公开(公告)号：CN118035069A

公开(公告)日：2024-05-14

申请号：CN202311667073.1

申请日：2023-12-06

申请人： 国网思极网安科技(北京)有限公司 ,  国网信息通信产业集团有限公司 ,  国家电网有限公司

发明人： 陈刚 ,  李西治 ,  李祉岐 ,  姜帆 ,  乔淑娟 ,  马靖 ,  王喜伟 ,  范金强 ,  刘晋刚 ,  林婷婷

IPC分类号： G06F11/36 ,  G06F11/34 ,  G06F18/2135

摘要： 本申请提供一种软件成分分析方法以及相关设备，首先获取目标软件的源代码，提取源代码的特征信息，进一步地，根据特征信息确定目标软件的主成分信息，利用软件度量工具确定目标软件的度量指标，最后，根据度量指标对主成分信息进行风险评估。本申请可以有效解决现有的软件成分分析评估过程中没有采用多元统计分析技术的问题，利用面向目标软件度量工具得到的一些度量数据进行分析，找出软件开发中的高风险模块或高风险类存在难度，便于开发者或管理人员有效地开展风险管理，减少各指示之间的信息冗余，提高了问题分析的效率，提高软件成分分析评估的精度和效率。