(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211292583.0 (22)申请日 2022.10.21 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 屈旋逸　李东旭　易骁　许海生　 文卓　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 樊一槿　张祥意 (51)Int.Cl. G06F 8/75(2018.01) G06F 40/284(2020.01) G06F 40/30(2020.01) G06K 9/62(2022.01)G06N 3/04(2006.01) G06N 3/08(2006.01) (54)发明名称 一种代码缺陷分析方法及装置 (57)摘要 本申请提供一种代码缺陷分析方法及 装置， 涉及人工智能领域， 也可用于 金融领域， 包括： 根 据缺陷代码的关键词对缺陷描述信息与缺陷代 码文件进行匹配， 得到匹配结果； 对所述缺陷描 述信息进行预处理后输入预先训练的代码缺陷 类型识别模型， 生成对应的代码缺陷类型； 根据 所述匹配结果、 所述代码缺陷类型及所述缺陷代 码文件生 成代码缺陷知 识图谱。 本申请能够根据 缺陷描述信息对缺陷代码进行缺陷分析与展示。 权利要求书2页 说明书10页 附图4页 CN 115525332 A 2022.12.27 CN 115525332 A 1.一种代码缺陷分析 方法， 其特 征在于， 包括： 根据缺陷代码的关键词对缺陷描述信息与缺陷代码文件进行匹配， 得到匹配结果； 对所述缺陷描述信 息进行预处理后输入预先训练 的代码缺陷类型识别模型， 生成对应 的代码缺陷类型； 根据所述匹配结果、 所述代码缺陷类型及所述 缺陷代码文件生成代码缺陷知识图谱。 2.根据权利要求1所述的代码缺陷分析方法， 其特征在于， 所述根据缺陷代码的关键词 对缺陷描述信息与缺陷代码文件进行匹配， 得到匹配结果， 包括： 对所述缺陷描述信息进行语义识别； 比对语义识别结果与所述关键词， 得到缺陷描述标签； 按照所述 缺陷描述标签搜索所述 缺陷代码文件， 得到所述匹配结果。 3.根据权利要求1所述的代码缺陷分析方法， 其特征在于， 所述对所述缺陷描述信 息进 行预处理后输入预 先训练的代码缺陷类型识别模型， 生成对应的代码缺陷类型， 包括： 对所述缺陷描述信息进行分词处 理， 得到缺陷描述特 征向量； 将所述缺陷描述特 征向量输入所述代码缺陷类型识别模型， 得到所述代码缺陷类型。 4.根据权利要求1所述的代码缺陷分析方法， 其特征在于， 所述根据所述匹配结果、 所 述代码缺陷类型及所述 缺陷代码文件生成代码缺陷知识图谱， 包括： 根据所述代码缺陷类型生成缺陷代码属性； 根据所述匹配结果及所述 缺陷代码文件生成缺陷代码调用关系； 根据所述缺陷代码、 所述缺陷代码属性及所述缺陷代码调用关系生成所述代码缺陷知 识图谱。 5.根据权利要求1所述的代码缺陷分析方法， 其特征在于， 训练所述代码缺陷类型识别 模型的步骤， 包括： 对历史缺陷描述信息进行分词处 理， 得到历史缺陷描述特 征向量； 将所述历史缺陷描述特征向量及对应的历史代码缺陷类型输入原始神经网络模型进 行训练， 得到所述代码缺陷类型识别模型。 6.一种代码缺陷分析装置， 其特 征在于， 包括： 代码文件匹配单元， 用于根据缺陷代码的关键词对缺陷描述信 息与缺陷代码文件进行 匹配， 得到匹配结果； 缺陷类型识别单元， 用于对所述缺陷描述信 息进行预处理后输入预先训练的代码缺陷 类型识别模型， 生成对应的代码缺陷类型； 知识图谱生成单元， 用于根据所述匹配结果、 所述代码缺陷类型及所述缺陷代码文件 生成代码缺陷知识图谱。 7.根据权利要求6所述的代码缺陷分析装置， 其特征在于， 所述代码文件匹配单元， 包 括： 语义识别模块， 用于对所述 缺陷描述信息进行语义识别； 描述标签生成模块， 用于比对语义识别结果与所述关键词， 得到缺陷描述标签； 匹配结果生成模块， 用于按照所述缺陷描述标签搜索所述缺陷代码文件， 得到所述匹 配结果。 8.根据权利要求6所述的代码缺陷分析装置， 其特征在于， 所述缺陷类型识别单元， 包权　利　要　求　书 1/2 页 2 CN 115525332 A 2括： 描述向量 生成模块， 用于对所述 缺陷描述信息进行分词处 理， 得到缺陷描述特 征向量； 缺陷类型识别模块， 用于将所述缺陷描述特征向量输入所述代码缺陷类型识别模型， 得到所述代码缺陷类型。 9.根据权利要求6所述的代码缺陷分析装置， 其特征在于， 所述知识图谱生成单元， 包 括： 代码属性 生成模块， 用于根据所述代码缺陷类型生成缺陷代码属性； 代码关系生成模块， 用于根据 所述匹配结果及所述缺陷代码文件生成缺陷代码调用关 系； 知识图谱生成模块， 用于根据所述缺陷代码、 所述缺陷代码属性及所述缺陷代码调用 关系生成所述代码缺陷知识图谱。 10.根据权利要求6所述的代码缺陷分析装置， 其特 征在于， 还 包括： 历史描述向量生成单元， 用于对历史缺陷描述信息进行分词处理， 得到历史缺陷描述 特征向量； 缺陷识别模型生成单元， 用于将所述历史缺陷描述特征向量及对应的历史代码缺陷类 型输入原 始神经网络模型进行训练， 得到所述代码缺陷类型识别模型。 11.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述程序时实现权利要求1至5任一项所述的代码缺 陷分析方法的步骤。 12.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机程序被 处理器执行时实现权利要求1至 5任一项所述的代码缺陷分析 方法的步骤。 13.一种计算机程序产品， 包括计算机程序/指令， 其特征在于， 该计算机程序/指令被 处理器执行时实现权利要求1至 5任一项所述的代码缺陷分析 方法的步骤。权　利　要　求　书 2/2 页 3 CN 115525332 A 3