密码协议的SPIN建模和验证

为了将模型检测这种强有力的系统验证技术应用于网络协议的安全分析,形式化建模仍然是目前的关键问题和难点所在.本文提出了一种基于高级过程描述语言的建模方法.根据入侵者角色和攻击目标的不同,从入侵者的角度分析协议的运行模式,为每个主体建立过程模型,用模型检测工具进行分析验证.对BAN-Yahalom协议的SPIN分析验证了这种方法的可行性.该方法具有一定的通用性,对其它网络协议的分析有很好的参考价值.     

影子模式:一种新的用于测试的设计模式

介绍了一种新的设计模式：用于测试面向对象程序的影子模式．它为每个使用它的对象生成一个影子对象,这种模式允许测试脚本无缝地嵌入到程序中,无需额外的测试驱动或测试插件。在测试过程中,测试用例可以调用影子对象作为测试插件,也可以调用真实的应用代码,测试脚本可以在运行时做出选择,这些概念将在模块测试和集成测试中分别举例说明。