基于日志挖掘的Web service安全关联规则挖掘算法及应用* (2012年)

针对传统的Web service安全性测试方法存在的低效性和盲目性，提出了一种基于Web service日志挖掘的安全关联规则挖掘算法，并阐述了算法的应用环境。通过该算法挖掘出正常行为的关联规则，采用错误注入的方式对Web service注入预先设计的构造算子，并把执行后的日志与关联规则进行比较，进而发现Web service存在的安全性问题。实验结果表明，该算法较大地提高了日志挖掘的效率及覆盖率，同时应用该算法能较好地检测出Web service的安全性问题，进一步表明提出的算法是可行有效的。