[发明专利]一种高性能基于代码动态分析的系统和方法

权利要求书

1.一种高性能基于代码动态分析的系统，包括应用展现层、代码扫描引擎与数据存储单元，其特征在于：所述应用展现层用于人机交互，为用户提供代码扫描数据查看与账户管理功能；

所述代码扫描引擎包括虚拟代码翻译模块、虚拟执行模块和扫描报告生成模块，所述虚拟代码翻译模块根据事先给定的虚拟执行规则，将原始代码翻译成为虚拟中间语言代码，并在翻译过程中对被分析代码进行初步处理，剔除其中与安全无关的信息，所述虚拟执行模块用于加载并执行转换后的虚拟中间语言代码，并根据事先给定的安全扫描规则挖掘运行过程中的安全问题，所述扫描报告生成模块用于收集整理虚拟执行模块运行得到的漏洞信息，并生成详细的漏洞报告发送给应用展现层；

所述数据存储单元用于存储代码扫描引擎的运行数据、系统日志、用户数据。

2.根据权利要求1所述的一种高性能基于代码动态分析的系统，其特征在于：所述代码扫描引擎还包括虚拟执行规则管理模块和安全扫描规则管理模块，所述虚拟执行规则管理模块用于管理具体的虚拟代码翻译规则内容，所述安全扫描规则管理模块用于管理具体的安全扫描规则内容，使用户能够根据具体的代码运行环境对虚拟代码翻译规则和安全扫描规则进行自定义。

3.根据权利要求1所述的一种高性能基于代码动态分析的系统，其特征在于：所述应用展现层包括代码扫描任务管理模块、代码扫描报告管理模块和代码扫描引擎监控管理模块，所述代码扫描任务管理模块用于创建代码扫描任务，具体包括即时扫描和周期扫描任务，并为用户提供动态配置扫描规则、扫描策略的功能，所述代码扫描报告管理模块用于用户查看及下载概要报告、扫描日志、统计报告、详细报告，并与代码扫描引擎相关联，提供漏洞实时查看与漏洞处理状态跟踪功能，所述代码扫描引擎监控模块用于实时查看代码扫描引擎的工作状态，具体包括正在扫描的任务、扫描时长、内存资源占用情况、系统负载状态。

4.根据权利要求3所述的一种高性能基于代码动态分析的系统，其特征在于：所述应用展现层还包括基础数据管理模块和日志管理模块，所述基础数据管理模块用于客户对账户信息、权限信息进行管理，具体包括用户信息管理模块、公司信息管理模块、产品信息管理模块、权限信息管理模块，所述日志管理模块用于客户对系统日志进行增删查改操作。

5.根据权利要求1所述的一种高性能基于代码动态分析的系统，其特征在于：所述数据存储单元包括应用数据存储模块、系统元数据存储模块、日志数据存储模块，所述应用数据存储模块用于存储用户在使用过程中产生的数据，包括用户信息、产品信息、代码扫描任务数据、代码扫描报告数据，所述系统元数据存储模块用于存储代码扫描引擎的元数据，所述日志数据存储模块用于存储系统日志信息，包括用户操作日志、扫描日志。

6.一种高性能基于代码动态分析的方法，其特征在于：包括如下步骤：

S1、用户在应用展现层手动创建扫描任务，代码扫描任务管理模块根据扫描任务创建相应指令，代码扫描引擎定时刷新与应用展现层的接口，在获取到指令和待扫描程序代码后启动；

S2、代码扫描引擎根据指定的文件名和包名加载被分析的字节码文件，对于扫描文件是JVM字节码的，读取二进制文件中的bytecode；

S3、代码扫描引擎读取虚拟执行规则管理模块中的规则内容，并通过虚拟代码翻译模块将待分析的字节码翻译成虚拟中间语言代码；

S4、虚拟执行模块在虚拟机中执行虚拟中间语言代码，并根据安全扫描规则，找出潜在的安全漏洞；

S5、扫描报告生成模块生成详细的漏洞报告，并将漏洞报告发送给应用展现层；

S6、应用展现层根据事先给定的安全等级对漏洞进行动态分组。

7.根据权利要求6所述的一种高性能基于代码动态分析的方法，其特征在于：所述步骤S1中的指令内容包括需要扫描的安全问题和安全级别。

8.根据权利要求6所述的一种高性能基于代码动态分析的方法，其特征在于：所述步骤S5中生成漏洞报告的具体过程为：扫描报告生成模块收集代码扫描引擎反馈的漏洞信息，合并及排序每个漏洞的调用堆栈，再按漏洞类型分组漏洞信息。