基于函数结构信息的C/C++源代码第三方库重用检测方法

本发明涉及软件开发及软件供应链安全技术领域，公开了基于函数结构信息的C/C++源代码第三方库重用检测方法，本方法通过构建基于开源软件函数AST结构的TPL向量索引库；在向量索引库中，采用异常值检测方法过滤重用频率超过正常频率范围的公共函数；并使用动态占比筛选策略有效过滤误识别的重用TPL候选项，得到更为准确的重用TPL结果。本发明显著提升了TPL重用检测的鲁棒性和准确性，有效减少漏报和误报；同时，本方法相较于传统方法具有更高的检测效率以及更低的存储需求。