航天型號(hào)軟件的安全性測(cè)試技術(shù)研究.pdf

1、隨著現(xiàn)代航天技術(shù)和計(jì)算機(jī)科學(xué)技術(shù)的飛速發(fā)展,計(jì)算機(jī)及軟件在航天系統(tǒng)中起著越來越重要的作用。軟件的質(zhì)量直接決定了整個(gè)航天型號(hào)產(chǎn)品的質(zhì)量,軟件質(zhì)量出問題常常會(huì)引發(fā)災(zāi)難性后果,造成無法估計(jì)的損失。航天型號(hào)軟件質(zhì)量問題,尤其是軟件安全性問題日益突出。軟件測(cè)試是保證軟件質(zhì)量的重要手段,它能夠最大限度的發(fā)現(xiàn)軟件中的錯(cuò)誤并減少軟件中殘留的隱患,因此,加強(qiáng)航天型號(hào)軟件的安全性測(cè)試工作是保證航天型號(hào)軟件安全性的基本途徑和有效手段。目前,在我國航天領(lǐng)域,專

2、門針對(duì)軟件安全性測(cè)試開展的研究還很少。本文從航天型號(hào)軟件安全性的測(cè)試現(xiàn)狀入手,對(duì)軟件測(cè)試原理及現(xiàn)行軟件測(cè)試方法和測(cè)試技術(shù)進(jìn)行了深入研究。在研究了軟件周期中各階段安全性工作的基礎(chǔ)上,結(jié)合航天型號(hào)軟件的特點(diǎn)和測(cè)試?yán)щy,總結(jié)了航天型號(hào)軟件安全性測(cè)試的方法和流程。本文對(duì)航天型號(hào)軟件安全性標(biāo)準(zhǔn)《GJB5369-2005航天型號(hào)軟件的C語言安全子集》進(jìn)行了深入研究,對(duì)該C語言安全編程規(guī)范的安全性進(jìn)行了分析,并選擇其中比較重要且有代表性的部分規(guī)則,從

3、數(shù)據(jù)類型、表達(dá)式、程序流程控制三方面,分析了編寫不符合該規(guī)則的C語言程序中存在的安全隱患。在此基礎(chǔ)上,設(shè)計(jì)實(shí)現(xiàn)了代碼審查的自動(dòng)化測(cè)試工具——GJB5369-2005規(guī)則檢查器,實(shí)現(xiàn)了針對(duì)《GJB5369-2005航天型號(hào)軟件的C語言安全子集》中138條規(guī)則的自動(dòng)代碼檢查。GJB5369-2005規(guī)則檢查器設(shè)計(jì)參照編譯器設(shè)計(jì)原理,軟件結(jié)構(gòu)主要由字符流讀入、預(yù)處理、詞法分析、語法分析和錯(cuò)誤處理幾大功能模塊組成。測(cè)試結(jié)果表明,該軟件符合設(shè)計(jì)要