具备强制访问控制的数据库中存在的隐蔽通道是一种非法的通信途径,严重威胁了信息安全。隐蔽通道分析的核心问题是隐蔽通道的标识,现有的隐蔽通道标识的方法主要有共享资源矩阵法、语义信息流法、无干扰分析法、隐蔽流树法等。隐蔽流树法能够明确地给出隐蔽通道中的操作序列,更有助于隐蔽通道的场景描述,但是目前的做法是手工生成共享资源矩阵,研究共享资源矩阵的辅助自动生成工具对于提高隐通道标识的准确度和效率具有重要意义。设计了一种面向数据库错误码的共享资源矩阵生成工具,将系统分为三个不同的模块:预处理模块、信息流生成模块和共享资源矩阵生成模块。预处理模块是在信息流分析前对源码的预处理,它的功能是得到系统中的共享资源,构造词法分析器分割源码中的错误码、变量和函数等,然后插桩获取sql操作对应的函数集,以此生成sql操作与函数调用关系矩阵。信息流生成模块设计了信息流二叉树,遍历二叉树得到的信息流生成了函数与全局变量的引用/修改关系矩阵。基于信息流构造信息流图,得到了错误码与全局变量关联关系矩阵。共享资源矩阵生成模块将前面得到的sql操作与函数调用关系矩阵,函数与全局变量的引用/修改关系矩阵和错误码与全局变量关联关系矩阵进行运算得到错误码与sql操作的引用/修改关系矩阵。根据预处理模块找到的函数返回的错误码和sql操作对应的函数集,得到sql操作返回的错误码集合,将该集合和错误码与sql操作的引用修改关系矩阵进行运算可以得到错误码与sql操作的引用/修改/返回关系矩阵。将开源的mysql数据库作为被测数据库,对共享资源矩阵生成工具进行了实验验证。测试结果说明了工具的可行性,能够按照预期获得错误码与操作的关系矩阵。