检索结果-内蒙古大学图书馆

软件学报 2019年第5期30卷 1342-1358页

作者：汪昕陈驰赵逸凡彭鑫赵文耘复旦大学软件学院上海201203 上海市数据科学重点实验室(复旦大学) 上海201203

开发人员经常需要使用各种应用程序编程接口(applicationprogramminginterface,简称api)来复用已有的软件框架、类库等.由于api自身的复杂性、文档资料的缺失等原因,开发人员经常会误用api,从而导致代码缺陷.为了自动检测api误用缺陷,... 详细信息

开发人员经常需要使用各种应用程序编程接口(applicationprogramminginterface,简称api)来复用已有的软件框架、类库等.由于api自身的复杂性、文档资料的缺失等原因,开发人员经常会误用api,从而导致代码缺陷.为了自动检测api误用缺陷,需要获得api使用规约,并根据规约对api使用代码进行检测.然而,可用于自动检测的api规约难以获得,而人工编写并维护的代价又很高.针对以上问题,将深度学习中的循环神经网络模型应用于api使用规约的学习及api误用缺陷的检测.在大量的开源Java代码基础上,通过静态分析构造api使用规约训练样本,同时利用这些训练样本搭建循环神经网络学习api使用规约.在此基础上,针对api使用代码进行基于上下文的语句预测,并通过预测结果与实际代码的比较发现潜在的api误用缺陷.对所提出的方法进行实现并针对Java加密相关的api及其使用代码进行了实验评估,结果表明,该方法能够在一定程度上实现api误用缺陷的自动发现.

关键词： api误用使用规约缺陷检测深度学习

来源：评论

学校读者我要写书评

暂无评论

基于序列模式匹配的api误用缺陷检测

引用

华中科技大学学报（自然科学版） 2021年第2期49卷 108-114,132页

作者：曾杰贲可荣张献徐永士海军工程大学计算机与数据工程教研室湖北式汉430033

提出一种基于序列模式匹配的应用编程接口(api)误用缺陷检测方法。首先根据已经发现的api误用缺陷实例,结合补丁文件中缺陷修复前后的代码信息,刻画api误用模式,然后在目标被测软件中利用改进的AC(ahocorasick)算法搜索符合误用模式的AP... 详细信息

提出一种基于序列模式匹配的应用编程接口(api)误用缺陷检测方法。首先根据已经发现的api误用缺陷实例,结合补丁文件中缺陷修复前后的代码信息,刻画api误用模式,然后在目标被测软件中利用改进的AC(ahocorasick)算法搜索符合误用模式的api调用序列并报告相似缺陷。设计了基于序列模式的api误用检测系统(ADSP),以MUBench等文献收录的63个api误用缺陷为基础,分析开源代码仓库GitHub中的2.241 1×10^(4)个Java文件,检测出2 416个相似的api误用缺陷,证实了方法的有效性。

关键词： api误用缺陷检测模式匹配序列模式 AC算法

来源：评论

学校读者我要写书评

暂无评论

api误用缺陷检测与误用修复推荐研究

API误用缺陷检测与误用修复推荐研究

引用

作者：李康乐大连理工大学

学位级别：硕士

通过应用程序编程接口（api）复用已有的软件框架或类库,极大地缩短了软件的开发周期,提高了相关从业人员的开发效率。但是由于软件经常会出现api误用的情况,api误用缺陷是软件bug的主要来源,api误用缺陷检测是保证软件质量重要的一环... 详细信息

通过应用程序编程接口（api）复用已有的软件框架或类库,极大地缩短了软件的开发周期,提高了相关从业人员的开发效率。但是由于软件经常会出现api误用的情况,api误用缺陷是软件bug的主要来源,api误用缺陷检测是保证软件质量重要的一环。与此同时,在真实工业场景下由于api调用的错综复杂,修复一个缺陷bug成本极高,api误用缺陷修复推荐能够帮助开发人员减轻工作负担,提升软件质量。正确的使用api需遵守很多使用规约,如调用顺序、异常处理等。若违反了这些规约就会造成api误用,进而可能导致软件产生崩溃、错误或漏洞。尽管很多api误用检测技术已经被提出,但是这些技术仍面临以下挑战:（1）难以获取api使用规约;（2）难以同时检测多种不同类型的api误用;（3）人工修复api误用要求开发人员具有丰富的经验且修复代价较大。为了解决上述挑战,本文提出了一种基于决策树算法的api误用缺陷检测方法。首先,将api使用源代码转换为api使用图,从图中挖掘api使用规约有效地解决了第一个挑战。其次,在获取的api规约信息的基础上构建api使用决策树,并通过融入剪枝策略来提高api使用决策树的泛化能力。最后,在检测阶段提出了粗粒度和细粒度相结合的检测方式,提高api使用决策树的检测能力,有效地解决了第二个挑战。实验结果表明,该方法能够在一定程度上实现api误用缺陷的自动发现,并且能有效地检测多类型的api误用。由于api误用缺陷复杂程度不一,手工修复api误用代价极高,需要开发人员具备丰富的领域知识和解决问题的经验。为了解决以上api误用修复问题,提出了一个api误用修复推荐框架。通过利用已有修复案例配合人工修复模板丰富修复规则库,训练图神经网络模型学习图嵌入,通过图的相似性检索查询api误用修复规则库,最后针对具体的api误用案例给出对应的修复规则列表,从而有效解决了第三个挑战。对于即使没有丰富经验的开发人员提供一些解决误用修复的示例,一定程度上能够降低开发人员的工作量以及提高开发人员的效率。

关键词： api误用缺陷检测修复推荐

来源：评论

学校读者我要写书评

暂无评论

基于决策树算法的api误用检测

引用

计算机科学 2022年第11期49卷 30-38页

作者：李康乐任志磊周志德江贺大连理工大学软件学院辽宁大连116600 高安全系统的软件开发与验证技术工业和信息化部重点实验室(南京航空航天大学) 南京211106

通过应用程序编程接口(Application Programming Interface,api)复用已有的软件框架或类库,可有效地提高软件开发效率。然而,正确使用api须遵守很多规约,如调用顺序、异常处理等。若违反了这些规约就会造成api误用,进而可能导致软件崩... 详细信息

通过应用程序编程接口(Application Programming Interface,api)复用已有的软件框架或类库,可有效地提高软件开发效率。然而,正确使用api须遵守很多规约,如调用顺序、异常处理等。若违反了这些规约就会造成api误用,进而可能导致软件崩溃、产生错误或漏洞。尽管很多api误用检测技术已经被提出,但是这些技术仍面临两个方面的挑战:1)难以获取api使用规约;2)难以同时检测多种不同类型的api误用。为了应对上述挑战,提出了一种基于决策树算法的api误用检测方法。首先,将api使用源代码转换为api使用图,从图中挖掘api使用规约,有效地应对了第一个挑战。其次,在获取的api规约信息的基础上构建api使用决策树,并通过融入剪枝策略来提高api使用决策树的泛化能力。最后,在检测阶段提出了粗粒度和细粒度相结合的检测方式,来提高api使用决策树的检测能力,有效地应对了第二个挑战。实验结果表明,该方法能够在一定程度上发现api误用缺陷。

关键词： api误用决策树规约挖掘缺陷检测

来源：评论

学校读者我要写书评

暂无评论

基于程序文档分析的软件漏洞发现方法研究

基于程序文档分析的软件漏洞发现方法研究

引用

作者：吕涛中国科学院大学

学位级别：硕士

在当前的软件开发过程中，开发者通常会使用软件库所提供的api以提高开发效率。开发者在调用api时，需要遵守软件库文档中所规定的约束，本文称该约束为“调用假设”。违背api的调用假设被称之为api误用，其会造成严重的软件安全问题，... 详细信息

在当前的软件开发过程中，开发者通常会使用软件库所提供的api以提高开发效率。开发者在调用api时，需要遵守软件库文档中所规定的约束，本文称该约束为“调用假设”。违背api的调用假设被称之为api误用，其会造成严重的软件安全问题，例如释放后使用，空指针解引用以及权限认证错误等。　　本文主要研究如何更加高效地检测上述api误用漏洞。考虑到自然语言处理技术的快速发展以及其在各个领域产生的显著效果，本文基于该技术，提出了一套系统性的方法(Advance)来自动化地提取调用假设并且将其转化为验证代码，以发现与调用假设相违背的应用程序代码（api误用）。　　本文的方法主要由三部分组成，详述如下:　　(1)根据人工经验，本文发现调用假设中通常包含一种限制性语气，因此本文利用自然语言处理中的情感分析模型从软件库文档中提取出调用假设。　　(2)本文通过语义和词法分析对调用假设做引用消解，以消除调用假设中对api名称及其参数名的隐式引用。　　(3)本文通过频繁子树挖掘算法提取出高频使用的约束条件并且手动将其翻译为验证代码片段，形成初始的验证代码片段集合。而后根据调用假设的依赖树，将其在初始集合中所匹配到的验证代码片段进行拼接以生成最终的验证代码。　　本文实现了上述方法的原型Advance，并且在5个常用软件库以及39个软件测试了其有效性。最终Advance发现了193个api误用。

关键词：软件检测 api误用调用假设验证代码

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：