多维深度导向的Java Web模糊测试方法

随着Java Web的广泛应用,其安全问题日益突出。模糊测试作为一种有效的漏洞挖掘方法,目前已经被用于Java漏洞的检测。然而,由于Java Web应用代码规模庞大、业务逻辑复杂,现有的漏洞挖掘工具在模糊测试中存在随机性高、代码检测深度低的问题,导致漏洞挖掘的准确率较低。因此,文章提出基于多维深度导向的Java Web模糊测试方法。该方法使用Jimple作为待测Java Web应用字节码的三地址码中间表示,并生成代码对应的函数间调用图和函数内控制流图,在此基础上分析每个基本块的多维深度。同时,根据多维深度和模糊测试执行时间优化模糊测试指导策略,设计相应的输入结构解析策略、能量分配策略和变异算法调度策略,提升模糊测试的准确性。实验结果表明,相较于现有的模糊测试工具Peach和Kelinci,该方法能够在性能消耗较低的情况下取得更好的漏洞检测效果。

REST API自动化测试综述

REST API已经成为访问和使用云服务、Web、移动应用程序的重要途径,如何对这些API进行自动化测试以保证服务的安全性和可靠性是亟待解决的问题。目前虽然关于REST API自动化测试的研究成果众多,但仍缺少对测试技术全面的分析和总结。梳理了该领域近10年的代表性成果,首先总结了REST API自动化测试的发展历程;然后结合REST API自动化测试特征,提炼了测试的通用流程;接着分别从预处理、测试用例生成、测试用例执行与监测、结果分析四个环节阐述现有成果的技术特征,对比分析其优缺点;最后论述当前研究存在的不足,讨论可能的解决思路,展望了下一步研究方向。

基于匝道合流数据的自动驾驶汽车安全性测试评价方法

针对自动驾驶汽车测试场景不明确、评价模型主观性强等问题,研究了高速匝道汇入场景下的典型测试场景提取方法和自动驾驶汽车匝道汇入安全性客观评价方法。深入分析了匝道汇入功能场景下的逻辑场景要素,对自然驾驶数据中的自车速度、车间距离、前车车速等逻辑场景要素进行聚类,得到两类典型的匝道汇入测试场景用于自动驾驶汽车的仿真测试。构建多层次自动驾驶汽车评价体系,引入基于自然驾驶数据的核密度估计模型来获取指标最优阈值,建立以最优阈值为参考序列、以层次分析法(AHP)和客观赋权法(CRITIC)为权重输入的灰色关联理评价模型,对自动驾驶汽车在汇入过程中的安全性进行客观评价。评价结果表明:基于核密度估计的灰色关联理论模型评价结果与主观模糊综合分析模型的评价结果相似率达98.01%,验证了客观模型的有效性。

重复注气压降法煤层渗透率模型与原位测试研究

煤层渗透率作为衡量瓦斯渗流与抽采难易程度的重要指标,对其进行准确测定具有重要意义。针对现有方法计算渗透率测试周期长、结果不稳定、模型不完善等问题,研究煤层渗透率的快速准确测定方法及相应的计算模型。基于煤层中气体径向不稳定流控制方程,结合不同压差下气体在煤层中的体积流量方程,建立可利用全区间压降数据测定煤层渗透率的注气压降计算模型。应用COMSOL数值模拟软件的达西渗流模块对模型进行求解,针对现场工程设计中可对压降曲线产生影响的测压气室长度进行单变量处理,根据模拟结果分析钻孔的测压气室长度可设计为2.0 m。根据数值模拟结果进行现场布置,搭建井下重复注气压降试验系统,结合煤层瓦斯赋存条件和巷道条件施工两组穿层钻孔,对2个测点分别注入两次高于煤层瓦斯压力的补偿气体进行渗透率原位测试,测试周期分别约为6 d和17 d,第2轮测试的注气压力高于第1轮。结合理论推导验证了注气压降过程中煤层瓦斯的雷诺数均处于线性达西渗流段,瓦斯在煤层中的渗流符合达西定律,满足计算模型的假设。与传统煤层渗透率计算方法进行了比较,结果表明:本方法和径向流量法的计算结果基本一致,可以满足实际工程需要。重复注气压降法的测试结果稳定可靠,具备快速测定的优点。

复杂系统测试性设计与故障诊断策略研究进展

测试性设计是提高系统可靠性、安全性、维修性、保障性的重要前沿技术,决定了系统故障检测率和隔离率,直接影响系统的维护(测试)成本。系统测试性设计包含结构化设计、模型化设计、数据驱动设计等多种设计策略。其中,数据驱动设计于近年逐渐兴起并成为重要发展方向之一,该类方法通过对系统测试与故障之间的关系进行建模,依据测试结果进行故障推理,形成故障诊断方案。首先,简要回顾了系统测试性设计的发展历程;其次,重点介绍了测试性设计的研究进展,分析总结了结构化、模型化、数据驱动3类测试方案;然后,介绍了测试性诊断策略构建,根据测试方案中的建模方法确定诊断策略的构建技术,并总结归纳了每类技术的研究特点和适用性;最后,探讨了当前复杂系统测试性设计面临的挑战性问题和可能的未来研究方向。

水下高速外流减摩擦阻力功效测试方案设计与验证

为了支撑高速水下航行器减摩擦阻力(摩阻)方案的选型和优化,本文提出较好的减摩阻试验研究技术方案和特征参量表达方法以提高测量精度的技术途径,并以聚氧化乙烯(PEO)减摩阻实际试验演示上述方案和途径的可行性。相关结果可为高速水下航行器减摩阻方案的选型和优化提供支撑。

装备测试性工程技术现状与新进展

装备测试性工程技术起源于20世纪80年代,是先进测试技术与系统工程紧密结合的产物。该技术经过40余年的发展逐渐成熟,在测试性需求分析与分配、测试性建模与方案优化设计、机内测试(Built⁃In Test,BIT)与自动测试系统(Automatic Test System,ATS)设计、测试性试验与评估等方面形成了较完善的理论体系,并在各型装备中得到了普遍应用,取得了较大的军事和社会效益。今后测试性基础研究和应用探索究竟该如何开展,未来发展方向是怎样的,是亟需深入探讨的问题。在对测试性工程技术的产生背景与需求、概念与内涵、发展历程、关键技术现状与新进展进行剖析的基础上,指出了目前测试性工程技术研究存在的问题和今后研究突破的方向。

一种基于分压电路的绑定后TSV测试方法

对硅通孔(Through Silicon Via,TSV)进行绑定后测试可以有效地提升三维集成电路的性能和良率。现有的测试方法虽然对于开路和桥接故障的测试能力较高,但是对于泄漏故障的测试效果较差,并且所需的总测试时间较长。对此,提出了一种基于分压电路的TSV绑定后测试方法。该方法设计了一种分压电路,进行泄漏故障测试时可以形成一条无分支的电流路径,有效提高了对泄漏故障的测试能力。此外,该方法测试开路故障和泄漏故障时的电流路径不会相互干扰,可以同时测试相邻TSV的开路故障和泄漏故障。实验结果表明,该方法可以测试10 kΩ以下的弱泄漏故障,并且在工艺偏差下依然能够保持较高的测试能力。相比同类测试方法,该方法所需面积开销更小,所需总测试时间更少。

基于微服务架构的卫星任务管控系统测试体系构建

随着瀑布开发模式向敏捷开发模式转变,单体软件向微服务改变,传统单体软件测试模式已明显不能适应系统的测试需求。为适应系统新产品形态、提高测试质量、降低测试方案的复杂度及测试成本,需建立全方位统一的测试体系。深入分析系统微服务架构开发特点,剖析软件测试所面临的问题,提出了开发和测试融合协作的测试新思想,构建了微服务系统的纺锤形测试策略,阐述了契约测试、集成测试和场景测试方法,形成了符合当前系统建设新开发模式的软件测试体系。

染色测试在神经重症康复病房鼻肠管定位中的诊断应用

目的:探讨染色测试在神经重症康复病房鼻肠管定位中的诊断应用效果。方法:在某医院采取连续抽样的方法,选取2017年1月—2019年12月在康复科重症康复病房的床边盲插鼻肠管进行肠内营养的82例患者作为研究对象。每例患者在鼻肠管盲插置管后逐一采用导丝拔插试验、回抽负压试验、腹部听诊及染色测试4种方法初步判断肠管末端位置。在初步判断鼻肠管已达幽门后,行X线腹部拍片确定肠管的位置,分别判断4种方法的灵敏度、特异性,应用一次性检验(Kappa检验)确定4种方法与金标准的Kappa系数。结果:染色试验的诊断符合率最高,为97.6%,其次为导丝拔插试验、负压试验,腹部听诊诊断符合率最低,为63.4%。4种定位方法与金标准的一致性比较,染色试验的Kappa值最高,为0.886,其次为导丝拔插、负压试验,腹部听诊一致性最低。结论:染色试验针对床边判断鼻肠管位置与金标准一致性好,结果最为接近,在神经重症康复病房应用减少了因鼻肠管置管后床边初步定位的不准确导致的患者反复置管及拍X线片,且操作简单易学,有助于提高神经重症患者管饲营养的效果。

基于平行测试的认知自动驾驶智能架构研究

在大数据、云计算和机器学习等新一代人工智能技术的推动下,自动驾驶的感知智能在近年来得到显著的提升与发展.然而,与人类驾驶过程中隐含的以自我目的实现为引导的自探索性和自主性相比,现阶段自动驾驶技术主要以辅助驾驶功能为主,还停留在以被动感知、规划与控制为主的初级智能自动驾驶阶段.为实现车辆智能从数据驱动的环境感知、辅助决策、被动规划到知识驱动的场景认知、推理决策、主动规划的提升,亟需增强车辆自身对复杂外界信息归纳提炼、推理决策、评价估计等类人能力.首先回顾自动驾驶关键技术演化及其应用发展历程;随后分析测试对车辆智能评估的效用;然后基于平行测试理论,提出自动驾驶车辆认知智能训练、测试与评估空间的构建方法,并设计基于平行测试的认知自动驾驶智能训练框架.该项研究工作预期能为推动自动驾驶从感知智能向认知智能的升级提供可行的技术支撑与实现路径.

海藻酸钠和改性糊料的流变性能研究及应用测试

文章研究了印花过程中使用的海藻酸钠和改性糊料各自的流变性能,并分别探究了糊料黏度和湿度对其印花渗透效果的影响。结果表明,改性糊料由于分子间较多的阴离子和疏水基团的缔合作用,增稠效果比较显著。随着剪切速率变化,其表观黏度具有较大的变化,触变效应更加明显;同时,随着角频率增加,改性糊料的弹性和黏性行为相互转变更加明显;当蒸化湿度从70%增加到80%时,两种糊料的得色量增加,相同湿度下,改性糊料更容易透过网孔渗透到织物上,使印花得色量和颜色渗透性增加。

3种最大摄氧量实验室直接测试方法结果比较、回归分析与应用

目的:通过实验研究比较3种常用最大摄氧量(VO2max)实验室直接测试法测试结果间差异,探讨不同方法测试结果间线性回归关系,便于不同方法测试结果间的互相预测与实现可比性。方法:采用整群抽样、组内交互设计的准实验研究,对20名越野滑雪男运动员分别采用Bruce法(方法1)、功率自行车90秒递增负荷法(方法2)、跑台1分钟递增负荷法(方法3)3种方法进行最大摄氧量直接测试,每两种方法测试间歇期为1周。自变量为3种最大摄氧量测试方法,因变量为最大摄氧量。结果:(1)3种测试方法最大摄氧量的组间均值方差分析结果显示组间差异具有统计学意义(P<0.01),多重比较结果显示方法1的最大摄氧量>方法3>方法2,差异均具有统计学意义(P<0.05);(2)3种方法测试结果个体差值的频数统计显示,测试方法1的最大摄氧量高于方法2约6 ml/min·kg,高于方法3约3 ml/min·kg;(3)同等跑台跑速下,方法3的平均血乳酸高于方法1,且方法3达有氧阈、无氧阈的跑速均低于方法1约一个速度单位(1 km/h);(4)方法1与方法2、方法1与方法3测试结果的线性回归分析显示,回归模型与回归系数均具有统计学意义(P<0.001),线性模型检验拟合度R2分别为9.25、9.05。结论:(1)Bruce法在评价运动员阶段最大摄氧量的最大值方面效果最好,其它两种方法与其存在线性回归关系,可用于不同测试方法结果间的互相预测;(2)不同项目、不同水平的运动员可分别采用适合其能力特点的方法进行最大摄氧量测试;(3)有氧阈、无氧阈对应的跑速、心率变化区间可作为把控有氧阈、无氧阈训练强度的有效、便捷方法。

面向航电产品的自动测试系统演进路线分析

自动测试系统在航电产品测试中的作用越来越重要,各利益相关方需深刻认识自动测试系统演进路线,以便统筹进行技术规划和管理优化。从航电产品的测试出发,识别重点需要自动测试的场景,并定义系统演进进程的主要评估维度;综合权衡技术发展趋势和应用现状,结合主要评估维度,推断自动测试系统的演进路线图,并分析当前演进进程和未来演进趋势;对演进路线图中各代产品,分别定义产品特征,包括典型功能和架构设计模型。

研究社会认知能力的新方法:爱丁堡社会认知测试(ESCoT)

社会认知能力是用于处理和解释社会信息以成功地与他人互动的高级认知过程。考察社会认知能力的测量方法包括奇怪故事测试、尴尬时刻测试、社会认知电影评估等,但这些社会认知测试由于评估内容的长度、复杂性或不确定性,不适合临床使用。为了提高测量方法的生态效度以及临床使用的质量,R.Asaad Baksh与他的团队在2008年设计了爱丁堡社会认知测试(the Edinburgh Social Cognition Test)。征求了Baksh团队的意见,对ESCoT的提出、构成、使用和优势进行介绍,并通过与S. McDonald等人设计的社会意识推理测试(The Awareness of Social Inference Test)比较分析了ESCoT目前存在的问题,并在最后提出研究者应将人工智能仿真技术、虚拟现实技术以及人类神经科学工具运用到社会认知测量方法的研发过程中。

新型Bell实验法环境应力开裂测试装置

自主设计并搭建了自动刻痕装置和压弯装置,提高了刻痕质量和测试结果的可重复性,同时采用改进的Bell实验方法对高密度聚乙烯材料的环境应力开裂行为进行了系统实验研究。结果表明,试剂浓度、刻痕偏移量、刻痕倾斜角度、刻痕刀片厚度的改变均会对环境应力开裂时间产生较大的影响;裂纹起裂位置既不在试样弯曲变形最大的中间位置,也不在刻痕边缘,而是在距离刻痕边缘约6.38 mm的位置。

管中管流体流动与管柱变形测量实验平台设计与测试

基于海上管中管结构承载特性设计了管中管流体流动与管柱变形测量实验平台。该实验平台可更换不同的内管尺寸,研究不同管柱组合的变形和海水流动响应,能够通过调节外管外流速度、内管内流速度、顶部张紧力大小及水深等模拟海上管中管流体流动和变形特性。该实验平台可帮助学生加深对海上管中管的结构、原理及其作用的理解,提高专业兴趣,还可以进行管中管结构动态响应创新性实验研究,培养创新意识,提高解决复杂工程问题的能力。

基于测试树模型的软件测试能力值优先级排序

为了有效提升软件测试用例排序的执行效率,保障软件运行安全,提出基于UML顺序图的软件测试用例优先级排序方法。根据UML顺序图场景概念,通过遍历顺序图中的时间序列获取全部场景,得到与之对应的场景测试树模型。设置约束条件,根据场景环境条件形成软件测试用例。计算各个软件测试用例的迁移重要度,通过反馈机制动态调整软件测试用例的总测试能力值,根据测试能力值展开优先级排序。实验结果表明,采用所提方法可以全面提升软件测试用例缺陷检测率,确保在最短的时间内获取最优的排序结果。

夹带式散粮垂直提升实验测试平台设计

该文研发了一种用于测试夹带式散粮垂直提升机效率和性能的实验测试平台,平台包括喂料结构、夹带式垂直提升结构和调控结构等。该实验平台可根据不同物料种类调节喂料装置与垂直提升段的间距,并通过调节输入气流参数调整皮带对物料的夹持力,在水平运输段使用皮带秤实时监测物料量以计算垂直提升效率。此外,通过分析运输过程中不同输入条件下垂直提升段上特殊点的振动特性,可以探究夹持力与喂料工艺参数对运输质量的影响,帮助改进垂直提升装置的结构。该平台用振动信号的形式表达调节参数对输送质量的影响,可提高教学质量,为培养创新型人才提供支持。

一种基于函数依赖的跨合约模糊测试方案

随着区块链应用的快速发展和智能合约的广泛使用,由智能合约引发的安全事件急剧增多,导致基于区块链的数字资产产生了巨大损失。目前,虽然部分工具可以检测智能合约安全漏洞,但是它们主要针对单个智能合约进行检测,未考虑跨合约之间的交互依赖关系,因此会产生较多的误报。针对上述智能合约漏洞检测工具在跨合约场景下误报率较高和性能消耗过大的问题,文章提出一种基于函数依赖的跨合约模糊测试方案FIFuzz。该方案提出ContractRank算法进行合约间依赖关系建模,采用函数重要度来表征函数在合约间交互过程中的重要程度,并在后续模糊测试模块中加以利用。模糊测试通过基于函数重要度的交易序列生成策略和基于合约地址映射关系的地址类型数据生成策略来提高检测效率,缩减跨合约漏洞检测的搜索空间。另外,通过合约调用模拟来降低漏洞检测的假阳性率。与相关工具的对比实验表明,FIFuzz的漏洞检测时间相对其他工具缩短了80%,检测到的漏洞数量是其他工具的两倍,检测跨合约漏洞的准确率也明显高于其他工具。实验结果表明,FIFuzz能够有效提升跨合约漏洞的检测准确率,降低误报率,并减小时间开销。