[發明專利]基于字節碼比對的影響性回溯分析方法以及回溯分析裝置

有效

• 申請號: 201410756025.4
• 申請日: 2014-12-11
• 公開（公告）號: CN105589904B
• 公開（公告）日: 2018-11-27
• 發明（設計）人: 戴康;呂蘇;翟威;宋鑫晶
• 申請（專利權）人: 中國銀聯股份有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F17/27;G06F17/22
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 臧霽晨;湯春龍

1.一種基于字節碼比對的影響性回溯分析方法，其特征在于，

字節碼輸入步驟，輸入第一字節碼和第二字節碼；

字節碼抽取步驟，對所述輸入的所述第一字節碼和第二字節碼進行抽取分析獲得第一字節碼關鍵信息和第二字節碼關鍵信息；

字節碼圖譜分析步驟，對所述第一字節碼關鍵信息、所述第二字節碼關鍵信息進行圖譜分析以獲得表示字節碼的關聯圖譜的第一圖譜分析結果和第二圖譜分析結果；

字節碼比對步驟，將所述第一圖譜分析結果存儲到字節碼樣本庫，并且將存儲在所述字節碼樣本庫中的所述第一圖譜分析結果與所述第二圖譜分析結果進行比對獲得比對結果；

影響性分析步驟，根據所述比對結果進行差異結果的影響性分析。

2.如權利要求1所述的基于字節碼比對的影響性回溯分析方法，其特征在于，

所述第一字節碼是樣本庫輸入用字節碼，所述第二字節碼是比對輸入用字節碼。

3.如權利要求1或2所述的基于字節碼比對的影響性回溯分析方法，其特征在于，

所述字節碼圖譜分析步驟包括下述子步驟：

對所述第一字節碼關鍵信息、所述第二字節碼關鍵信息分別進行語義分析以得到直接調用關系；

將所述直接調用關系進行回溯分析得到表示字節碼的關聯圖譜的圖譜分析結果。

4.如權利要求3所述的基于字節碼比對的影響性回溯分析方法，其特征在于，

所述語義分析包括接口分析、繼承關系分析、方法調用分析中的至少一種。

5.如權利要求1或2所述的基于字節碼比對的影響性回溯分析方法，其特征在于，

所述影響性分析步驟包括下述子步驟：

以所述比對結果的字節碼的一個邏輯片段作為輸入；

在所述字節碼樣本庫中搜索出具有類似結構的字節碼片段作為影響性分析的輸出。

6.一種基于字節碼比對的影響性回溯分析裝置，其特征在于，

字節碼輸入模塊，用于輸入第一字節碼和第二字節碼；

字節碼抽取模塊，用于對所述輸入的所述第一字節碼和第二字節碼進行抽取分析獲得第一字節碼關鍵信息和第二字節碼關鍵信息；

字節碼圖譜分析模塊，對所述第一字節碼關鍵信息、所述第二字節碼關鍵信息進行圖譜分析以獲得表示字節碼的關聯圖譜的第一圖譜分析結果和第二圖譜分析結果；

字節碼樣本庫，用于存儲所述第一圖譜分析結果；

字節碼比對模塊，將存儲在所述字節碼樣本庫中的所述第一圖譜分析結果與所述第二圖譜分析結果進行比對獲得比對結果；

影響性分析模塊，根據所述比對結果進行差異結果的影響性分析。

7.如權利要求6所述的基于字節碼比對的影響性回溯分析裝置，其特征在于，

所述第一字節碼是樣本庫輸入用字節碼，所述第二字節碼是比對輸入用字節碼。

8.如權利要求6或7所述的基于字節碼比對的影響性回溯分析裝置，其特征在于，

所述字節碼圖譜分析模塊用于對所述第一字節碼關鍵信息、所述第二字節碼關鍵信息進行語義分析以得到直接調用關系并且將所述直接調用關系進行回溯分析得到表示字節碼的關聯圖譜的圖譜分析結果。

9.如權利要求8所述的基于字節碼比對的影響性回溯分析裝置，其特征在于，

所述語義分析包括接口分析、繼承關系分析、方法調用分析中的至少一種。

10.如權利要求6或7所述的基于字節碼比對的影響性回溯分析裝置，其特征在于，

所述影響性分析模塊用于以所述比對結果的字節碼的一個邏輯片段作為輸入并且在所述字節碼樣本庫中搜索出具有類似結構的字節碼片段作為影響性分析的輸出。