基于抽象解释迹划分技术研究.docVIP

基于抽象解释迹划分技术研究 　　摘 要：确保程序中没有运行时错误，对于软件安全性的保证十分重要。基于抽象解释的静态分析方法对程序语义进行抽象，是验证运行时错误最合适的形式化方法之一。然而抽象解释对于程序语义的抽象可能导致过近似问题，从而引发误报，降低了分析精度。因此提出了迹划分的技术，根据程序的迹对程序控制流图进行划分，对静态分析过程进行局部细化，减少了抽象解释过程中过近似引发的误报。迹划分技术以局部分析效率降低为代价换来了分析精度的提高。 　　关键词：抽象解释；迹划分；静态分析；运行时错误；软件安全性 　　中图分类号：TP311 文献标志码：A 　　Research on Trace Partitioning Based on Abstract Interpretation 　　ZHANG Chi，DING Ze-wen，LIU Lin-wu 　　（College of Computer Science and Technology，Nanjing University of Aeronautics and Astronautics，Nanjing，Jiangsu 211106，China） 　　Abstract：Ensuring the absence of run-time errors in the program is important for the software safety.The program semantics was abstracted by the static analysis method based on abstract interpretation.It is the most appropriate formal method for validating run-time errors.However，the over-approximation of program semantics by the abstract interpretation may lead to false alarms，which reduce the accuracy of analysis.So the technology of trace partitioning was proposed.The control-flow-graph was partitioned according to the trace，and then the process of static analysis can be local refinement.The method reduced the false alarms caused by over-approximation.Trace partitioning obtains higher analytical accuracy at the cost of reduction of local analysis efficiency. 　　Key words：abstract interpretation；trace partitioning；static analysis；run-time error；software safety 　　1 引 言 　　近几年来，安全关键领域中，如何保证软件安全性已经成为了一个广受关注的重要课题，如何提高软件质量，保证系统安全性，防止灾害事故的发生，已经成为当前工业界和学术界的重要研究课题[1]。程序的运行时错误是一类特定的软件错误，是指程序在运行时或运行后发生的错误，并不是软件需求和设计阶段引入的问题，而是由于违反程序语言的安全性规范而引入的问题[2]，例如某条程序执行路径可能存在除数为零或者数据越界的情况。 　　对于运行时错误，工业界常用的仿真、模拟、测试等手段可以发现大部分错误，但却无法保证软件中没有运行时错误。形式化分析与验证方法是保障软件安全性和可靠性的一种重要方法[3]。目前常用的形式化静态分析方法有模型检测[4]、定理证明[5]和抽象解释[6]。模型检测需要穷举所有状态空间，存在状态空间爆炸的问题；定理证明需要大量人工参与，难以自动化。抽象解释对程序语义进行抽象，将程序的具体语义转化到抽象域中对程序的性质进行分析。其根据需求对程序语义进行近似，调节静态分析的精度和效率，是目前对运行时错误进行分析和验证十分有效的方法。 　　抽象解释方法通过将程序的具体执行过程转化到状态迁移系统，在抽象环境中分析状态的可达性，用以验证实际执行时是否满足某一性质。在以程序控制流图表示程序具体的执行过程时，该过程本身可能导致过近似问题，导致在验证某些程序性质时引发误报。例如，我们考虑图1中C程序片段