| 发明名称 | 一种安全测试系统和方法 | ||
| 摘要 | 本申请提供了一种安全测试系统和方法，其中的系统具体包括：访问日志记录装置，用于针对在线应用程序，将用户访问请求的特征数据保存到访问日志记录中，其中，所述用户访问请求包括正常访问请求和异常访问请求；访问日志提取装置，用于从在线应用程序的访问日志记录中提取与异常访问请求相应的访问日志记录；及访问测试装置，用于使用模糊测试脚本进行异常访问请求的重放攻击，并依据返回的响应判断漏洞是否存在。本申请能够降低安全测试所消耗大量的机器资源和人力资源，提高安全测试的业务逻辑覆盖率。 | ||
| 申请公布号 | CN103023710A | 申请公布日期 | 2013.04.03 |
| 申请号 | CN201110281533.8 | 申请日期 | 2011.09.21 |
| 申请人 | 阿里巴巴集团控股有限公司 | 发明人 | 王会鹏 |
| 分类号 | H04L12/26(2006.01)I;H04L29/06(2006.01)I;G06F21/56(2013.01)I | 主分类号 | H04L12/26(2006.01)I |
| 代理机构 | 北京润泽恒知识产权代理有限公司 11319 | 代理人 | 苏培华 |
| 主权项 | 一种安全测试系统，其特征在于，包括：访问日志记录装置，用于针对在线应用程序，将用户访问请求的特征数据保存到访问日志记录中，其中，所述用户访问请求包括正常访问请求和异常访问请求；访问日志提取装置，用于从在线应用程序的访问日志记录中提取与异常访问请求相应的访问日志记录；及访问测试装置，用于使用模糊测试脚本进行异常访问请求的重放攻击，并依据返回的响应判断漏洞是否存在。 | ||
| 地址 | 英属开曼群岛大开曼资本大厦一座四层847号邮箱 | ||