[发明专利]基于HTTP协议变异的Web系统健壮性测试方法

摘要

本发明公开了一种基于HTTP协议变异的Web系统健壮性测试方法，用于解决解决Web系统健壮性测试的技术问题。技术方案是通过对HTTP数据包的协议状态、数据包结构、字段语义等方面的负面变异，生成异常HTTP数据包，发送给被测Web服务器，通过观察被测Web服务器的响应状态以及分析所返回的HTTP响应包协议状态，检验Web服务器的健壮性，解决了Web系统健壮性测试的技术问题。

主权项

一种基于HTTP协议变异的Web系统健壮性测试方法，其特征在于包括以下步骤：步骤一、HTTP协议变异方法；(1)字段重复变异：对HTTP请求包中的一个或多个字段进行重复，变异为新的请求包；(2)字段替换变异：进一步分为空字段替换、字段语义替换和随机字符串替换；①空字段替换：使用空字段替换HTTP请求包中的一个或多个字段进行变异；②字段语义替换；使用不同含义的字段值替换字段语义进行变异；③随机字符串替换：首先确定一个完备的字符数组，其中包含所有想要用来替换的字符，然后随机抽取若干字符进行组合，最后用组合的字符串替换HTTP请求包中的内容；(3)字段溢出变异：对HTTP请求包进行极限扩充，看能否收到相应的应答消息，这里的极限是指超过正常数据包的大小；使用变异算子来表示上述的变异规则，通过变异算子将正常数据包转换成异常数据包；变异算子的构造是变异测试的关键部分，根据HTTP协议特性，将变异算子分为两类：一是单项变异算子，实现字段重复变异、字段替换变异和字段溢出变异，对应的变异算子有重复变异算子、替换变异算子、溢出变异算子等三种；二是组合变异算子，将三种单项变异算子组合后，构造出重复‑替换算子、重复‑溢出变异算子、替换‑溢出变异算子以及重复‑替换‑溢出变异算子；步骤二、Web系统变异测试方法；(1)利用单项变异算子和组合变异算子，对HTTP请求包的数据进行变异处理，形成相应的异常事例，将各种异常事例集合起来，构成异常事例库；(2)利用每个异常事例生成相应的异常HTTP请求包，发送给被测Web服务器；(3)如果超时未收到Web服务器的HTTP应答包，说明这些错误引起了Web服务器异常或死机，系统健壮性差；如果收到了Web服务器的HTTP应答包，并返回的是正常的HTTP应答包，说明Web服务器未检测到这些错误，Web服务器存在潜在的风险，系统健壮性较差；如果收到了Web服务器的HTTP应答包，并在返回的HTTP应答包中给出错误信息，说明Web服务器对这些错误具有良好的检测和抵御能力，系统健壮性较好；(4)遍历异常事例库中的每一个异常事例，直至完成所有的异常事例测试。