[发明专利]通用资源静态检测方法、装置、计算机设备及存储介质

权利要求书

1.一种通用资源静态检测方法，其特征在于，包括：

根据预设的通用资源识别规则对待静态检测软件的内部表示信息进行处理，生成通用资源的内部表示信息；所述待静态检测软件的内部表示信息以静态单赋值形式存在；

根据所述通用资源的内部表示信息构建通用资源静态检测模型；

根据所述通用资源静态检测模型对所述待静态检测软件进行静态检测。

2.根据权利要求1所述的通用资源静态检测方法，其特征在于，所述通用资源识别规则包括通用资源定义信息以及通用资源操作信息；所述根据预设的通用资源识别规则对待静态检测软件的内部表示信息进行处理，生成通用资源的内部表示信息的步骤，具体包括：

遍历待静态检测软件的内部表示信息；

判断当前访问语句是否满足所述通用资源识别规则；

当判断当前访问语句满足所述通用资源识别规则时，根据所述通用资源定义信息以及所述通用资源操作信息在当前访问语句上生成通用资源的内部表示信息。

3.根据权利要求2所述的通用资源静态检测方法，其特征在于，所述通用资源的内部表示信息以静态单赋值形式存在；在所述根据所述通用资源定义信息以及所述通用资源操作信息在当前访问语句上生成通用资源的内部表示信息的步骤之后，还包括：

根据静态单赋值算法将所述通用资源的内部表示信息转换成以静态单赋值形式存在的内部表示信息。

4.根据权利要求1所述的通用资源静态检测方法，其特征在于，在所述根据预设的通用资源识别规则对待静态检测软件的内部表示信息进行处理的步骤之前，还包括：

根据静态单赋值算法将待静态检测软件的源代码转化为以静态单赋值形式存在的内部表示信息。

5.根据权利要求4所述的通用资源静态检测方法，其特征在于，所述根据静态单赋值算法将待静态检测软件的源代码转化为以静态单赋值形式存在的内部表示信息的步骤，具体包括：

根据静态单赋值算法将待静态检测软件的源代码转化为以静态单赋值形式存在的内部表示信息，并获取软件内各个模块的上下文信息。

6.根据权利要求5所述的通用资源静态检测方法，其特征在于，根据所述通用资源的内部表示信息构建通用资源静态检测模型的步骤，具体包括：

根据所述通用资源的内部表示信息更新所述上下文信息，并构建通用资源静态检测模型。

7.根据权利要求6所述的通用资源静态检测方法，其特征在于，所述根据所述通用资源的内部表示信息更新所述上下文信息，并构建通用资源静态检测模型的步骤，具体包括：

根据所述通用资源的内部表示信息判断当前访问模块是否存在外部通用资源的操作信息；

当判断当前访问模块存在外部通用资源的操作信息时，更新当前访问模块中与所述外部通用资源相关的上下文信息。

8.一种通用资源静态检测装置，其特征在于，包括：

通用资源内部表示信息创建模块，用于根据预设的通用资源识别规则对待静态检测软件的内部表示信息进行处理，生成通用资源的内部表示信息；所述待静态检测软件的内部表示信息是以静态单赋值形式存在；

通用资源静态检测模型构建模块，用于根据所述通用资源的内部表示信息构建通用资源静态检测模型；

静态检测模块，用于根据所述通用资源静态检测模型对所述待静态检测软件进行静态检测。

9.一种计算机设备，其特征在于，包括存储器和处理器，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行权利要求1至7中任一项权利要求所述通用资源静态检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行权利要求1至7中任一项权利要求所述通用资源静态检测方法的步骤。