函数级别的复用开源代码检测方法

• 作者: 张德浩 徐云
• 来源期刊: 信息技术与网络安全
• 关键词: 代码复用 开源软件 代码克隆 偶然克隆 代码度量
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 智能算法|Intelligent Algorithm
• 页码范围: 22-27,49
• 页数: 7页
• 分类号: TP311.52
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2021.06.004

摘要

软件开发中对开源代码的复用会带来开源代码漏洞和违反开源许可等问题.传统复用代码检测方法常常检出较多偶然克隆代码,影响了复用代码的检测准确性.为此,提出了一种基于复用度量指标的函数级别复用开源代码检测方法.该方法对被测代码和开源代码库,先使用克隆检测工具获取克隆函数,然后使用依据克隆代码行和共用标识符在开源代码库中的出现频率的复用度量指标,判定每对克隆函数是否为复用.在公开有标注数据集和真实数据集上的实验结果均表明所提方法优于基于逆文档频率的方法.