[发明专利]一种基于开放式系统互联参考模型的系统安全测试方法

摘要

本发明公开一种基于开放式系统互联参考模型的系统安全测试方法,涉及网络与软件层面的七层模型，根据互联参考模型的七个层次，设置出各个层次的安全测试用例通用基础库，并从其他角度如开发技术、中间件、业界常见漏洞库等定义出扩展库，同时将软件的安全需求转换为安全用例库；基于上述通用基础库、扩展库以及安全用例库，组合形成安全测试的可执行用例库，然后根据所述可执行用例库，再结合时间、人员计划，形成安全测试方案。本发明解决了目前各种系统通用的安全测试性用例提取的困难，为设计安全测试用例提供了可依靠的模板；系统从需求到用例，再到自动形成测试方案，极大提高了测试效率，提高了软件的安全质量。

主权项

1.一种基于开放式系统互联参考模型的系统安全测试方法，其特征在于,根据互联参考模型的七个层次，设置出各个层次的安全测试用例通用基础库，并从开发技术、中间件、业界常见漏洞库定义出扩展库，同时将软件的安全需求转换为安全测试需求的安全用例库；基于上述通用基础库、扩展库以及安全用例库，组合形成安全测试的可执行用例库，然后根据所述可执行用例库，再结合时间、人员计划，形成安全测试方案；其中：系统对应互联参考模型中每层的内容抽取转化，从通用基础库中选择适应的用例集合A；对系统的OWASP,CWE漏洞库、中间件的漏洞库进行入手分析，从扩展库中抽取满足安全需求的用例，形成用例集合B；将用例集合A和B合并形成通用安全测试用例库；将通用安全测试用例库中用例与安全用例库中用例进行匹配，筛选出可执行用例。