基于控制流信息和程序不變量相結合的軟件故障預警方法.pdf

1、計算機軟件在國民經(jīng)濟的各個方面都得到廣泛應用，但是軟件的大規(guī)模發(fā)展也增大了軟件的安全隱患，所有的軟件都不可避免的包含故障錯誤，因此提高軟件質(zhì)量已經(jīng)是越來越受關注的話題。軟件故障預警作為軟件質(zhì)量保證中的重要技術，被越來越多的人所重視。故障預警是對軟件運行的動態(tài)安全監(jiān)控，可以在軟件運行過程中發(fā)生故障發(fā)生時給出警告提示，從而降低損失，并且給出的提示信息也能夠方便開發(fā)人員進行后期的維護。
　　本文的軟件故障預警方法是在前人研究成果之上開展

2、的。本文首先分析對比當前業(yè)內(nèi)已有的幾種熱門軟件預警方法，在對比之后提出了一種將基于控制流信息和基于程序不變量相結合的軟件故障預警方法。該方法依據(jù)控制流信息和不變量規(guī)則來分析軟件的源程序代碼，從源程序代碼中提取靜態(tài)的信息集作為該預警方法的輸入，并將獲取到的信息以XML文件的形式來進行描述和存儲，進而用代碼植入技術對程序源代碼進行處理。在基于控制流信息的軟件故障預警方法中，讀取輸入模型中控制流信息，生成控制流圖，對源程序代碼進行基本塊的劃分

3、，給每個基本塊分配塊號，然后將塊號以及檢測跳轉信息的代碼片段植入到源程序代碼中，進而在程序運行過程中跟蹤程序跳轉的情況來進行預警，在程序發(fā)生非法的跳轉時，立即提示預警的信息。基于程序不變量的軟件故障預警方法，通過第三方工具自動生成前置不變量或者后置不變量，再加以人工手動添加循環(huán)不變量以及類不變量，再將不變量信息以XML文件的形式存儲起來，其中包括不變量中的程序語句和不變量信息將要植入源程序代碼的位置，然后將不變量信息以注解的形式插入到源