[发明专利]基于HTTP协议变异的Web系统健壮性测试方法

权利要求书

1.一种基于HTTP协议变异的Web系统健壮性测试方法，其特征在于包括以下步骤：

步骤一、HTTP协议变异方法；

(1)字段重复变异：对HTTP请求包中的一个或多个字段进行重复，变异为新的请求包；

(2)字段替换变异：进一步分为空字段替换、字段语义替换和随机字符串替换；

①空字段替换：使用空字段替换HTTP请求包中的一个或多个字段进行变异；

②字段语义替换；使用不同含义的字段值替换字段语义进行变异；

③随机字符串替换：首先确定一个完备的字符数组，其中包含所有想要用来替换的字符，然后随机抽取若干字符进行组合，最后用组合的字符串替换HTTP请求包中的内容；

(3)字段溢出变异：对HTTP请求包进行极限扩充，看能否收到相应的应答消息，这里的极限值是指超过正常数据包的大小；

使用变异算子来表示上述的变异规则，通过变异算子将正常数据包转换成异常数据包；变异算子的构造是变异测试的关键部分，根据HTTP协议特性，将变异算子分为两类：一是单项变异算子，实现字段重复变异、字段替换变异和字段溢出变异，对应的变异算子有重复变异算子、替换变异算子、溢出变异算子等三种；二是组合变异算子，将三种单项变异算子组合后，构造出重复-替换算子、重复-溢出变异算子、替换-溢出变异算子以及重复-替换-溢出变异算子；

步骤二、Web系统变异测试方法；

(1)利用单项变异算子和组合变异算子，对HTTP请求包的数据进行变异处理，形成相应的异常事例，将各种异常事例集合起来，构成异常事例库；

(2)利用每个异常事例生成相应的异常HTTP请求包，发送给被测Web服务器；

(3)如果超时未收到Web服务器的HTTP应答包，说明这些错误引起了Web服务器异常或死机，系统健壮性差；如果收到了Web服务器的HTTP应答包，并返回的是正常的HTTP应答包，说明Web服务器未检测到这些错误，Web服务器存在潜在的风险，系统健壮性较差；如果收到了Web服务器的HTTP应答包，并在返回的HTTP应答包中给出错误信息，说明Web服务器对这些错误具有良好的检测和抵御能力，系统健壮性较好；

(4)遍历异常事例库中的每一个异常事例，直至完成所有的异常事例测试。