[發(fā)明專利]一種開(kāi)源軟件的監(jiān)測(cè)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010191433.5
• 申請(qǐng)日: 2020-03-18
• 公開(kāi)（公告）號(hào): CN111400672A
• 公開(kāi)（公告）日: 2020-07-10
• 發(fā)明（設(shè)計(jì)）人: 鄧輝;張寶峰;楊永生;高金萍;饒華一;畢海英;王蓓蓓;王亞楠;黃小莉;孫亞飛
• 申請(qǐng)（專利權(quán)）人: 中國(guó)信息安全測(cè)評(píng)中心
• 主分類號(hào): G06F21/10
• 分類號(hào): G06F21/10
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 張靜

1.一種開(kāi)源軟件的監(jiān)測(cè)方法，其特征在于，包括：

確定開(kāi)源軟件中開(kāi)源許可證的類型；

在預(yù)先設(shè)定的開(kāi)源許可證特征庫(kù)中，查找是否存在與所述開(kāi)源軟件中開(kāi)源許可證的類型對(duì)應(yīng)的開(kāi)源許可條款特征；

若存在，將查找到的開(kāi)源許可條款特征作為第一基準(zhǔn)特征；

采集所述開(kāi)源軟件在實(shí)施過(guò)程中的開(kāi)源許可條款特征；

比對(duì)所述第一基準(zhǔn)特征與所述開(kāi)源軟件在實(shí)施過(guò)程中的開(kāi)源許可條款特征，得到第一比對(duì)結(jié)果；

根據(jù)所述第一比對(duì)結(jié)果，監(jiān)測(cè)所述開(kāi)源軟件的使用情況是否符合所述開(kāi)源軟件中開(kāi)源許可證的要求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若所述開(kāi)源軟件中開(kāi)源許可證的類型為多種，則在預(yù)先設(shè)定的開(kāi)源許可證特征庫(kù)中，分別查找是否存在與所述開(kāi)源軟件中開(kāi)源許可證的各種類型對(duì)應(yīng)的開(kāi)源許可證特征；

若存在，則將所述開(kāi)源軟件中開(kāi)源許可證的各種類型對(duì)應(yīng)的開(kāi)源許可證特征進(jìn)行比對(duì)，得到第二比對(duì)結(jié)果；

根據(jù)所述第二比對(duì)結(jié)果，監(jiān)測(cè)所述開(kāi)源軟件中不同開(kāi)源許可證之間是否兼容。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

確定所述開(kāi)源軟件所屬開(kāi)源項(xiàng)目采用的開(kāi)源許可證的類型；

在所述預(yù)先設(shè)定的開(kāi)源許可證特征庫(kù)中，查找是否存在與所述開(kāi)源軟件所屬開(kāi)源項(xiàng)目采用的開(kāi)源許可證的類型對(duì)應(yīng)的開(kāi)源許可條款特征；

若存在，將查找到的開(kāi)源許可條款特征作為第二基準(zhǔn)特征；

比對(duì)所述第一基準(zhǔn)特征與所述第二基準(zhǔn)特征，得到第三比對(duì)結(jié)果；

根據(jù)所述第三比對(duì)結(jié)果，監(jiān)測(cè)所述開(kāi)源軟件中開(kāi)源許可證與所述開(kāi)源軟件所屬開(kāi)源項(xiàng)目采用的開(kāi)源許可證是否兼容。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在所述將查找到的開(kāi)源許可條款特征作為第二基準(zhǔn)特征之后，在所述比對(duì)所述第一基準(zhǔn)特征與所述第二基準(zhǔn)特征之前，還包括：

確定所述開(kāi)源軟件所屬開(kāi)源項(xiàng)目中繼承代碼所屬開(kāi)源項(xiàng)目采用的開(kāi)源許可證的類型；

在所述預(yù)先設(shè)定的開(kāi)源許可證特征庫(kù)中，查找是否存在與所述開(kāi)源軟件所屬開(kāi)源項(xiàng)目中繼承代碼所屬開(kāi)源項(xiàng)目采用的開(kāi)源許可證的類型對(duì)應(yīng)的開(kāi)源許可條款特征；

若存在，將查找到的開(kāi)源許可條款特征作為第三基準(zhǔn)特征；

比對(duì)所述第二基準(zhǔn)特征和所述第三基準(zhǔn)特征，得到第四比對(duì)結(jié)果；

根據(jù)所述第四比對(duì)結(jié)果，監(jiān)測(cè)所述開(kāi)源軟件所屬開(kāi)源項(xiàng)目采用的開(kāi)源許可證，與所述開(kāi)源軟件所屬開(kāi)源項(xiàng)目中繼承代碼所屬開(kāi)源項(xiàng)目采用的開(kāi)源許可證是否兼容；

若是，則執(zhí)行所述比對(duì)所述第一基準(zhǔn)特征與所述第二基準(zhǔn)特征的步驟。

5.根據(jù)權(quán)利要求1-4任意一項(xiàng)所述的方法，其特征在于，所述開(kāi)源軟件中開(kāi)源許可證包括：項(xiàng)目級(jí)開(kāi)源許可證、文件級(jí)開(kāi)源許可證和代碼級(jí)開(kāi)源許可證中的任意一種或多種。

6.根據(jù)權(quán)利要求1-4任意一項(xiàng)所述的方法，其特征在于，所述采集所述開(kāi)源軟件在實(shí)施過(guò)程中的開(kāi)源許可條款特征，包括：

采集所述開(kāi)源軟件在實(shí)施過(guò)程中的直接開(kāi)源許可條款特征；

或，采集所述開(kāi)源軟件在實(shí)施過(guò)程中的直接開(kāi)源許可條款特征和間接開(kāi)源許可條款特征；

在采集所述開(kāi)源軟件在實(shí)施過(guò)程中的直接開(kāi)源許可條款特征和間接開(kāi)源許可條款特征的情況下，所述比對(duì)所述第一基準(zhǔn)特征與所述開(kāi)源軟件在實(shí)施過(guò)程中的開(kāi)源許可條款特征，得到第一比對(duì)結(jié)果，包括：

比對(duì)所述第一基準(zhǔn)特征與所述直接開(kāi)源許可條款特征，得到第一比對(duì)子結(jié)果，所述第一比對(duì)子結(jié)果作為監(jiān)測(cè)所述開(kāi)源軟件的使用情況是否符合所述開(kāi)源軟件中開(kāi)源許可證的要求的依據(jù)；

若所述第一比對(duì)子結(jié)果為所述第一基準(zhǔn)特征與所述直接開(kāi)源許可條款特征匹配，則比對(duì)所述第一基準(zhǔn)特征與所述間接開(kāi)源許可條款特征，得到第二比對(duì)子結(jié)果，所述第二比對(duì)子結(jié)果作為監(jiān)測(cè)所述開(kāi)源軟件的使用情況是否符合所述開(kāi)源軟件中開(kāi)源許可證的要求的依據(jù)。