CN105184168A - Android系统源码漏洞关联影响的追踪方法 - Google Patents

Abstract

本发明公开了一种Android系统源码漏洞关联影响的追踪方法，包括如下步骤：一、生成组件，人为分析并对Android源码划分多个层次、模块，定义一套组件规则二、软件元素存储与展示查看，依据doxygen对Android源码进行分析，将关联的关系及详细信息进行展示查看。三、锁定及修正漏洞，对于Android系统的厂商在开发或升级新产品时，能够更方便，快捷的定位漏洞关联问题，使得系统功能更加完善。依据此系统可以查看相关的相关元素关联信息，如在系统产品漏洞或模块功能更新的时候，可追溯所有与漏洞或模块功能相关的软件元素，实现全面、准确的定位，为系统的安全和稳定作出更多的保证。

Description

Android系统源码漏洞关联影响的追踪方法

技术领域

本发明涉及计算机程序的漏洞检测技术领域，尤其涉及一种Android系统源码漏洞关联影响的追踪方法。

背景技术

Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑。随着最近几年的电子市场的发展，移动端设备推陈出新，不断有更新的应用发布，使得体验者在生活、学习、社交等领域越来越方便快捷。而Android相对其他操作系统WindowsPhone和iOS等，具有非常大的优点和优势。在优势方面，Android平台首先就是其开放性，开发的平台允许任何移动终端厂商加入到Android中来。同时也因为Android性价比高，机型多，开发者更多，方便开发，系统开源等特点使其市场占有率非常之高，所以受众群体广大，体验测试出的问题也会随之较多，很多的应用程序也需要Android系统的支持，所以当发现问题如系统漏洞或模块功能更新问题时，如何考虑修正或更新全面的问题就显得非常重要。

发明内容

针对现有技术存在的不足，本发明所要解决的技术问题是，提供一种用于追溯或查找系统漏洞的关联点，可以将漏洞的修补做到更加的全面和完善，方便、快捷的定位漏洞关联问题，解决系统模块功能更新修复不完善的缺陷的Android系统源码漏洞关联影响的追踪方法。

为解决上述技术问题，本发明所采取的技术方案是：一种Android系统源码漏洞关联影响的追踪方法，其特征在于：包括如下步骤：

一、生成组件

(1)、人为分析并对Android源码划分多个层次、模块；

(2)、扫描Android源码目录，将各模块下的文件夹及文件作为组件，生成多个相应的组件，定义一套组件规则；

二、软件元素存储与展示查看

(1)、依据doxygen文档系统对Android源码进行分析，并得出结果，根据结果将类、结构体、接口、名空间、文件等软件元素的定义信息、关系信息，函数定义信息、函数间关系等信息提出出来，分别设计数据库表进行处理存储；

(2)、对以上各种软件元素内部的引用关系进行处理、汇总、合并处理后，将关联的关系及详细信息进行展示查看；

三、锁定及修正漏洞

(1)、在以上数据及数据接口的准备基础上，通过源码树的联动找到相应的Android系统漏洞所在的位置；

(2)、然后通过查看上下文、引用关系，详细的定位与漏洞位置相关连的文件、模块、层次因素，全面的覆盖漏洞的影响范围；

(3)、根据该范围对漏洞进行详尽的分析和修正。

上述的Android系统源码漏洞关联影响的追踪方法，在展示的同时，可通过右键点击查看该软件元素相关的所有同层次的软件元素，以及该软件元素的上下文的软件元素。

上述的Android系统源码漏洞关联影响的追踪方法，所述源码树包括文件、类、全局函数、成员函数。

上述的Android系统源码漏洞关联影响的追踪方法，待分析的Android源码文件类型包括.c、.C、.java、.h、.cpp、.cxx、.hpp。

述的Android系统源码漏洞关联影响的追踪方法，所述组件规则包括如下情况：

(1)、一个文件夹作为一个组件，组件名取文件夹名；

(2)、模块叶子节点下包含多个文件夹，每个文件夹作为一个组件；

(3)、最底层无源码文件，删除组件；

(4)、单层深入的组件合并，名字命名为包的形式；

(5)、模块叶子节点下包含文件夹和文件并行的情况，文件合并为一个组件，组件名为：模块名+_base，依次类推，再往下层的零散文件合并为“父组件名+_base”；

(6)、模块叶子节点下直接包含多个文件，直接展示文件；

(7)、提供的数据中，某个模块叶子对应多条路径的情况，只存在一个X_base的情况，就命名为X_base，存在一个以上的，按照阿拉伯数字在其后编号；

(8)、关于.h文件声明及定义的函数，在倒推文件依赖关系时，以函数定义的位置为准，文件间调用关系避免出现.h文件。

本发明Android系统源码漏洞关联影响的追踪方法的优点是：Android系统的大部分结构在升级过程中不会大变化，可划分为多个模块，如Application、kernel层，然后层次下划分出多个模块，模块下文件夹及文件可作为组件，文件组件下有类或函数等软件元素，依据doxygen分析工具对Android源码进行分析，然后对分析结果按照软件元素分类处理，将关联的关系及详细信息进行展示查看。对于Android系统的厂商在开发或升级新产品时，能够更方便，快捷的定位漏洞关联问题，使得系统功能更加完善。依据此系统可以查看相关的相关元素关联信息，如在系统产品漏洞或模块功能更新的时候，可追溯所有与漏洞或模块功能相关的软件元素，实现全面、准确的定位，为系统的安全和稳定作出更多的保证。本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

附图说明

图1为Android源码生成相应的组件结构图；

图2为查看某软件元素的所有同类型元素间的引用关系方法示意图；

图3为某软件元素的所有同类型元素间的引用关系展示示意图；

图4为其中一同类元素查看源码方法示意图。

具体实施方式

下面结合附图及具体实施例对本发明做进一步详细说明；

如图1、2、3、4所示，一种Android系统源码漏洞关联影响的追踪方法，包括如下步骤：

一、生成组件

(1)、人为分析并对Android源码划分多个层次、模块，Android系统的大部分结构在升级过程中不会大变化，可划分为多个模块，如Application、kernel层，然后层次下划分出多个模块，模块下文件夹及文件可作为组件，文件组件下有类或函数等软件元素；

(2)、扫描Android源码目录，将各模块下的文件夹及文件作为组件，生成多个相应的组件，定义一套组件规则；

组件规则一般情况下，一个文件夹认为是一个组件，组件名取文件夹名，除非遇到以下几种情况：

(1)、模块叶子节点下包含多个文件夹，每个文件夹作为一个组件；

(2)、最底层无源码文件，删除组件，例如：

“Framework/Service/MediaService/SoundPoolTest/res，res”组件删除，不作为组件；

(3)、单层深入的组件合并，名字命名为包的形式，如

“Framework/Service/MediaService/SoundPoolTest/src/com/android/**.java”中，“SoundPoolTest”为模块叶子节点，其下的组件合并为“src.com.android”，该组件下是“**.java文件”；

(4)、模块叶子节点下包含文件夹和文件并行的情况，文件合并为一个组件，组件名为：模块名_base。依次类推，再往下层的零散文件合并为“父组件名_base”；

(5)、模块叶子节点下直接包含多个文件，直接展示文件；

(6)、提供的数据中，某个模块叶子对应多条路径的情况见下表：

(7)、关于.h文件声明及定义的函数，在倒推文件依赖关系时，以函数定义的位置为准，文件间调用关系尽量避免出现.h文件。

二、软件元素存储与展示查看

(1)、依据doxygen文档系统对Android源码进行分析，待分析的Android源码文件类型包括.c、.C、.java、.h、.cpp、.cxx、.hpp，最后得出结果，根据结果将类、结构体、接口、名空间、文件等软件元素的定义信息、关系信息，函数定义信息、函数间关系等信息提出出来，分别设计数据库表进行处理存储；

(2)、对以上各种软件元素内部的引用关系进行处理、汇总、合并处理后，将关联的关系及详细信息进行展示查看，在展示的同时，可通过右键点击查看该软件元素相关的所有同层次的软件元素，以及该软件元素的上下文的软件元素；

三、锁定及修正漏洞

(1)、在以上数据及数据接口的准备基础上，通过源码树的联动找到相应的Android系统漏洞所在的位置，如文件、类、全局函数、成员函数等；

(2)、然后通过查看上下文、引用关系，详细的定位与漏洞位置相关连的文件、模块、层次因素，全面的覆盖漏洞的影响范围；

(3)、根据该范围对漏洞进行详尽的分析和修正。

Android体系结构软件系统以doxygen分析源码结果为基础，划分了源码的模块，模块下软件元素设定为组件，组件之下有类或函数。doxygen的分析结果中充电元素类、函数及其内部之间的关系数据提取、处理，进行展示，同时展示上层组件、模块间的关系。另外，可以通过模块、组件、类、函数等因素可联动查看相关的源码详细情况。

当然，上述说明并非是对本发明的限制，本发明也并不限于上述举例，本技术领域的普通技术人员，在本发明的实质范围内，作出的变化、改型、添加或替换，都应属于本发明的保护范围。

Claims (5)

1.一种Android系统源码漏洞关联影响的追踪方法，其特征在于：包括如下步骤：

一、生成组件

(1)、人为分析并对Android源码划分多个层次、模块；

(2)、扫描Android源码目录，将各模块下的文件夹及文件作为组件，生成多个相应的组件，定义一套组件规则；

二、软件元素存储与展示查看

(1)、依据doxygen文档系统对Android源码进行分析，并得出结果，根据结果将类、结构体、接口、名空间、文件等软件元素的定义信息、关系信息，函数定义信息、函数间关系等信息提出出来，分别设计数据库表进行处理存储；

(2)、对以上各种软件元素内部的引用关系进行处理、汇总、合并处理后，将关联的关系及详细信息进行展示查看；

三、锁定及修正漏洞

(1)、在以上数据及数据接口的准备基础上，通过源码树的联动找到相应的Android系统漏洞所在的位置；

(2)、然后通过查看上下文、引用关系，详细的定位与漏洞位置相关连的文件、模块、层次因素，全面的覆盖漏洞的影响范围；

(3)、根据该范围对漏洞进行详尽的分析和修正。

2.根据权利要求1所述的Android系统源码漏洞关联影响的追踪方法，其特征是：在展示的同时，可通过右键点击查看该软件元素相关的所有同层次的软件元素，以及该软件元素的上下文的软件元素。

3.根据权利要求1所述的Android系统源码漏洞关联影响的追踪方法，其特征是：所述源码树包括文件、类、全局函数、成员函数。

4.根据权利要求1所述的Android系统源码漏洞关联影响的追踪方法，其特征是：待分析的Android源码文件类型包括.c、.C、.java、.h、.cpp、.cxx、.hpp。

5.根据权利要求1所述的Android系统源码漏洞关联影响的追踪方法，其特征是：所述组件规则包括如下情况：

(1)、一个文件夹作为一个组件，组件名取文件夹名；

(2)、模块叶子节点下包含多个文件夹，每个文件夹作为一个组件；

(3)、最底层无源码文件，删除组件；

(4)、单层深入的组件合并，名字命名为包的形式；

(5)、模块叶子节点下包含文件夹和文件并行的情况，文件合并为一个组件，组件名为：模块名+_base，依次类推，再往下层的零散文件合并为“父组件名+_base”；

(6)、模块叶子节点下直接包含多个文件，直接展示文件；

(7)、提供的数据中，某个模块叶子对应多条路径的情况，只存在一个X_base的情况，就命名为X_base，存在一个以上的，按照阿拉伯数字在其后编号；

(8)、关于.h文件声明及定义的函数，在倒推文件依赖关系时，以函数定义的位置为准，文件间调用关系避免出现.h文件。