[发明专利]一种源代码安全缺陷分析方法及装置

权利要求书

1.一种源代码安全缺陷分析方法，其特征在于，包括：

根据待测源代码的语义信息对所述待测源代码进行切片处理，并生成各待测切片对应的缺陷特征值；

根据预设的安全缺陷分析指标及各所述待测切片对应的缺陷特征值确定所述待测源代码的缺陷匹配集；

根据所述安全缺陷分析指标及所述缺陷匹配集分析所述待测源代码的安全缺陷，得到所述待测源代码的安全状态评级，以根据所述安全状态评级维护所述待测源代码。

2.根据权利要求1所述的源代码安全缺陷分析方法，其特征在于，所述根据待测源代码的语义信息对所述待测源代码进行切片处理，并生成各待测切片对应的缺陷特征值，包括：

对所述待测源代码进行噪声剔除；

解析剔除噪声后的待测源代码并生成对应的代码属性图；

根据所述代码属性图中的语义信息对所述待测源代码进行切片处理，得到所述待测切片；

利用哈希函数生成各所述待测切片对应的缺陷特征值。

3.根据权利要求1所述的源代码安全缺陷分析方法，其特征在于，所述根据预设的安全缺陷分析指标及各所述待测切片对应的缺陷特征值确定所述待测源代码的缺陷匹配集，包括：

对比历史源代码的各历史切片对应的历史缺陷特征值与各所述待测切片对应的缺陷特征值，以确定各所述待测切片所存在的安全缺陷；

匹配各所述待测切片所存在的安全缺陷与所述安全缺陷分析指标中的第一梯队指标，并确定各所述待测切片所存在的安全缺陷是否为高风险缺陷；其中，所述第一梯队指标与高风险缺陷对应；

根据匹配结果生成所述待测源代码的缺陷匹配集。

4.根据权利要求3所述的源代码安全缺陷分析方法，其特征在于，所述根据匹配结果生成所述待测源代码的缺陷匹配集，包括：

若确定各所述待测切片所存在的安全缺陷为高风险缺陷，则根据各所述待测切片所存在的安全缺陷与所述第一梯队指标生成第一匹配成功集；

若确定各所述待测切片所存在的安全缺陷为低风险缺陷，则匹配各所述待测切片所存在的安全缺陷与所述安全缺陷分析指标中的第二梯队指标，以生成第二匹配成功集。

5.根据权利要求1所述的源代码安全缺陷分析方法，其特征在于，所述根据所述安全缺陷分析指标及所述缺陷匹配集分析所述待测源代码的安全缺陷，得到所述待测源代码的安全状态评级，包括：

根据所述安全缺陷分析指标及所述缺陷匹配集构造安全状态决策矩阵；

利用所述安全状态决策矩阵确定各所述安全缺陷分析指标的权重及对应的折中值；

根据各所述安全缺陷分析指标的权重及对应的折中值计算所述待测源代码的安全状态得分；

根据预设的安全状态评级策略及所述安全状态得分确定所述安全状态评级。

6.一种源代码安全缺陷分析装置，其特征在于，包括：

切片及特征值生成单元，用于根据待测源代码的语义信息对所述待测源代码进行切片处理，并生成各待测切片对应的缺陷特征值；

特征集生成单元，用于根据预设的安全缺陷分析指标及各所述待测切片对应的缺陷特征值确定所述待测源代码的缺陷匹配集；

安全状态评级单元，用于根据所述安全缺陷分析指标及所述缺陷匹配集分析所述待测源代码的安全缺陷，得到所述待测源代码的安全状态评级，以根据所述安全状态评级维护所述待测源代码。

7.根据权利要求6所述的源代码安全缺陷分析装置，其特征在于，所述切片及特征值生成单元，包括：

噪声剔除模块，用于对所述待测源代码进行噪声剔除；

属性图生成模块，用于解析剔除噪声后的待测源代码并生成对应的代码属性图；

待测切片生成模块，用于根据所述代码属性图中的语义信息对所述待测源代码进行切片处理，得到所述待测切片；

特征值计算模块，用于利用哈希函数生成各所述待测切片对应的缺陷特征值。