软件代码结构缺陷的分类研究

摘要：

代码缺陷是造成众多软件安全问题的根源,对代码结构性缺陷的特点进行研究,将有助于从源头防范软件漏洞的发生。该文从程序语言角度出发,建立起程序运行错误与代码结构缺陷之间的关系映射,提出了对代码结构缺陷的基于共性的分类方法。该分类方法可从软件整体结构的角度分析软件缺陷的内在规律,同时也能用于软件漏洞的防范。

关键词： 软件漏洞 软件代码缺陷 分类方法 关系映射 软件安全

作者: 许团 崔宝江 周继军

作者单位: 东北林业大学信息与计算机工程学院,哈尔滨 150040 中国信息安全测评中心,北京 100085 北京邮电大学计算机学院,北京 100876 北京大学软件与微电子学院,北京 102600

会议类型: 国内会议

会议名称: 第二届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 138-144

在线出版日期: 2009-12-01（万方平台首次上网日期，不代表论文的发表时间）