一种基于关键语义特征的安全检查缺陷检测方法

摘要

本发明公开一种基于关键语义特征的安全检查缺陷检测方法，涉及程序分析领域，针对操作系统等开源大规模软件中安全检查缺陷难以通过现有的方法进行检测和定位的问题，通过在源代码以及源代码转换后得到的中间表示上进行分析，通过对安全检查缺陷所在的函数，以及其补丁所在函数中的代码特征的提取，与待检测的目标软件中的函数代码特征的逐一比对，最终判断目标软件中是否存在具有相似安全检查缺陷的函数。