基于缺陷知识库的三维CAD源代码智能检测技术

针对三维CAD软件代码成分复杂、逻辑复杂、支撑数据少等特点及问题，提出了面向三维CAD软件的基于缺陷知识库的源代码智能检测技术。首先，提出面向三维CAD软件的代码大数据知识库构建方法，基于开源代码仓库上的三维CAD软件共同开发的特点，将新旧版本的代码爬取进代码知识库形成相同代码位置不同的代码段，汇总形成差异代码文件。其次，差异代码文件一方面在后续三维CAD软件代码检测中发现复用了开源三维CAD软件的旧代码段时可以向开发人员提供修正推荐，另一方面新旧代码都被爬取到代码知识库中后有利于对三维CAD软件的自主研发率的检测。再次，通过流水线的方式有机组合不同粒度和不同分析层次，充分利用不同分析方法的优点，既能够加速代码匹配过程，提高匹配速度，同时能够高精度匹配经过修改的文件，提高三维CAD软件的代码检测的匹配精度。最后，攻克了由多层三维CAD软件代码特征提取技术和代码特征、漏洞相似对齐技术为主组成的三维CAD软件成分分析技术，实现了三维CAD软件的同源漏洞检测，由此可发现源代码中的逻辑问题、内存泄漏、注入攻击潜在缺陷及安全风险，并能进行代码开源率的检测。