包括采用表示指令的代码编码的处理器可读介质，所述指令在被执行时促使处理器实现服务接口分析系统，所述服务接口分析系统包括：

    请求模块，用于把服务请求提供到网络服务，所述服务请求的部分包括参数；

    响应解析器，用于确定所述参数是否被包括在与所述服务请求相关联的服务响应内；以及

    模板模块，用于定义请求模板，所述请求模板在与所述服务请求的部分相关联的所述请求模板的部分处包括占位符。

10.如权利要求9所述的系统，其中所述服务接口分析系统进一步包括：请求解析器，用于标识所述服务请求的部分处的参数。

11.如权利要求9所述的系统，其中所述服务接口分析系统进一步包括：请求解析器，用于标识所述服务请求内的多个参数，所述服务请求的部分处的参数是所述多个参数中的一个。

12.如权利要求9所述的系统，其中所述服务接口分析系统进一步包括：解释器，用于标识多个服务请求，所述服务请求是所述多个服务请求中的一个。

13.一种服务接口分析系统，包括：

    请求解析器，用于标识第一服务请求的部分处的参数；

    响应解析器，用于确定所述参数是否被包括在与所述第一服务请求相关联的服务响应内；以及

    测试模块，用于基于所述第一服务请求生成第二服务请求，所述第二服务请求在与所述第一服务请求的部分相关联的所述第二服务请求的部分处包括攻击数据集合。

14.如权利要求13所述的系统，进一步包括：

    模板模块，用于定义请求模板，所述请求模板在与所述第一服务请求的部分相关联的所述请求模板的部分处包括占位符。

15.如权利要求13所述的系统，进一步包括：

    通信模块，用于把所述第一服务请求和所述第二服务请求提供到所述网络服务并接收所述服务响应。

16.如权利要求13所述的系统，进一步包括：

    通信模块，用于接收所述第一服务请求和所述服务响应。