基于靜態(tài)源碼分析的軟件安全測(cè)試技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的快速發(fā)展,軟件在各行各業(yè)得到了廣泛應(yīng)用,它已經(jīng)成為我們?nèi)粘Ｉ畈豢扇鄙俚慕M成部分。軟件經(jīng)過(guò)編譯和測(cè)試,每千行代碼中平均有10-20個(gè)缺陷。雖然軟件公司通?；ㄙM(fèi)超過(guò)80％的開(kāi)發(fā)預(yù)算在質(zhì)量控制上,但缺陷仍然存在,不斷發(fā)布的補(bǔ)丁就是其表現(xiàn)。計(jì)算機(jī)軟件日益龐大和復(fù)雜,使得軟件中的漏洞越來(lái)越難以發(fā)現(xiàn)。在軟件生存期中軟件測(cè)試占有重要地位,是驗(yàn)證軟件正確性及檢測(cè)軟件漏洞的重要手段。如何通過(guò)軟件測(cè)試提高軟件的質(zhì)量及安全性是一個(gè)需要研究人

2、員及軟件公司關(guān)注的問(wèn)題。
　　 和傳統(tǒng)的采用測(cè)試用例的動(dòng)態(tài)軟件測(cè)試技術(shù)相比,靜態(tài)分析技術(shù)不需要實(shí)際運(yùn)行程序,通過(guò)分析程序源碼或中間代碼的方式,檢查程序中潛在的錯(cuò)誤。靜態(tài)分析雖然具有優(yōu)勢(shì),但也存在不足之處?，F(xiàn)有靜態(tài)分析工具在檢測(cè)源碼時(shí)大都存在誤報(bào)以及漏報(bào)的情況,而且問(wèn)題比較嚴(yán)重。如何降低靜態(tài)分析工具在檢測(cè)錯(cuò)誤時(shí)的誤報(bào)率和漏報(bào)率,也是研究人員及軟件公司關(guān)注的問(wèn)題。
　　 本文以軟件測(cè)試中的靜態(tài)分析技術(shù)為基礎(chǔ),主要研究了C程序

3、中數(shù)組越界、未初始化變量和空指針解引用等軟件漏洞的檢查。通過(guò)閱讀國(guó)內(nèi)外大量文獻(xiàn),總結(jié)出傳統(tǒng)軟件測(cè)試技術(shù)的不足。通過(guò)對(duì)比研究靜態(tài)分析的各種測(cè)試方法,指出現(xiàn)有靜態(tài)分析工具的局限性。在以上理論知識(shí)的基礎(chǔ)上,在Linux開(kāi)發(fā)環(huán)境下,基于開(kāi)源工具CallTree的源代碼,開(kāi)發(fā)出一種支持用戶(hù)自定義屬性規(guī)則的靜態(tài)分析工具CT_Check,并且定義了一組原語(yǔ)操作便于屬性規(guī)則文件的編寫(xiě)。開(kāi)發(fā)過(guò)程中使用嚴(yán)格的控制流圖和函數(shù)調(diào)用圖生成算法,使得CT_Chec