一种基于函数级代码相似性的漏洞检测方法

摘要

本发明公开了一种基于函数级代码相似性的漏洞检测方法，属于计算机网络安全技术领域，该方法包括：首先使用自定义的语法抽象化和规范化规则对开源漏洞函数和待检测函数源代码进行预处理；然后利用漏洞函数体和相应patch文件中的增加行代码和删除行代码生成漏洞函数指纹和待检测函数指纹；最后基于基于Wagner Fischer算法的模糊匹配和基于Aho‑Corasick算法的多模态精确匹配，实现函数指纹的漏洞检测。本发明避免生成复杂的中间表示，同时保留了基本的语法结构，保证了检测模型的性能，尤其是检测精度不受语法上无意义的修改的影响。在保证低误报率和漏报率的同时，提升了漏洞检测的可扩展性。