[發(fā)明專利]基于軟件功能層對(duì)軟件異常行為溯源的方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201410018348.3
• 申請(qǐng)日: 2014-01-16
• 公開（公告）號(hào): CN103744786A
• 公開（公告）日: 2014-04-23
• 發(fā)明（設(shè)計(jì)）人: 賴英旭;霍淑嘯;楊震;李健
• 申請(qǐng)（專利權(quán)）人: 北京工業(yè)大學(xué)
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 北京思海天達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11203
• 代理人: 劉萍

1.基于軟件功能層對(duì)軟件異常行為溯源的方法，其特征在于，所述方法包括：

監(jiān)視軟件運(yùn)行時(shí)的系統(tǒng)調(diào)用序列，在每一個(gè)單獨(dú)的軟件功能執(zhí)行過程中提取出軟件功能的標(biāo)準(zhǔn)操作序列；

從待檢測狀態(tài)序列中匹配出相關(guān)軟件功能序列的方法；

使用計(jì)算兩個(gè)字符串之間距離的方法來確定此軟件功能的測試序列和標(biāo)準(zhǔn)操作序列之間的相似度以判斷該功能是否異常；具體為：計(jì)算測試序列和標(biāo)準(zhǔn)操作序列之間多組相似度，對(duì)多組相似度進(jìn)行數(shù)理統(tǒng)計(jì)，估算正常操作序列的相似度范圍；正常相似度序列符合正態(tài)分布，求出此正態(tài)分布的置信區(qū)間；如果落在此范圍區(qū)間則判斷為正常操作，如果未落在此區(qū)間范圍則為異常操作；

以軟件功能和功能參數(shù)為程序切片規(guī)則，基于此規(guī)則在源代碼中抓取軟件功能相關(guān)的程序切片；

將建立的軟件正常運(yùn)行時(shí)的模型圖和待測功能序列做匹配，檢測是否存在異常狀態(tài)；確定所監(jiān)視的軟件行為是否為可信行為或者異常行為；如果出現(xiàn)軟件異常行為，則回溯到可能發(fā)生錯(cuò)誤的源代碼中。