[发明专利]一种基于自然语言理解函数原型发现内存破坏漏洞的方法

权利要求书

1.一种基于自然语言理解函数原型发现内存破坏漏洞的方法，其特征在于，所述方法包括以下步骤：

步骤一：在源代码进入预处理阶段，对源代码进行特征抓取，提取源代码中的函数原型，作为待比较函数原型；

步骤二：对源代码注释进行特征抓取，提取注释中的语料生成一个自适应语料库；

步骤三：在语义提取阶段，使用自适应语料库对待比较函数原型进行函数原型分割，将待比较函数原型分割成为一组单词或者短语；

步骤四：选取已知函数语义的函数原型作为参考函数原型，分割生成一个语境语料库，使用语境语料库比较待比较函数原型和参考函数原型，使用选取的参考函数原型的返回值类型、参数类型对待比较函数原型类型进行判断，如果类型相同，则待比较函数原型对应的函数是内存管理函数，如果返回类型不同，则该带比较函数原型对应的函数不是内存管理函数；

步骤五：若函数原型对应的函数是内存管理函数，则将对应的函数列入函数匹配列表，用函数匹配列表中的匹配信息标记待检测的源代码，并且将已知函数漏洞规则作为符号执行的输入检测内存破坏型漏洞，最后输出相应的检测报告。

2.根据权利要求1所述的一种基于自然语言理解函数原型发现内存破坏漏洞的方法，其特征在于：所述自适应语料库中还包括有微软开发者手册函数列表和谷歌网络词语的语料。

3.根据权利要求1所述的一种基于自然语言理解函数原型发现内存破坏漏洞的方法，其特征在于：所述语境语料库与编程语料强相关。

4.根据权利要求1所述的一种基于自然语言理解函数原型发现内存破坏漏洞的方法，其特征在于：所述参考函数原型为一个或者多个。

5.根据权利要求1所述的一种基于自然语言理解函数原型发现内存破坏漏洞的方法，其特征在于：采用余弦相似度计算方法对参考函数原型的和待比较函数原型进行类型判断。