1、基于缺陷模式的软件测试基于缺陷模式的软件测试基于缺陷模式的软件测试基于缺陷模式的软件测试n基于缺陷模式的软件测试概述基于缺陷模式的软件测试概述 n基于缺陷模式的软件测试指标分析基于缺陷模式的软件测试指标分析 n缺陷模式缺陷模式 n基于缺陷模式的软件测试系统（基于缺陷模式的软件测试系统（DTS）基于缺陷模式的软件测试概述基于缺陷模式的软件测试概述n缺陷模式必须满足下列几个条件：缺陷模式必须满足下列几个条件：n该模式下的缺陷是符合实际的。该模式下的缺陷是符合实际的。n基于该模式的缺陷数目是可以容忍的。基于该模式的缺陷数目是可以容忍的。n该模式下的缺陷是可以测试的。该模式下的缺陷是可以测试的。基于缺
2、陷模式的软件测试概述基于缺陷模式的软件测试概述n基于模式的软件测试技术具有如下特点：基于模式的软件测试技术具有如下特点：n针对性强：如果说某种模式的缺陷是经常发生的，针对性强：如果说某种模式的缺陷是经常发生的，并且在被测软件中是存在的，则面向缺陷的测试可并且在被测软件中是存在的，则面向缺陷的测试可以检测出此类缺陷。以检测出此类缺陷。n基于缺陷模式的软件测试技术往往能发现其他测试基于缺陷模式的软件测试技术往往能发现其他测试技术难以发现的故障，如内存泄漏缺陷，空指针引技术难以发现的故障，如内存泄漏缺陷，空指针引用缺陷。用缺陷。n工具自动化程度高以及测试效率高。工具自动化程度高以及测试效率高。n缺陷
3、定位准确：对测试所发现的缺陷能够准确定位。缺陷定位准确：对测试所发现的缺陷能够准确定位。n易学、易使用：对一般的易学、易使用：对一般的IT专业专科以上的毕业生，专业专科以上的毕业生，该测试方法一般经过数天的培训即可掌握其使用方该测试方法一般经过数天的培训即可掌握其使用方法。法。n基于缺陷模式的软件测试概述基于缺陷模式的软件测试概述 n基于缺陷模式的软件测试指标分析基于缺陷模式的软件测试指标分析 n缺陷模式缺陷模式 n基于缺陷模式的软件测试系统（基于缺陷模式的软件测试系统（DTS）基于缺陷模式的软件测试基于缺陷模式的软件测试基于缺陷模式的软件测试指标分析基于缺陷模式的软件测试指标分析 n设设P是
4、待测程序，将缺陷模式是待测程序，将缺陷模式M分成类分成类M=M1，M2，Mn，每类分成种，每类分成种Mi=Mi1，Mi2，MiL,从从P中计算出中计算出和和M相匹配的检查点的集合相匹配的检查点的集合IP=IP1,IP2,IPm,可以定义如下技术可以定义如下技术指标：指标：n漏报率漏报率(ER)：设：设P是程序，是程序，M是缺陷模是缺陷模式，式，A是算法，是算法，IP（M，A，P）是）是IP总总的数目，考虑到测试算法实现过程中的的数目，考虑到测试算法实现过程中的不同假设，会导致不同假设，会导致IP（M，A，P）不）不同。漏报率定义为：同。漏报率定义为：基于缺陷模式的软件测试指标分析基于缺陷模式的
5、软件测试指标分析|),(|),(),(|PMIPPMIPPAMIPErrorRation准确率准确率(CR)：n误报率误报率(DR)：基于缺陷模式的软件测试指标分析基于缺陷模式的软件测试指标分析),(),(),(PAMIPPAMIPPAMIPioCorrectRatUY),(),(PAMIPPAMIPioDistortRatNn缺陷检测率缺陷检测率(DDR)：n自动缺陷检测率自动缺陷检测率(ADR)：n用用IPAY（P，A，M）表示不需人工）表示不需人工确认，工具可以自动缺陷的检测个数。确认，工具可以自动缺陷的检测个数。基于缺陷模式的软件测试指标分析基于缺陷模式的软件测试指标分析),(),(P
6、AMIPPAMIPctingRatioDefectDeteYn计算复杂性：计算复杂性：n 在理论上，基于缺陷的软件测试技术在理论上，基于缺陷的软件测试技术可以可以100%的检测所定义的缺陷模式，但由的检测所定义的缺陷模式，但由于缺陷的检测可以模型化程序的遍历问题，于缺陷的检测可以模型化程序的遍历问题，对于大型程序，全部遍历虽然可以提高精对于大型程序，全部遍历虽然可以提高精度，但需要花费大量的时间。因此，该技度，但需要花费大量的时间。因此，该技术有一个性价比的问题，在时间遍历过程术有一个性价比的问题，在时间遍历过程中，往往都有一定的限制，如在一个函数中，往往都有一定的限制，如在一个函数内、一个类
7、内、一个文件内等。内、一个类内、一个文件内等。基于缺陷模式的软件测试指标分析基于缺陷模式的软件测试指标分析 基于缺陷模式的软件测试基于缺陷模式的软件测试n基于缺陷模式的软件测试概述基于缺陷模式的软件测试概述 n基于缺陷模式的软件测试指标分析基于缺陷模式的软件测试指标分析 n缺陷模式缺陷模式 n基于缺陷模式的软件测试系统（基于缺陷模式的软件测试系统（DTS）缺陷模式缺陷模式 缺陷模式概述缺陷模式概述 故障模式故障模式 安全漏洞模式安全漏洞模式 缺陷模式缺陷模式 缺陷模式概述缺陷模式概述n缺陷模式是和语言本身相关的，不同的缺陷模式是和语言本身相关的，不同的语言有着不同的缺陷模式。我们以语言有着不同
8、的缺陷模式。我们以C+语言和语言和Java语言为背景来描述其缺陷模语言为背景来描述其缺陷模式，将软件的缺陷模式分为四个层次，式，将软件的缺陷模式分为四个层次，即故障模式、漏洞模式、缺陷模式和规即故障模式、漏洞模式、缺陷模式和规则模式。则模式。n故障模式故障模式:此类缺陷是故障，一经产生，会导致系统此类缺陷是故障，一经产生，会导致系统出错。出错。n存储器泄露模式存储器泄露模式n资源泄漏模式资源泄漏模式n指针使用错误模式指针使用错误模式n数组越界模式数组越界模式n非法计算模式非法计算模式n使用未初始化变量模式使用未初始化变量模式n死循环结构模式死循环结构模式n死锁模式死锁模式 缺陷模式概述缺陷模式
9、概述缺陷模式概述缺陷模式概述n安全漏洞模式：此类缺陷会给系统留下安全安全漏洞模式：此类缺陷会给系统留下安全隐患，为攻击该系统开了绿灯。隐患，为攻击该系统开了绿灯。n缓冲区溢出模式缓冲区溢出模式n被感染的数据模式被感染的数据模式n竞争条件模式竞争条件模式n风险操作模式风险操作模式缺陷模式概述缺陷模式概述n缺陷模式：此类缺陷是不应该发生的，它未缺陷模式：此类缺陷是不应该发生的，它未必会造成系统的错误，但可能会隐含某些故必会造成系统的错误，但可能会隐含某些故障，或者是由初级软件工程师不理解造成的。障，或者是由初级软件工程师不理解造成的。n性能缺陷模式：此类缺陷会降低系统的性能性能缺陷模式：此类缺陷会
10、降低系统的性能n疑问代码模式：让人费解的代码疑问代码模式：让人费解的代码缺陷模式概述缺陷模式概述n规则模式：软件开发总要遵循一定的规则，规则模式：软件开发总要遵循一定的规则，某个团队也有一些开发规则，违反这些规则某个团队也有一些开发规则，违反这些规则也是不允许的。也是不允许的。n代码规则代码规则n复杂性规则复杂性规则n控制流规则控制流规则n命名规则命名规则n可移植性规则可移植性规则n资源规则资源规则缺陷模式缺陷模式缺陷模式概述缺陷模式概述 故障模式故障模式 安全漏洞模式安全漏洞模式 缺陷模式缺陷模式 故障模式故障模式 n故障模式中给出的故障描述，是程序中故障模式中给出的故障描述，是程序中可能存
11、在的故障，这些故障一旦被激活，可能存在的故障，这些故障一旦被激活，就会使系统发生错误。包括以下几种故就会使系统发生错误。包括以下几种故障模式：障模式：故障模式故障模式n存储泄漏的故障模式（存储泄漏的故障模式（Memory Leak Fault MLF）n定义：内存泄漏故障（定义：内存泄漏故障（Memory Leak Faults）：设在程序的某处申请了大小为）：设在程序的某处申请了大小为M的空间，的空间，凡在程序结束时凡在程序结束时M或者或者M的一部分没被释放、或者多的一部分没被释放、或者多次释放次释放M或或M的一部分都是内存泄漏故障。的一部分都是内存泄漏故障。nMLF有三种形式：有三种形式：
12、n遗漏故障：是指申请的内存没有被释放。遗漏故障：是指申请的内存没有被释放。n不匹配故障：是指申请函数和释放函数不匹配。不匹配故障：是指申请函数和释放函数不匹配。n不相等的释放错误：是指释放的空间和申请的空间大不相等的释放错误：是指释放的空间和申请的空间大小不一样。小不一样。故障模式故障模式n数组越界故障的故障模式（数组越界故障的故障模式（Out of Bounds Array Access Fault OBAF）n定义：数组越界故障：设某数组定义为定义：数组越界故障：设某数组定义为Arrayminmax，若引用，若引用Arrayi且且imax都是数组越界故障。在都是数组越界故障。在C+中，若中
13、，若i0或或imax是数是数组越界故障。组越界故障。n（1）对程序中任何出现）对程序中任何出现Arrayi的地方，都要判断的地方，都要判断i的范围，可能有三种情况：的范围，可能有三种情况：n 若若i是在数组定义的范围内，则是正确的；是在数组定义的范围内，则是正确的；n 若若i是在数组定义的范围外，则是是在数组定义的范围外，则是OBAF；故障模式故障模式（2）字符串拷贝过程中存在的数组越界故障）字符串拷贝过程中存在的数组越界故障。（3）在结构类型中，由于结构体中的成员变量是连续存）在结构类型中，由于结构体中的成员变量是连续存放的，在数组的拷贝过程中，多余的数据会自动的存放的，在数组的拷贝过程中，
14、多余的数据会自动的存放在后面所定义的成员变量中，这种情况数组并不产放在后面所定义的成员变量中，这种情况数组并不产生越界错误。生越界错误。故障模式故障模式3使用未初始化变量故障模式（使用未初始化变量故障模式（Uninitialized Variable Fault，UVF）定义：使用未初始化变量故障：存在一个路径，定义：使用未初始化变量故障：存在一个路径，在该路径上使用前面没有被赋初值的变量是使用未初在该路径上使用前面没有被赋初值的变量是使用未初始化变量故障。始化变量故障。4空指针使用故障（空指针使用故障（NULL Pointer Dereference Fault NPDF）定义：空指针使用故
15、障：引用空指针或给空指针定义：空指针使用故障：引用空指针或给空指针赋值的都是空指针使用故障。赋值的都是空指针使用故障。故障模式故障模式5非法计算类故障（非法计算类故障（Illegal Computing Fault ILCF）定义：非法计算类故障：是指计算机不允许的计算。定义：非法计算类故障：是指计算机不允许的计算。一旦非法计算类故障产生，系统将强行退出。例如：一旦非法计算类故障产生，系统将强行退出。例如：除数为除数为0故障。故障。对数自变量为对数自变量为0或负数故障。或负数故障。根号内为负数的故障。根号内为负数的故障。故障模式故障模式6死循环结构模式死循环结构模式(Dead Loop Fau
16、lt DLF)定义：在控制流图中定义：在控制流图中,对任何一个循环结构对任何一个循环结构,包包括括:FOR语句中的死循环结构；语句中的死循环结构；WHILE语句中的死循环结构；语句中的死循环结构；DO-WHILE语句中的死循环结构；语句中的死循环结构；GOTO语句中的死循环结构；语句中的死循环结构；函数循环调用造成的死循环结构。函数循环调用造成的死循环结构。故障模式故障模式7资源泄漏故障（资源泄漏故障（RLF）定义：资源泄漏故障：在定义：资源泄漏故障：在Java程序中，当一个资程序中，当一个资源被打开后，如果并不是在所有的可执行路径上都对源被打开后，如果并不是在所有的可执行路径上都对其进行了显
17、式的释放操作，则是一个资源泄漏故障。其进行了显式的释放操作，则是一个资源泄漏故障。故障模式故障模式8.并发故障模式并发故障模式该模式主要是针对程序员对多线程的编码机制、该模式主要是针对程序员对多线程的编码机制、各种同步方法、各种同步方法、Java存储器模式和存储器模式和java虚拟机的工作虚拟机的工作机制不清楚，而且由于线程启动的任意性和不确定性机制不清楚，而且由于线程启动的任意性和不确定性使用户无法确定所编写的代码具体何时执行而导致对使用户无法确定所编写的代码具体何时执行而导致对公共区域的错误使用。这类模式主要包括不正确的同公共区域的错误使用。这类模式主要包括不正确的同步、死锁、多线程应用中
18、方法调用时机或方式不正确、步、死锁、多线程应用中方法调用时机或方式不正确、同一变量的双重验证、相互初始化的类和临界区内调同一变量的双重验证、相互初始化的类和临界区内调用阻塞函数等。用阻塞函数等。缺陷模式缺陷模式 缺陷模式概述缺陷模式概述 故障模式故障模式 安全漏洞模式安全漏洞模式 缺陷模式缺陷模式 安全漏洞模式安全漏洞模式 n安全漏洞模式为他人攻击软件提供可能。安全漏洞模式为他人攻击软件提供可能。而一旦软件被攻击成功，系统就可能发而一旦软件被攻击成功，系统就可能发生瘫痪，所造成的危害较大，因此，此生瘫痪，所造成的危害较大，因此，此类漏洞应当尽量避免。类漏洞应当尽量避免。n下面以下面以C+为基础
19、，介绍基于安全漏洞为基础，介绍基于安全漏洞检测的缺陷模式。检测的缺陷模式。安全漏洞模式安全漏洞模式n缓冲区溢出（缓冲区溢出（buffer overflow）漏洞模式）漏洞模式n 定义：当程序要在一个缓冲区内存储比该缓定义：当程序要在一个缓冲区内存储比该缓冲区的大小还要多的数据时，即会产生缓冲区溢出冲区的大小还要多的数据时，即会产生缓冲区溢出漏洞。漏洞。n 缓存区溢出主要有缓存区溢出主要有2种类型：数据拷贝造种类型：数据拷贝造成的缓冲区溢出和格式化字符串造成的缓冲区溢出。成的缓冲区溢出和格式化字符串造成的缓冲区溢出。安全漏洞模式安全漏洞模式n被污染的数据模式被污染的数据模式(Tainted Da
20、ta)n 定义：程序从外部获取数据时，这些数据定义：程序从外部获取数据时，这些数据可能含有具有欺骗性或者是不想要的垃圾数据，如果可能含有具有欺骗性或者是不想要的垃圾数据，如果在使用这些数据前不进行合法性检查则将威胁到程序在使用这些数据前不进行合法性检查则将威胁到程序的安全，造成一个的安全，造成一个tainted data缺陷。缺陷。tainted data可可能会导致程序不按原计划执行，也有可能直接或间接能会导致程序不按原计划执行，也有可能直接或间接地导致缓冲区溢出缺陷。地导致缓冲区溢出缺陷。n 被污染的数据模式主要有两种类型：使用被污染的数据模式主要有两种类型：使用的数据来自外部的全局变量和
21、使用的数据来自输入函的数据来自外部的全局变量和使用的数据来自输入函数。数。安全漏洞模式安全漏洞模式n竞争条件竞争条件(Race Condition)n 定义定义:如果程序中有两种不同的如果程序中有两种不同的I/O调用调用同一文件进行操作，而且这两种调用是通过绝对路同一文件进行操作，而且这两种调用是通过绝对路径或相对路径引用文件的，那么就易出现径或相对路径引用文件的，那么就易出现Race Condition问题。在两种操作进行的间隙，黑客可能问题。在两种操作进行的间隙，黑客可能改变文件系统，那么将会导致对两个不同的文件操改变文件系统，那么将会导致对两个不同的文件操作而不是同一文件进行操作。作而不
22、是同一文件进行操作。n 这种典型的问题发生在用户拥有不同的这种典型的问题发生在用户拥有不同的权限运行的程序中权限运行的程序中(例如：例如：setuid程序、数据库和服程序、数据库和服务器程序等务器程序等)。安全漏洞模式安全漏洞模式n风险操作（风险操作（Risky Operation）n 定义：如果不恰当地使用了某些标准库定义：如果不恰当地使用了某些标准库函数，可能会带来安全隐患。甚至在某些情况下，函数，可能会带来安全隐患。甚至在某些情况下，某些函数一经被使用某些函数一经被使用,就可能会带来安全隐患。就可能会带来安全隐患。n 例如像例如像rand()和和random()这样的随机数这样的随机数生
23、成函数生成函数,它们在生成伪随机值的时候表现出来的性它们在生成伪随机值的时候表现出来的性能是非常差的能是非常差的,如果用它们来生成默认的口令如果用它们来生成默认的口令,这些这些口令将很容易被攻击者猜测到。口令将很容易被攻击者猜测到。缺陷模式缺陷模式 缺陷模式概述缺陷模式概述 故障模式故障模式 安全漏洞模式安全漏洞模式 缺陷模式缺陷模式 缺陷模式缺陷模式低性能模式低性能模式:该模式导致软件运行效率低下，因此建议采用该模式导致软件运行效率低下，因此建议采用更高效的代码来完成同样的功能。这类模式主要包更高效的代码来完成同样的功能。这类模式主要包括使用低效函数括使用低效函数/代码、使用多余函数、代码、
24、使用多余函数、Java中显式中显式垃圾回收、冗余代码、头文件中定义的静态变量、垃圾回收、冗余代码、头文件中定义的静态变量、不必要的文件包含、字符串低效操作和有更简单的不必要的文件包含、字符串低效操作和有更简单的运算可以替代等。运算可以替代等。基于缺陷模式的软件测试基于缺陷模式的软件测试n基于缺陷模式的软件测试概述基于缺陷模式的软件测试概述 n基于缺陷模式的软件测试指标分析基于缺陷模式的软件测试指标分析 n缺陷模式缺陷模式 n基于缺陷模式的软件测试系统（基于缺陷模式的软件测试系统（DTS）基于缺陷模式的软件测试系统基于缺陷模式的软件测试系统（DTS）n下面以作者自主开发的基于缺陷模式的测试系下面
25、以作者自主开发的基于缺陷模式的测试系统统DTS为例，介绍基于缺陷模式的软件测试的为例，介绍基于缺陷模式的软件测试的基本原理。基本原理。DTS是作者在国家是作者在国家863“软件的故障软件的故障模式与面向故障的软件测试系统模式与面向故障的软件测试系统”资助下开发资助下开发的测试系统，能对上面介绍的缺陷模式进行有的测试系统，能对上面介绍的缺陷模式进行有效测试。效测试。nDTS系统结构系统结构 基于缺陷模式的软件测试系统基于缺陷模式的软件测试系统（DTS）nDTS缺陷模式描述缺陷模式描述 n1缺陷模式状态机缺陷模式状态机n有限自动机是计算机科学的重要有限自动机是计算机科学的重要基石，它在软件开发领域内通常被称作基石，它在软件开发领域内通常被称作有限状态机。有限状态机。n2缺陷模式状态机的缺陷模式状态机的xml描述描述n作者用作者用xml来对缺陷模式状态机来对缺陷模式状态机进行描述。进行描述。xml schema定义了描述缺陷定义了描述缺陷模式状态机的语法，包括标签以及标签模式状态机的语法，包括标签以及标签的各个属性。的各个属性。基于缺陷模式的软件测试系统基于缺陷模式的软件测试系统（DTS）nDTS的测试界面的测试界面 基于缺陷模式的软件测试系统基于缺陷模式的软件测试系统（DTS）
