源码审核技术中的词法分析

• 作者: 张玉清 肖锋
• 来源期刊: 中国科学院研究生院学报
• 学科: 文学
• 关键词: 源代码审核 词法分析 特征分析 贝叶斯决策
• 年，卷（期）: 2009,（3）
• 所属期刊栏目: 论文
• 页码范围: 408-414
• 页数: 7页
• 分类号: H1
• 字数: 4970字
• 语种: 中文

摘要

源代码审核是指在编码阶段发现和修正软件源代码中存在的安全漏洞,词法分析是源代码审核中的一项重要技术.详细分析了词法分析的实现过程,完善了危险函数数据库,优化了特征分析方法,特别是将贝叶斯理论成功运用于词法分析,并成功开发出一个词法分析工具SSCAN.测试结果表明,SSCAN比主流词法分析软件Flawfinder和Rats具有更高的完整性和准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	中国科学院研究生院国家计算机网络入侵防范中心	147	3010	26.0	50.0
2	肖锋	西安电子科技大学计算机网络与信息安全教育部重点实验室	1	6	1.0	1.0