论文研究基于日志挖掘的Webservice安全关联规则挖掘算法及应用.pdf

针对传统的Webservice安全性测试方法存在的低效性和盲目性,提出了一种基于Webservice日志挖掘的安全关联规则挖掘算法,并阐述了算法的应用环境。通过该算法挖掘出正常行为的关联规则,采用错误注入的方式对Webservice注入预先设计的构造算子,并把执行后的日志与关联规则进行比较,进而发现Webser-vice存在的安全性问题。实验结果表明,该算法较大地提高了日志挖掘的效率及覆盖率,同时应用该算法能较好地检测出Webservice的安全性问题,进一步表明提出的算法是可行有效的。