Abstract: This paper presents a Web services security test framework, it can effectively promote the normative of test processes and enhance test effect. It investigates the main security function requirements and implementation standards for Web services and the principals of implementing security functional test. A message level security functional test tool is implemented which can generate security test cases automatically. Experiments show that the tool is applicable and effective.

Key words: Web service, security test, message level security, test tool

摘要： 提出一种Web服务安全性测试框架，能有效规范安全性测试过程，增强测试效能。针对Web服务安全功能测试需求定义与测试策划阶段，分析Web服务主要的安全功能需求、实现标准及实施Web服务安全性测试的一般原理。针对测试执行阶段，设计并实现了一个Web服务消息级安全功能测试工具，能够自动生成安全性测试用例，实验表明该工具是适用且有效的。

关键词: Web服务, 安全性测试, 消息级安全, 测试工具

CLC Number: 

• TP309