Web Service是建立可互操作的分布式应用程序的新平台,引入了一种全新的Web应用开发、部署和集成的模式。由于WebService通常包含应用系统关键的业务,若其安全性出现问题可能会造成重大损失和严重后果。鉴于Web Service所处环境的异构性、分布性和动态性,对传统的安全性测试技术提出了挑战。　　 Web Service服务器日志中包含了大量的用户访问行为模式,数据挖掘可以从大量的、不完全的、有噪声的、随机的实际应用数据中发现有用的规则,对Web Service服务器日志进行挖掘可以发现Web Service的安全缺陷。在分析现有的Web Service安全性测试方法的基础上,提出了一种基于日志挖掘的Web Service安全性测试方法。论文的工作主要在以下几个方面:　　 1、对Web Sereice及其关键技术SOAP、WSDL、UDDI、体系结构等进行了研究。探讨了Web Service面临的威胁,描述了Web Service的安全协议栈、安全层次结构和所要达到的安全目标,详细分析了几种经典的关联规则挖掘算法。　　 2、基于日志挖掘的Web Service安全关联规则挖掘算法WSLMA。对标准日志文件格式进行了扩展,使用自动化测试引擎生成Web Service的测试用例并自动执行,把执行过程中产生的信息记录在扩展日志文件中得到原始日志文件,对原始日志进行预处理之后,采用基于贪心选择的策略进行模式、规则统计,对统计结果进行模式分析得到执行Web Service正常情况下的关联规则,从而为Web Service的安全性测试提供评判的准则。　　 3、基于WSLMA算法的Web Service安全性测试方法。根据WSDL文件上描述的调用接口的特性,设计出适用于Web Service的错误构造算子,使用错误注入的方式将错误构造算子注入到请求者的调用文件中,并把由此产生的日志记录和挖掘出的关联规则进行比较,据此发现Web Service的安全性问题。　　 4、利用.NET平台实现了一个对Web Service进行安全性测试的模型,并结合飞机票查询订购的Web Service验证了该模型的正确性和可行性。