[发明专利]一种基于策略的自动化程序分析系统和方法

摘要

本发明涉及一种基于策略的自动化程序分析系统和方法。该系统包括数据源、分析单元和调度管理程序；所述数据源是待分析软件的集合；所述分析单元是封装的软件分析模块，用于与调度程序通讯，完成指定软件某种方法或某一阶段的程序安全分析；所述调度管理程序用于配置分析策略，并通过解析配置的分析策略和监控若干分析单元的状态，实现分析任务的调度和管理，形成各分析单元的有效衔接与组合。本发明通过预配置策略和全局任务调度，自动衔接多种分析模块或多个分析阶段，实现程序全面、高效、自动化的分析过程。

主权项

1.一种基于策略的自动化程序分析系统，其特征在于，包括数据源、分析单元和调度管理程序；所述数据源是待分析软件的集合；所述分析单元是封装的软件分析模块，用于与所述调度管理程序通讯，完成指定软件某种方法或某一阶段的程序安全分析；所述调度管理程序用于配置分析策略，并通过解析配置的分析策略和监控若干分析单元的状态，实现分析任务的调度和管理，形成各分析单元的有效衔接与组合；所述实现分析任务的调度和管理，形成各分析单元的有效衔接与组合，包括：1)调度管理程序解析用户配置的分析策略，根据配置初始化各个分析单元和所述调度管理程序；2)调度管理程序根据用户配置的分析策略，将数据源中的待测软件分发给指定类型的分析单元；3)各个分析单元获取调度管理程序分发的待测软件，进行某种方法或某个步骤的程序安全分析，分析完成后，记录分析的状态与结果，并通知调度管理程序；4)调度管理程序根据用户配置的分析策略、分析单元分析的状态与结果，将该软件分发给下一阶段某种类型的分析单元；5)重复步骤3)～4)，直到待测软件完成策略中指定的某个完整分析过程。