[发明专利]软件性能风险的识别方法及装置有效
申请号: | 201910863103.3 | 申请日: | 2019-09-12 |
公开(公告)号: | CN110580170B | 公开(公告)日: | 2023-07-21 |
发明(设计)人: | 陈肇权;黄裕建;马泽政 | 申请(专利权)人: | 中国工商银行股份有限公司 |
主分类号: | G06F8/70 | 分类号: | G06F8/70 |
代理公司: | 北京三友知识产权代理有限公司 11127 | 代理人: | 孙乳笋;汤在彦 |
地址: | 100140 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 软件 性能 风险 识别 方法 装置 | ||
1.一种软件性能风险的识别方法,其特征在于,包括:
获取所述软件对数据及对象的执行操作;
对所述执行操作进行解构,生成可以描述所述执行操作的行为特征值;
根据所述行为特征值及预先建立的软件风险特征值映射识别所述软件的性能风险;
所述获取所述软件对数据及对象的执行操作,包括:
对所述软件中的程序代码进行解析,以生成第一抽象语法树;
利用路径覆盖算法,以所述抽象语法树的入口函数为起始端点,检索所述抽象语法树的函数及所述抽象语法树的调用关系,以生成所述程序代码的静态执行操作;
根据所述软件中的日志文件的时间顺序,对所述日志文件进行解析,以生成日志文件解析结果;
按照流水号及交易代码对所述日志文件解析结果进行聚合,以生成所述日志文件的静态执行操作。
2.根据权利要求1所述的识别方法,其特征在于,所述获取所述软件对数据及对象的执行操作,还包括:
分别在所述程序代码的进程内存、网络通讯层及日志文件中的进程内存、网络通讯层设置一探针;
通过探针实时监听所述软件操作的逻辑、网络交互请求及网络交互应答;
利用旁路方法,根据所述软件操作的逻辑、网络交互请求及网络交互应答生成代码程序及日志文件的动态执行操作。
3.根据权利要求1所述的识别方法,其特征在于,所述对所述执行操作进行解构,生成可以描述所述执行操作的行为特征值,包括:
对所述程序代码的执行操作进行解析,以生成第二抽象语法树;
对所述第二抽象语法树进行遍历操作,以提取第一行为特征值;
对所述日志文件的执行操作进行解析,并根据关键词提取第二行为特征值;
所述行为特征值包括所述第一行为特征值以及所述第二行为特征值。
4.根据权利要求1所述的识别方法,其特征在于,预先建立所述软件风险特征值映射的步骤,包括:根据所述行为特征值阈值范围及其对应的软件风险类别及级别建立所述软件风险特征值映射。
5.根据权利要求4所述的识别方法,其特征在于,所述根据所述行为特征值预设的阈值范围及其对应的软件性能风险类别及级别建立所述软件风险特征值映射,包括:
根据返回数据量、操作耗时、操作并发度、吞吐量、线程池大小、连接池大小、操作系统CPU内存资源消耗、语句并发度以及谓词匹配索引的查询结果各自的预设的阈值范围及其对应的软件性能风险类别及级别建立所述软件风险特征值映射。
6.根据权利要求4所述的识别方法,其特征在于,所述根据所述行为特征值及预先建立的软件风险特征值映射识别所述软件的性能风险,包括:
查询所述行为特征值在所述软件风险特征值映射中对应的软件的性能风险识别结果。
7.一种软件性能风险的识别装置,其特征在于,包括:
执行操作获取单元,用于获取所述软件对数据及对象的执行操作;
特征值提取单元,用于对所述执行操作进行解构,生成可以描述所述执行操作的行为特征值;
风险识别单元,用于根据所述行为特征值及预先建立的软件风险特征值映射识别所述软件的性能风险;
所述执行操作获取单元包括:
语法树生成模块,用于对所述软件中的程序代码进行解析,以生成第一抽象语法树;
静态生成第一模块,用于利用路径覆盖算法,以所述抽象语法树的入口函数为起始端点,检索所述抽象语法树的函数及所述抽象语法树的调用关系,以生成所述程序代码的静态执行操作;
解析结果生成模块,用于根据所述软件中的日志文件的时间顺序,对所述日志文件进行解析,以生成日志文件解析结果;
静态生成第二模块,按照流水号及交易代码对所述日志文件解析结果进行聚合,以生成所述日志文件的静态执行操作。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国工商银行股份有限公司,未经中国工商银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910863103.3/1.html,转载请声明来源钻瓜专利网。