基于XML中间模型以及缺陷模式匹配的静态检测系统（专利号：2011102089586.0 ）

日期: 2015-03-30浏览:

专利号：	2011102089586.0
申请日：	2011/7/25
授权公告日：	2014/4/23
专利权人：	大连理工大学
发明人：	周宽久；赖晓晨；王洁；闫旭；袁柱；王喆；汤乐敏

摘要：
本发明属于软件安全技术领域,涉及一种基于XML中间模型以及缺陷模式匹配的软件静态检测方法。其特征在于构造基于关系存储模式的关系语法树,以及基于XML格式的中间数据存储模型,经过预处理、词法分析、语法分析模块对待检测的源代码文件进行解析,提取出程序代码的所有安全关键属性信息,利用XML生成模块存储在XML中间文件中,由漏洞检测模块根据规则配置文件,提取规则库中相应规则,对前端生成的XML中间文件执行规则检测。