信息流降级器中缺陷和不兼容问题的自动检测

摘要

本发明公开涉及信息流降级器中缺陷和不兼容问题的自动检测。涉及目标部署环境评估应用代码中降级器代码的机制。识别应用代码中的降级器代码。基于输出串，识别降级器代码响应于接收输入串而输出的输出串。检索一个或多个非法串模式集合。该一个或多个非法串模式集合中的每一个与相应的部署环境相关联。非法串模式是降级器为安全起见而在信息流中识别的串模式。基于该一个或多个非法串模式集合以及输出串，做出关于降级器代码是否与目标部署环境相兼容的确定。生成指示确定结果的输出。

主权项

一种关于目标部署环境评估应用代码中的降级器代码的方法，包括：通过应用分析机制识别与应用代码相关联的降级器代码，其中降级器代码是与应用代码相关联的一部分代码，所述一部分代码对应用代码的信息流进行操作以确保在降级器代码的输出中对降级器代码的信息输入的保密性；基于输入串，通过应用分析机制生成降级器代码响应于收到输入串而输出的输出串；从存储系统检索一个或多个非法串模式集合，其中所述一个或多个非法串模式集合中的每一个与相应的部署环境相关联，并且其中非法串模式是降级器为了安全而在信息流中识别的串模式；基于一个或多个非法串模式集合和输出串，通过应用分析机制确定降级器代码是否与目标部署环境相兼容；及通过应用分析机制产生指示所述确定的结果的输出。