面向组件接口的XACML变异测试策略

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

面向组件接口的XACML变异测试策略

聂南, 夏启明, 姚俊峰, 何克清

文章导航 > 电子科技大学学报 > 2009 > 38(2): 288-291

聂南, 夏启明, 姚俊峰, 何克清. 面向组件接口的XACML变异测试策略[J]. 电子科技大学学报, 2009, 38(2): 288-291. doi: 10.3969/j.issn.1001-0548.2009.02.31

引用本文:

聂南, 夏启明, 姚俊峰, 何克清. 面向组件接口的XACML变异测试策略[J]. 电子科技大学学报, 2009, 38(2): 288-291. doi: 10.3969/j.issn.1001-0548.2009.02.31

NIE Nan, XIA Qi-ming, YAO Jun-feng, HE Ke-qing. Component Interface -Oriented XACMLMutation Testing Policies[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(2): 288-291. doi: 10.3969/j.issn.1001-0548.2009.02.31

Citation:

NIE Nan, XIA Qi-ming, YAO Jun-feng, HE Ke-qing. Component Interface -Oriented XACMLMutation Testing Policies[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(2): 288-291. doi: 10.3969/j.issn.1001-0548.2009.02.31

面向组件接口的XACML变异测试策略

doi: 10.3969/j.issn.1001-0548.2009.02.31

1.
武汉大学软件工程国家重点实验室武汉 430074;
2.
郑州轻工业学院计算机与通信学院郑州 450002

基金项目:

国家重点基础研究发展计划(2006CB708302);中小企业公共技术服务机构补助资金(08C26244202133)

作者简介:
聂南(1973-)，男，博士，主要从事软件工程与理论方面的研究.

中图分类号: TP311

Component Interface -Oriented XACMLMutation Testing Policies

1.
State Key Laboratory of Software Engineering,Wuhan,University Wuhan 430072;
2.
School of Computer and Communication,Zhengzhou University of Light Industry Zhengzhou 450002

摘要: XACML是一种适用于各种信息资源保护的访问控制语言。由于其严格的语法规范，且具有多种平台之间的可移植性，非常适用于各种组件交互的安全管理。借助该访问控制语言提出的一种面向组件的三层访问控制方法，组件交互、接口调用和参数访问都能实现安全控制。在该基础上设计了相应的变异测试策略，规则变异可以导致策略变异，策略变异可以导致整个策略集的变异；反之亦然。通过测试具体实例与验证其语义模型，该测试策略为组件访问及交互提供了安全保障。
- 访问控制接口 /
- 组件 /
- 变异测试 /
- 访问控制语音
Abstract: A kind of three level access control policy towards component is presented by extensible access control markup language (XACML) for the protection of component interaction, interface invocation, and parameters access. Based on this policy, the mutation test strategies are designed: policy mutations follow policy mutations, policyset mutations follow policy mutations, and vice versa. Both the case study and semantical verification shows that the access control of component interface and interactions can be tested by XACML mutation policies.
- access control interface /
- component /
- mutation test /
- XACML

[1]	叶进, 庞承杰, 李晓欢, 张鑫, 刘亮. 基于区块链的供应链数据分级访问控制机制 . 电子科技大学学报, 2022, 51(3): 408-415. doi: 10.12178/1001-0548.2021321
[2]	王启旭, 丁哲, 陈大江, 秦臻, 秦志光. 一种面向发布订阅系统的访问控制机制 . 电子科技大学学报, 2018, 47(4): 595-600. doi: 10.3969/j.issn.1001-0548.2018.04.019
[3]	陈伟, 王燚, 秦志光, 刘鑫忠. 基于双重加密的敏感数据限时访问研究 . 电子科技大学学报, 2017, 46(3): 588-593. doi: 10.3969/j.issn.1001-0548.2017.03.018
[4]	任飞, 刘贤洪, 秦志光. 智能电视安全存储数据访问方法 . 电子科技大学学报, 2014, 43(1): 144-148. doi: 10.3969/j.issn.1001-0548.2014.01.024
[5]	汪海玲, 郝玉洁, 白敬培. 内容管理信息系统中访问控制方案的切换 . 电子科技大学学报, 2013, 42(5): 749-752. doi: 10.3969/j.issn.1001-0548.2013.05.020
[6]	秦华旺, 朱晓华, 戴跃伟. 访问结构上的动态先应式秘密共享方案 . 电子科技大学学报, 2012, 41(6): 927-931. doi: 10.3969/j.issn.1001-0548.2012.06.021
[7]	罗光春, 狄翠霞, 李炯. 新型用户访问模式挖掘方法研究 . 电子科技大学学报, 2012, 41(1): 70-73. doi: 10.3969/j.issn.1001-0548.2012.01.014
[8]	朱永金, 成友才. 应用于语音信号处理的FPGA并行访问设计 . 电子科技大学学报, 2012, 41(1): 158-160. doi: 10.3969/j.issn.1001-0548.2012.01.030
[9]	王浩, 吴博, 葛劲文, 王平. 物联网中基于受控对象的分布式访问控制 . 电子科技大学学报, 2012, 41(6): 893-898. doi: 10.3969/j.issn.1001-0548.2012.06.015
[10]	常政威, 谢晓娜, 桑楠, 熊光泽. MPSoC软硬件划分的自动波竞争神经网络算法 . 电子科技大学学报, 2010, 39(5): 752-756. doi: 10.3969/j.issn.1001-0548.2010.05.022
[11]	赵鸿志, 罗克露, 江维. ITS中汽车电子监测技术的研究与设计 . 电子科技大学学报, 2007, 36(3): 514-516.
[12]	谢鸿波, 冯军, 周明天. 基于证书的单点访问模型 . 电子科技大学学报, 2006, 35(1): 73-76.
[13]	田敬东, 何再朗, 王向东, 张毓森. 基于角色的强制访问控制模型研究 . 电子科技大学学报, 2006, 35(6): 950-952.
[14]	刘民岷, 刘璟. 一个组播分布式访问控制系统 . 电子科技大学学报, 2005, 34(5): 642-645.
[15]	刘贵松, 晏华, 章毅. 基于ARP协议的局域网访问控制 . 电子科技大学学报, 2005, 34(2): 240-243.
[16]	卿利, 朱清新. 一种新的单钥-锁对访问控制方案 . 电子科技大学学报, 2003, 32(6): 692-695,721.
[17]	吴跃, 余水, 傅彦, 邱会中. Internet数据库访问技术 . 电子科技大学学报, 2001, 30(1): 58-61.
[18]	杨平, 华云. 组件技术在微机测试系统中的应用研究 . 电子科技大学学报, 2000, 29(2): 164-166.
[19]	胡明, 李乐民. 波分多址访问协议的性能分析 . 电子科技大学学报, 1998, 27(2): 113-117.
[20]	熊金涛, 周玉光. 空间光通信控制计算机接口设计 . 电子科技大学学报, 1998, 27(5): 522-525.

WeChat

点击查看大图

计量

文章访问数: 3317
HTML全文浏览量: 113
PDF下载量: 35
被引次数: 0

面向组件接口的XACML变异测试策略

doi: 10.3969/j.issn.1001-0548.2009.02.31

1. 武汉大学软件工程国家重点实验室武汉 430074;

2. 郑州轻工业学院计算机与通信学院郑州 450002

基金项目:

国家重点基础研究发展计划(2006CB708302);中小企业公共技术服务机构补助资金(08C26244202133)

作者简介:
聂南(1973-)，男，博士，主要从事软件工程与理论方面的研究.

收稿日期: 2007-11-13
修回日期: 2008-09-18
刊出日期: 2009-04-15

中图分类号: TP311

关键词:

摘要: XACML是一种适用于各种信息资源保护的访问控制语言。由于其严格的语法规范，且具有多种平台之间的可移植性，非常适用于各种组件交互的安全管理。借助该访问控制语言提出的一种面向组件的三层访问控制方法，组件交互、接口调用和参数访问都能实现安全控制。在该基础上设计了相应的变异测试策略，规则变异可以导致策略变异，策略变异可以导致整个策略集的变异；反之亦然。通过测试具体实例与验证其语义模型，该测试策略为组件访问及交互提供了安全保障。

English Abstract

聂南, 夏启明, 姚俊峰, 何克清. 面向组件接口的XACML变异测试策略[J]. 电子科技大学学报, 2009, 38(2): 288-291. doi: 10.3969/j.issn.1001-0548.2009.02.31

引用本文:

聂南, 夏启明, 姚俊峰, 何克清. 面向组件接口的XACML变异测试策略[J]. 电子科技大学学报, 2009, 38(2): 288-291. doi: 10.3969/j.issn.1001-0548.2009.02.31

NIE Nan, XIA Qi-ming, YAO Jun-feng, HE Ke-qing. Component Interface -Oriented XACMLMutation Testing Policies[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(2): 288-291. doi: 10.3969/j.issn.1001-0548.2009.02.31

Citation:

NIE Nan, XIA Qi-ming, YAO Jun-feng, HE Ke-qing. Component Interface -Oriented XACMLMutation Testing Policies[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(2): 288-291. doi: 10.3969/j.issn.1001-0548.2009.02.31

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发