[发明专利]一种Java代码中数据流的跟踪装置和方法

权利要求书

1.一种Java代码中数据流的跟踪装置，其特征在于，包括：

确定模块，用于JAVA执行环境在加载JAVA字节码时，确定待跟 踪的字节码；

指令插入模块，用于在所述字节码中插入数据标识传播指令，所述 数据标识传播指令用于对所述待跟踪的字节码做标识、并对所述标识过 的字节码进行跟踪；

跟踪模块，用于根据所述数据标识传播指令对所述待跟踪的字节码 进行标识和跟踪。

2.根据权利要求1所述的Java代码中数据流的跟踪装置，其特征在 于：所述确定模块包括未授权字节码确定单元，用于所述JAVA执行环 境在加载JAVA字节码时，确定用于实现未授权行为的字节码。

3.根据权利要求1或2所述的Java代码中数据流的跟踪装置，其特 征在于，所述指令插入模块包括：

第一代码插入单元，用于在所述字节码中插入标识控制代码，所述 标识控制代码用于标识所述待跟踪的字节码；

第二代码插入单元，用于在所述字节码中插入传播控制代码，所述 传播控制代码用于跟踪所述标识过的字节码。

4.根据权利要求3所述的Java代码中数据流的跟踪装置，其特征在 在于，还包括规则定义模块，用于预先定义标识插入规则和标识传播规 则；

所述指令插入模块还包括标识规则读取单元，用于读取预先定义的 标识插入规则，以便所述第一代码插入单元根据所述预先定义的标识插 入规则，在所述字节码中插入标识控制代码；

所述指令插入模块还包括跟踪规则读取单元，用于读取预先定义的 标识传播规则，以便所述第二代码插入单元根据所述预先定义的标识传 播规则，在所述字节码中插入传播控制代码。

5.根据权利要求1或2所述的Java代码中数据流的跟踪装置，其特 征在在于，还包括展示模块，用于展示所述标识过的字节码对应的操作。

6.一种Java代码中数据流的跟踪方法，其特征在于，包括：

JAVA执行环境在加载JAVA字节码时，确定待跟踪的字节码；

在所述字节码中插入数据标识传播指令，所述数据标识传播指令用 于对所述待跟踪的字节码做标识、并对所述标识过的字节码进行跟踪；

根据所述数据标识传播指令对所述待跟踪的字节码进行标识和跟 踪。

7.根据权利要求6所述的Java代码中数据流的跟踪方法，其特征在 于，所述确定待跟踪的字节码具体为：确定用于实现未授权行为的字节 码。

8.根据权利要求6或7所述的Java代码中数据流的跟踪方法，其特 征在于，所述数据标识传播指令包含标识控制代码和传播控制代码，所 述标识控制代码用于标识所述待跟踪的字节码，所述传播控制代码用于 跟踪所述标识过的字节码。

9.根据权利要求8所述的Java代码中数据流的跟踪方法，其特征在 于，预先定义标识插入规则和标识传播规则；所述在所述字节码中插入 数据标识传播指令，所述数据标识传播指令包含标识控制代码和传播控 制代码具体为：根据标识插入规则，在所述字节码中插入标识控制代码； 根据所述标识传播规则，在所述字节码中插入传播控制代码。

10.根据权利要求6或7所述的Java代码中数据流的跟踪方法，其 特征在于，还包括展示所述标识过的字节码对应的操作。