简介： 本发明公开了一种基于化学抽象机的脆弱性模型构建方法，属于可信计算领域。包括：1、基于数据控制流图，设计一种脆弱性内因表征方法；2、通过分析公共脆弱性库中的脆弱性实例，提取脆弱性属性，实现对脆弱性模型类型和成因的表示和描述；3、基于脆弱性属性，构建脆弱性的化学抽象机语义；4、基于脆弱性的化学抽象机语义，构建基于内因和外因的化学抽象机脆弱性模型。此外，本发明还实现了初步的原型系统——脆弱性模型分析系统，并和其他漏洞挖掘工具进行了比较，验证了方法的有效性。本发明能够帮助更加深入的了解脆弱性的本质，有助于提高对脆弱性的认识，从而帮助减少软件脆弱性给国家安全、经济稳定及社会发展带来的损失。