基于控制流信息和程序不變量相結(jié)合的軟件故障預(yù)警方法.pdf

1、計(jì)算機(jī)軟件在國(guó)民經(jīng)濟(jì)的各個(gè)方面都得到廣泛應(yīng)用，但是軟件的大規(guī)模發(fā)展也增大了軟件的安全隱患，所有的軟件都不可避免的包含故障錯(cuò)誤，因此提高軟件質(zhì)量已經(jīng)是越來(lái)越受關(guān)注的話題。軟件故障預(yù)警作為軟件質(zhì)量保證中的重要技術(shù)，被越來(lái)越多的人所重視。故障預(yù)警是對(duì)軟件運(yùn)行的動(dòng)態(tài)安全監(jiān)控，可以在軟件運(yùn)行過(guò)程中發(fā)生故障發(fā)生時(shí)給出警告提示，從而降低損失，并且給出的提示信息也能夠方便開發(fā)人員進(jìn)行后期的維護(hù)。
　　本文的軟件故障預(yù)警方法是在前人研究成果之上開展

2、的。本文首先分析對(duì)比當(dāng)前業(yè)內(nèi)已有的幾種熱門軟件預(yù)警方法，在對(duì)比之后提出了一種將基于控制流信息和基于程序不變量相結(jié)合的軟件故障預(yù)警方法。該方法依據(jù)控制流信息和不變量規(guī)則來(lái)分析軟件的源程序代碼，從源程序代碼中提取靜態(tài)的信息集作為該預(yù)警方法的輸入，并將獲取到的信息以XML文件的形式來(lái)進(jìn)行描述和存儲(chǔ)，進(jìn)而用代碼植入技術(shù)對(duì)程序源代碼進(jìn)行處理。在基于控制流信息的軟件故障預(yù)警方法中，讀取輸入模型中控制流信息，生成控制流圖，對(duì)源程序代碼進(jìn)行基本塊的劃分

3、，給每個(gè)基本塊分配塊號(hào)，然后將塊號(hào)以及檢測(cè)跳轉(zhuǎn)信息的代碼片段植入到源程序代碼中，進(jìn)而在程序運(yùn)行過(guò)程中跟蹤程序跳轉(zhuǎn)的情況來(lái)進(jìn)行預(yù)警，在程序發(fā)生非法的跳轉(zhuǎn)時(shí)，立即提示預(yù)警的信息?；诔绦虿蛔兞康能浖收项A(yù)警方法，通過(guò)第三方工具自動(dòng)生成前置不變量或者后置不變量，再加以人工手動(dòng)添加循環(huán)不變量以及類不變量，再將不變量信息以XML文件的形式存儲(chǔ)起來(lái)，其中包括不變量中的程序語(yǔ)句和不變量信息將要植入源程序代碼的位置，然后將不變量信息以注解的形式插入到源