[发明专利]用于应用系统的数据传播追踪的系统及方法

权利要求书

1.一种用于应用系统的数据传播追踪的系统，包括：

代码编译装置，对应用系统的程序源代码进行代码编译得到代码编译结果；

代码建模装置，使用所述代码编译结果进行代码建模来构建污点分析所需的要素信息，所述要素信息包括污染起点、污染终点和程序入口点；以及

污点分析装置，使用所构建的要素信息来对所述代码编译结果进行污点分析，得到所述应用系统的数据传播路径信息，所述数据传播路径信息用于指示污染起点与污染终点之间的数据流向关系。

2.如权利要求1所述的系统，其中，所述数据传播路径信息是字段对之间的数据流向关系，以及所述字段包括代码字段或数据库字段。

3.如权利要求1或2所述的系统，还包括：

数据存储装置，将所述应用系统的数据传播路径信息存储到数据库中。

4.如权利要求3所述的系统，其中，所存储的数据传播路径信息被构建为数据流图。

5.如权利要求4所述的系统，其中，所述应用系统包括多个应用系统，以及所述数据流图包括通过链接所述多个应用系统的数据传播路径信息而构建的跨应用系统的数据流图。

6.如权利要求3所述的系统，还包括：

路径信息查询装置，响应于数据传播路径信息查询请求，在所述数据库中进行数据传播路径信息查询，并提供数据传播路径信息查询结果。

7.如权利要求6所述的系统，其中，所述路径信息查询装置包括：

路径信息查询接口，所述路径信息查询接口被用户使用来输入路径信息查询请求；以及

可视化呈现单元，将所查询到的数据传播路径信息以可视化的方式呈现给用户。

8.如权利要求1所述的系统，还包括：

分布式调度装置，对所述应用系统的污点分析任务进行分布式调度。

9.如权利要求1所述的系统，其中，所述代码编译装置还对所述代码编译结果进行补包处理。

10.如权利要求1所述的系统，其中，所述代码建模装置包括：

模型拓扑创建单元，对所述代码编译结果进行配置文件扫描，得到SQL配置文件和类文件，并且按照拓扑结构来组织所述类文件得到SOA模型拓扑；

SQL转换单元，将SQL配置文件中的类SQL语句转换为可解析SQL语句；

SQL解析单元，将经过转换后的SQL配置文件中的可解析SQL语句解析为表和字段；

要素构建单元，对数据访问层和应用框架进行代码分析，构建代码层的要素信息；以及

关联映射单元，将基于所述数据访问层构建的要素信息与所述SQL配置文件中的经过解析后的SQL语句中的字段进行关联映射。

11.如权利要求10所述的系统，其中，在所述应用系统是基于Java实现的应用系统时，所述代码建模装置还包括：

字节码改造单元，对所述代码编译结果进行字节码改造。

12.如权利要求1所述的系统，其中，所述污点分析装置包括：

控制流图生成单元，根据调用关系图来生成控制流图，所述调用关系图通过使用第一调用关系构建算法来根据所述应用系统的程序代码中的应用层代码构建；

污点分析单元，使用所述控制流图来遍历应用系统的程序代码进行污点分析；

边关系扩展单元，在污点分析结果指示调用语句在所述调用关系图中不存在边关系时，使用第二调用关系构建算法来在所述调用关系图和所述控制流图中为该调用语句扩展边关系；以及

数据传播路径信息确定单元，根据所述扩展后的控制流图来确定所述应用系统的数据传播路径信息。