[发明专利]Android系统源码漏洞关联影响的追踪方法

说明书

本发明公开了一种Android系统源码漏洞关联影响的追踪方法，包括如下步骤：一、生成组件，人为分析并对Android源码划分多个层次、模块，定义一套组件规则二、软件元素存储与展示查看，依据doxygen对Android源码进行分析，将关联的关系及详细信息进行展示查看。三、锁定及修正漏洞，对于Android系统的厂商在开发或升级新产品时，能够更方便，快捷的定位漏洞关联问题，使得系统功能更加完善。依据此系统可以查看相关的相关元素关联信息，如在系统产品漏洞或模块功能更新的时候，可追溯所有与漏洞或模块功能相关的软件元素，实现全面、准确的定位，为系统的安全和稳定作出更多的保证。

技术领域

本发明涉及计算机程序的漏洞检测技术领域，尤其涉及一种Android系统源码漏洞关联影响的追踪方法。

背景技术

Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑。随着最近几年的电子市场的发展，移动端设备推陈出新，不断有更新的应用发布，使得体验者在生活、学习、社交等领域越来越方便快捷。而Android相对其他操作系统Windows Phone和iOS等，具有非常大的优点和优势。在优势方面，Android平台首先就是其开放性，开发的平台允许任何移动终端厂商加入到Android中来。同时也因为Android性价比高，机型多，开发者更多，方便开发，系统开源等特点使其市场占有率非常之高，所以受众群体广大，体验测试出的问题也会随之较多，很多的应用程序也需要Android系统的支持，所以当发现问题如系统漏洞或模块功能更新问题时，如何考虑修正或更新全面的问题就显得非常重要。

发明内容

针对现有技术存在的不足，本发明所要解决的技术问题是，提供一种用于追溯或查找系统漏洞的关联点，可以将漏洞的修补做到更加的全面和完善，方便、快捷的定位漏洞关联问题，解决系统模块功能更新修复不完善的缺陷的Android系统源码漏洞关联影响的追踪方法。

为解决上述技术问题，本发明所采取的技术方案是：一种Android系统源码漏洞关联影响的追踪方法，其特征在于：包括如下步骤：

一、生成组件

(1)、人为分析并对Android源码划分多个层次、模块；

(2)、扫描Android源码目录，将各模块下的文件夹及文件作为组件，生成多个相应的组件，定义一套组件规则；

二、软件元素存储与展示查看

(1)、依据doxygen文档系统对Android源码进行分析，并得出结果，根据结果将类、结构体、接口、名空间、文件等软件元素的定义信息、关系信息，函数定义信息、函数间关系等信息提出出来，分别设计数据库表进行处理存储；

(2)、对以上各种软件元素内部的引用关系进行处理、汇总、合并处理后，将关联的关系及详细信息进行展示查看；

三、锁定及修正漏洞

(1)、在以上数据及数据接口的准备基础上，通过源码树的联动找到相应的Android系统漏洞所在的位置；

(2)、然后通过查看上下文、引用关系，详细的定位与漏洞位置相关连的文件、模块、层次因素，全面的覆盖漏洞的影响范围；

(3)、根据该范围对漏洞进行详尽的分析和修正。

上述的Android系统源码漏洞关联影响的追踪方法，在展示的同时，可通过右键点击查看该软件元素相关的所有同层次的软件元素，以及该软件元素的上下文的软件元素。

上述的Android系统源码漏洞关联影响的追踪方法，所述源码树包括文件、类、全局函数、成员函数。