[發明專利]應用程序審計的數據處理方法、裝置和系統

在審

• 申請號: 201410267652.1
• 申請日: 2014-06-16
• 公開（公告）號: CN105278929A
• 公開（公告）日: 2016-01-27
• 發明（設計）人: 王金錠
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F9/44
• 分類號: G06F9/44
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 李志剛;吳貴明

1.一種應用程序審計的數據處理方法，其特征在于，包括：

獲取對應用程序進行靜態審計的原始審計結果；

獲取預設注釋信息，其中，所述預設注釋信息為表征所述原始審計結果為誤報的信息；

通過所述預設注釋信息對所述原始審計結果對應的應用程序的源代碼進行注釋；

濾除帶有所述預設注釋信息的源代碼對應的審計結果，得到非誤報審計結果；以及

輸出所述非誤報審計結果。

2.根據權利要求1所述的方法，其特征在于，濾除帶有所述預設注釋信息的源代碼對應的審計結果，得到非誤報審計結果包括：

獲取注釋后的應用程序的源代碼；

對所述注釋后的應用程序的源代碼進行靜態審計，得到二次審計結果；

判斷所述二次審計結果對應的應用程序的源代碼中是否具有所述預設注釋信息；以及

如果所述二次審計結果對應的應用程序的源代碼中具有所述預設注釋信息，則濾除具有所述預設注釋信息的應用程序的源代碼對應的二次審計結果，將濾除具有所述預設注釋信息的應用程序的源代碼對應的二次審計結果后的審計結果作為所述非誤報審計結果。

3.根據權利要求2所述的方法，其特征在于，判斷所述二次審計結果對應的應用程序的源代碼中是否具有注釋包括：

獲取所述二次審計結果；

解析所述二次審計結果中的源文件名；

讀取所述源文件名對應的所述應用程序中的源代碼；

判斷所述源文件名對應的源代碼中是否包含所述預設注釋信息；

如果判斷出所述源文件名對應的源代碼中包含所述預設注釋信息，則在所述源文件名對應的源代碼中逐行查找所述預設注釋信息，

其中，如果查找到所述預設注釋信息，則確定所述二次審計結果對應的應用程序的源代碼中具有注釋，如果沒有查找到所述預設注釋信息，則確定所述二次審計結果對應的應用程序的源代碼中不具有注釋。

4.根據權利要求3所述的方法，其特征在于，逐行查找所述預設注釋信息包括：

判斷所述源文件名對應的源代碼中當前行是否為類定義頭；

如果所述當前行是所述類定義頭，則判斷所述當前行是否具有所述預設注釋信息；

如果所述當前行具有所述預設注釋信息，則對所述類定義頭所在類的注釋范圍內的所有行標記為有注釋，并讀取下一行內容。

5.根據權利要求4所述的方法，其特征在于，在判斷所述源文件名對應的源代碼中當前行是否為類定義頭之后，所述方法還包括：

如果所述當前行不是所述類定義頭，則判斷所述當前行是否為方法定義頭；以及

如果判斷出所述當前行不是方法定義頭，則讀取下一行內容。

6.根據權利要求3所述的方法，其特征在于，逐行查找所述預設注釋信息包括：

判斷所述源文件名對應的源代碼中當前行內容是否為方法定義頭；

如果所述當前行是所述方法定義頭，則判斷所述當前行是否具有所述預設注釋信息；

如果所述當前行具有所述預設注釋信息，則對所述方法定義頭所在方法的注釋范圍內的所有行標記為有注釋，并讀取下一行內容。

7.根據權利要求4至6中任一項所述的方法，其特征在于，讀取下一行內容之后，所述方法還包括：

判斷所述下一行內容是否被標記為有注釋且所述注釋范圍是否結束；

如果所述下一行內容被標記為有注釋，且所述注釋范圍未結束，則判斷所述下一行內容是否為所述二次審計結果中記錄的內容；

如果所述下一行內容為所述二次審計結果中記錄的內容，則確定所述二次審計結果中記錄的內容已經被注釋，

其中，在確定所述二次審計結果中記錄的內容已經被注釋之后，濾除所述二次審計結果。

8.根據權利要求1所述的方法，其特征在于，通過所述預設注釋信息對所述原始審計結果對應的應用程序的源代碼進行注釋包括：

獲取所述預設注釋信息對應的預設源代碼；

查找與所述預設源代碼相同的所述應用程序的源代碼；以及

對查找到的應用程序的源代碼按照所述預設源代碼對應的預設注釋信息進行注釋。