本发明专利技术公开了一种应用程序审计的数据处理方法、装置和系统。其中，该方法包括获取对应用程序进行静态审计的原始审计结果；获取预设注释信息，其中，预设注释信息为表征原始审计结果为误报的信息；通过预设注释信息对原始审计结果对应的应用程序的源代码进行注释；滤除带有预设注释信息的源代码对应的审计结果，得到非误报审计结果；以及输出非误报审计结果。通过本发明专利技术，解决了现有技术中滤除审计结果中的误报结果不准确的技术问题，进而达到了提高滤除审计结果中的误报结果的技术效果。
【技术实现步骤摘要】
本专利技术涉及数据处理领域，具体而言，涉及一种应用程序审计的数据处理方法、装 置和系统。
技术介绍
静态审计是在不运行应用程序的情况下对程序实现进行检查的方法，类型检查、 代码风格检查、Bug查找和安全审查等都可通过静态审计实现。静态审计由于采用特征或 模式匹配进行检查，存在误报和漏报。误报结果显示在静态审计结果报告中，对静态审计结 果报告造成干扰，不方便对静态审计结果报告的查看，导致静态审计系统的用户体验较差。 为了提升用户体验，在静态审计系统运营过程，通常会对确认是误报的审计结果报告的内 容进行白名单处理，使误报的内容不再出现在审计报告中。 针对静态审计报告中存在误报的内容，现有的白名单方案是根据审计结果内容的 特征进行字符串匹配，符合特征的审计结果直接被过滤，即确定该审计结果为误报。例如若 审计结果内容包括类型、所在源文件和具体代码内容，白名单规则也包括类型，源文件和代 码文本内容，只有符合白名单规则的审计结果才会被过滤。然而，此时白名单方案具有较大 的局限性，当白名单规则设置较严格时，若被审计的具体代码内容中一个变量名或方法名 被更改，该白名单规则即不凑效。若被审计的具体代码经过混淆处理，源文件名和变量名会 因为混淆设置不同而改变，送种情况下，无法使用一个通用的白名单规则对误报的审计结 果进行过滤；当白名单规则设置较宽松时，可能导致某些非误报的审计结果被错误过滤，导 致现有的白名单方案对过滤误报不准确，从而带来安全隐患。 针对现有技术中滤除审计结果中的误报结果不准确的问题，目前尚未提出有效的 解决方案。
技术实现思路
本专利技术实施例提供了一种应用程序审计的数据处理方法、装置和系统，W至少解 决现有技术中滤除审计结果中的误报结果不准确的问题。 根据本专利技术实施例的一个方面，提供了一种应用程序审计的数据处理方法，该方 法包括：获取对应用程序进行静态审计的原始审计结果；获取预设注释信息，其中，所述预 设注释信息为表征所述原始审计结果为误报的信息；通过所述预设注释信息对所述原始审 计结果对应的应用程序的源代码进行注释；滤除带有所述预设注释信息的源代码对应的审 计结果，得到非误报审计结果；W及输出所述非误报审计结果。 根据本专利技术实施例的另一方面，还提供了一种应用程序审计的数据处理装置，该 装置包括：第一获取单元，用于获取对应用程序进行静态审计的原始审计结果；第二获取 单元，用于获取预设注释信息，其中，所述预设注释信息为表征所述原始审计结果为误报的 信息；注释单元，用于通过所述预设注释信息对所述原始审计结果对应的应用程序的源代 码进行注释；滤除单元，用于滤除带有所述预设注释信息的源代码对应的审计结果，得到非 误报审计结果；w及输出单元，用于输出所述非误报审计结果。 根据本专利技术实施例的又一方面，还提供了一种应用程序审计的数据处理系统，该 系统包括；注释添加模块，用于存储预设注释信息，并通过所述预设注释信息对原始审计结 果对应的应用程序的代码进行注释；静态审计系统，用于对注释后的应用程序进行静态审 计，得到审计结果；W及误报结果过滤模块，用于滤除审计结果中带有所述预设注释信息的 源代码对应的审计结果。 在本专利技术实施例中，采用获取对应用程序进行静态审计的原始审计结果；获取预 设注释信息，其中，预设注释信息为表征原始审计结果为误报的信息；通过预设注释信息对 原始审计结果对应的应用程序的源代码进行注释；滤除带有预设注释信息的源代码对应的 审计结果，得到非误报审计结果；W及输出非误报审计结果，由于预设注释信息仅仅是作为 应用程序的源代码的注释，并不是应用程序本身的一部分，因此，即使应用程序的源代码经 过混淆处理、某个变量名更改或者方法名更改，并不会修改预设注释信息，该预设注释信息 依然能够表征该注释范围内的源代码对应的审计结果为误报的结果，即滤除带有预设注释 信息的源代码对应的审计结果不依赖于应用程序本身，从而解决了现有技术中滤除审计结 果中的误报结果不准确的技术问题，进而实现了提高滤除审计结果中的误报结果的技术效 果。【附图说明】 此处所说明的附图用来提供对本专利技术的进一步理解，构成本申请的一部分，本发 明的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中： 图1所示为一种计算机的结构框图； 图2是根据本专利技术实施例的应用程序审计的数据处理方法的流程图； 图3是根据本专利技术实施例的应用程序审计的数据处理方法的模块流程图； 图4是根据本专利技术实施例的应用程序审计的数据处理方法中得到非误报审计结 果的流程图； 图5是根据本专利技术实施例的应用程序审计的数据处理方法中判断二次审计结果 中的误报的流程图； 图6是根据本专利技术实施例的应用程序审计的数据处理装置的示意图； 图7是根据本专利技术实施例的应用程序审计的数据处理装置中滤除单元的示意图； 图8是根据本专利技术实施例的应用程序审计的数据处理装置中判断模块的示意图； 图9是根据本专利技术实施例的应用程序审计的数据处理系统的示意图；W及 图10是用于实施本专利技术实施例中应用程序审计的数据处理方法的终端设备的示 意图。【具体实施方式】 为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的 附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是 本专利技术一部分的实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术 人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范 围。 需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语"第一"、"第 二"等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解送样使用 的数据在适当情况下可W互换，W便送里描述的本专利技术的实施例能够W除了在送里图示或 描述的郝些W外的顺序实施。此外，术语"包括"和"具有"W及他们的任何变形，意图在于 覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限 于清楚地列出的郝些步骤或单元，而是可包括没有清楚地列出的或对于送些过程、方法、产 品或设备固有的其它步骤或单元。 技术术语解释Java;是一种可W撰写跨平台应用软件的面向对象程序设计语言，于1995年推 出，在编程语言家族中流行度排名第二，仅次于C语言，尤其在Amlroid平台推出后，Java语 言被广泛用于编写An化oid应用程序，越来越多开发者使用化va进行程序开发。Annotation;是化va编程语言中的一种语法元数据形式，用于自定义语法注释接 口，对化va源代码进行注释。SDK;指SoftwareDevelopmentKit,软件开发工具包，是开发者用于为特定的软件 包、软件框架或通用功能模块等建立的应用软件的开发工具或开发接口的集合。 黑名单：是一个已知的恶意数据的集合，符合黑名单规则或位于黑名单集合中的 数据被认为是非法的，将被应用程序拒绝通过； 白名单：指一个数据集合或满足某种特征的数据集合，位于白名单集合中的数据 被认为是合法的。例如，已经过开发确认不存在安全风险的化va代码片段作为白名单。 静态审计；静态审计是在不运行应用程序的情况下对应用程序进行检查的方法， 类型检查、代码风格检查、Bug查找和本文档来自技高网...
【技术保护点】
一种应用程序审计的数据处理方法，其特征在于，包括：获取对应用程序进行静态审计的原始审计结果；获取预设注释信息，其中，所述预设注释信息为表征所述原始审计结果为误报的信息；通过所述预设注释信息对所述原始审计结果对应的应用程序的源代码进行注释；滤除带有所述预设注释信息的源代码对应的审计结果，得到非误报审计结果；以及输出所述非误报审计结果。
【技术特征摘要】
【专利技术属性】
技术研发人员：王金锭，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：广东;44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。