可信软件强调软件的安全性、可靠性、防危性和可维护性等属性。软件测试是软件质量保证的重要手段之一。安全性测试可以有效地增强软件的可信性。模糊测试作为一种安全性测试方法,近年来得到广泛关注,本文对模糊测试方法展开研究并应用于具体软件的安全性测试,对验证软件的可信性具有重要意义。本文首先简单介绍了安全性测试的基本概念,对模糊测试进行了详细的研究与分析,并对现有的模糊测试框架进行了比较。根据比较结果,选取Sulley框架进行了详细分析与研究,研究其结构和工作原理,总结其特点和适用范围。在此基础上,针对网络服务软件的一般性测试需求,设计一个基于Sulley的模糊测试解决方案。该方案的特点是通用性较强,自动化程度较高,交互控制,底层网络支持,测试效率较高,可重用性、可扩展性。最后对该方案进行了测试验证,测试对象选取了两种协议的三种网络服务软件,验证了在相同协议和不同协议时模糊测试方案的可行性与重用性。目前模糊测试已经作为软件安全性漏洞发掘的重要手段。本文提出的基于Sulley的模糊测试方案对可信软件的安全漏洞发掘具有指导意义,为可信软件的安全性测试、质量保证提供了新的思路与技术支持。