买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国信息安全测评中心

摘要：本申请提供的源代码缺陷检测方法与装置，针对待进行缺陷检测的软件源代码，基于其语法结构，提取软件源代码中的数据流关系和控制流关系，并根据数据流关系和控制流关系，对软件源代码进行切片处理，生成用于输入至人工智能模型进行缺陷检测的蕴含上下文语义的代码片段，无需编译即可完成源代码解析及代码片段生成过程，从而，从输入数据角度来看，本申请同时支持输入可编译和或不可编译的软件源代码，扩展了软件源代码缺陷检测的范围；同时，本申请利用人工智能技术自动学习源代码解析生成的语法树、数据流、控制流等代码上下文蕴含的缺陷模式和正常模式，在不依赖检测规则、专家经验和编译环境前提下即可实现源代码缺陷检测。

主权项：1.一种源代码缺陷检测方法，其特征在于，包括：获取待进行缺陷检测的软件源代码；基于所述软件源代码的语法结构，提取所述软件源代码中的数据流关系和控制流关系；根据所述数据流关系和所述控制流关系，对所述软件源代码进行切片处理，得到所述软件源代码的代码片段；利用预先构建的人工智能模型对所述软件源代码的代码片段进行缺陷检测处理，得到所述软件源代码的代码片段的缺陷检测结果；所述人工智能模型学习到了蕴含上下文语义的代码的缺陷模式和正常模式；其中，所述基于所述软件源代码的语法结构，提取所述软件源代码中的数据流关系和控制流关系，包括：解析并提取所述软件源代码中含有的语义信息和或语法信息，并生成包含所述语义信息和或语法信息的抽象语法树；根据所述抽象语法树，提取所述软件源代码中各个函数内的控制流关系，并生成分别对应于各个函数内的控制流关系的各个控制流图；将各个控制流图进行整合，生成具有函数间控制流关系的控制流图；根据所述抽象语法树，提取所述软件源代码中的数据流关系，并生成相对应的数据流图；将所述控制流图和所述数据流图进行整合，生成包含有控制流关系和数据流关系的控制流-数据流图；所述根据所述数据流关系和所述控制流关系，对所述软件源代码进行切片处理，得到所述软件源代码的代码片段，包括：对所述控制流-数据流图进行子图提取，得到至少一个子图；根据所述至少一个子图，提取代码语句，生成对应于至少一个子图的含有控制流关系和或数据流关系的至少一个代码片段；其中，在利用预先构建的人工智能模型对所述软件源代码的代码片段进行缺陷检测处理之前，还包括：对所述软件源代码的代码片段进行规范化处理；其中，对代码片段的规范化处理包括：提取代码片段的预定补充信息，和或，剔除重复的代码片段。

全文数据：

权利要求：

百度查询： 中国信息安全测评中心 一种源代码缺陷检测方法与装置