[发明专利]基于软件功能层对软件异常行为溯源的方法

权利要求书

1.基于软件功能层对软件异常行为溯源的方法，其特征在于，所述方法包括：

监视软件运行时的系统调用序列，在每一个单独的软件功能执行过程中提取出软件功能的标准操作序列；

从待检测状态序列中匹配出相关软件功能序列的方法；

使用计算两个字符串之间距离的方法来确定此软件功能的测试序列和标准操作序列之间的相似度以判断该功能是否异常；具体为：计算测试序列和标准操作序列之间多组相似度，对多组相似度进行数理统计，估算正常操作序列的相似度范围；正常相似度序列符合正态分布，求出此正态分布的置信区间；如果落在此范围区间则判断为正常操作，如果未落在此区间范围则为异常操作；

以软件功能和功能参数为程序切片规则，基于此规则在源代码中抓取软件功能相关的程序切片；

将建立的软件正常运行时的模型图和待测功能序列做匹配，检测是否存在异常状态；确定所监视的软件行为是否为可信行为或者异常行为；如果出现软件异常行为，则回溯到可能发生错误的源代码中。