Web服务消息级安全功能测试工具设计与实现

Design and Implementation of Web Service Message Level Security Functional Test Tool

提出一种Web服务安全性测试框架,能有效规范安全性测试过程,增强测试效能。针对Web服务安全功能测试需求定义与测试策划阶段,分析Web服务主要的安全功能需求、实现标准及实施Web服务安全性测试的一般原理。针对测试执行阶段,设计并实现了一个Web服务消息级安全功能测试工具,能够自动生成安全性测试用例,实验表明该工具是适用且有效的。

This paper presents a Web services security test framework, it can effectively promote the normative of test processes and enhance test effect. It investigates the main security function requirements and implementation standards for Web services and the principals of implementing security functional test. A message level security functional test tool is implemented which can generate security test cases automatically. Experiments ,how that the tool is applicable and effective.