公开(公告)号：CN112115053A

公开(公告)日：2020-12-22

申请号：CN202010972588.2

申请日：2020-09-16

Applicant: 北京京航计算通讯研究所

Inventor： 李晓伟 ,  曾杰 ,  贲可荣 ,  洪楠 ,  孙文靖 ,  张清 ,  杨洋 ,  李慧君 ,  张献 ,  郑金艳

IPC: G06F11/36 ,  G06F8/41

Abstract: 本发明属于软件缺陷检测领域，具体涉及一种基于序列模式匹配的API误用缺陷检测方法。本发明不分析API使用规约，而是根据已经发现的API误用缺陷实例，结合补丁文件中缺陷修复前后的代码信息，刻画API误用模式，然后在目标被测软件中利用改进的AC算法搜索符合误用模式的API调用序列，从而检测出相似缺陷。相比基于规约的检测方法，本发明方案有效规避了缺陷检测准确度依赖于规约描述准确性，以及部分API规约本身自带缺陷等问题。提高了API误用缺陷检测的准确度。