[发明专利]基于安卓API使用规范的代码质量自动评估优化方法

摘要

本发明涉及一种基于安卓API使用规范的代码质量自动评估优化方法。其步骤包括：构建特定的专用解析器解析API概述文档；基于安卓API使用规范对API进行分类，建立API特征库；建立自动扫描评估引擎，对待测安卓应用程序进行调用API扫描，统计调用API的类型分布，定位移除API、不推荐API和隐藏API的调用位置；提供自动化的代码质量优化建议，生成代码质量评估报告。本发明为考察安卓应用程序调用API的规范程度建立了完整的自动检测评估体系，可有效帮助安卓应用程序开发人员检测并优化API的使用，减少API的误用，提升安卓应用程序代码质量，进而提高安卓应用程序的安全等级。

主权项

1.一种基于安卓API使用规范的代码质量自动评估优化方法，其步骤包括：1)针对安卓源码中的API概述文档构造解析器，通过该解析器完成所有API对应包名、类名、方法名及参数信息的提取和关联；2)基于安卓API使用规范将API分为移除API、不推荐API、隐藏API和正常API四种类型，并建立API特征库；建立API特征库时，对于移除API、不推荐API和隐藏API，判断该API是否具有安全隐患，若有则在特征库中为其添加安全影响标志，提示用户特别关注；判别API是否具有安全隐患的方法为：查找API注释中是否存在可引发安全漏洞的关键字标识，若查找到则认为该API具有安全隐患；3)统计待测安卓应用程序调用API的类型分布，定位移除API、不推荐API和隐藏API的调用位置，基于API使用规范情况和API使用安全性，提出代码质量评级方法，评估代码质量；4)提供自动化的代码质量优化策略，生成代码质量评估报告。