[发明专利]应用程序审计的数据处理方法、装置和系统

权利要求书

1.一种应用程序审计的数据处理方法，其特征在于，包括：

获取对应用程序进行静态审计的原始审计结果；

获取预设注释信息，其中，所述预设注释信息为表征所述原始审计结果为误报的信息；

通过所述预设注释信息对所述原始审计结果对应的应用程序的源代码进行注释；

滤除带有所述预设注释信息的源代码对应的审计结果，得到非误报审计结果；以及

输出所述非误报审计结果。

2.根据权利要求1所述的方法，其特征在于，滤除带有所述预设注释信息的源代码对应的审计结果，得到非误报审计结果包括：

获取注释后的应用程序的源代码；

对所述注释后的应用程序的源代码进行静态审计，得到二次审计结果；

判断所述二次审计结果对应的应用程序的源代码中是否具有所述预设注释信息；以及

如果所述二次审计结果对应的应用程序的源代码中具有所述预设注释信息，则滤除具有所述预设注释信息的应用程序的源代码对应的二次审计结果，将滤除具有所述预设注释信息的应用程序的源代码对应的二次审计结果后的审计结果作为所述非误报审计结果。

3.根据权利要求2所述的方法，其特征在于，判断所述二次审计结果对应的应用程序的源代码中是否具有注释包括：

获取所述二次审计结果；

解析所述二次审计结果中的源文件名；

读取所述源文件名对应的所述应用程序中的源代码；

判断所述源文件名对应的源代码中是否包含所述预设注释信息；

如果判断出所述源文件名对应的源代码中包含所述预设注释信息，则在所述源文件名对应的源代码中逐行查找所述预设注释信息，

其中，如果查找到所述预设注释信息，则确定所述二次审计结果对应的应用程序的源代码中具有注释，如果没有查找到所述预设注释信息，则确定所述二次审计结果对应的应用程序的源代码中不具有注释。

4.根据权利要求3所述的方法，其特征在于，逐行查找所述预设注释信息包括：

判断所述源文件名对应的源代码中当前行是否为类定义头；

如果所述当前行是所述类定义头，则判断所述当前行是否具有所述预设注释信息；

如果所述当前行具有所述预设注释信息，则对所述类定义头所在类的注释范围内的所有行标记为有注释，并读取下一行内容。

5.根据权利要求4所述的方法，其特征在于，在判断所述源文件名对应的源代码中当前行是否为类定义头之后，所述方法还包括：

如果所述当前行不是所述类定义头，则判断所述当前行是否为方法定义头；以及

如果判断出所述当前行不是方法定义头，则读取下一行内容。

6.根据权利要求3所述的方法，其特征在于，逐行查找所述预设注释信息包括：

判断所述源文件名对应的源代码中当前行内容是否为方法定义头；

如果所述当前行是所述方法定义头，则判断所述当前行是否具有所述预设注释信息；

如果所述当前行具有所述预设注释信息，则对所述方法定义头所在方法的注释范围内的所有行标记为有注释，并读取下一行内容。

7.根据权利要求4至6中任一项所述的方法，其特征在于，读取下一行内容之后，所述方法还包括：

判断所述下一行内容是否被标记为有注释且所述注释范围是否结束；

如果所述下一行内容被标记为有注释，且所述注释范围未结束，则判断所述下一行内容是否为所述二次审计结果中记录的内容；

如果所述下一行内容为所述二次审计结果中记录的内容，则确定所述二次审计结果中记录的内容已经被注释，

其中，在确定所述二次审计结果中记录的内容已经被注释之后，滤除所述二次审计结果。

8.根据权利要求1所述的方法，其特征在于，通过所述预设注释信息对所述原始审计结果对应的应用程序的源代码进行注释包括：

获取所述预设注释信息对应的预设源代码；

查找与所述预设源代码相同的所述应用程序的源代码；以及

对查找到的应用程序的源代码按照所述预设源代码对应的预设注释信息进行注释。