[發(fā)明專利]一種開源代碼的使用風(fēng)險評估方法、裝置及電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202010560662.X
• 申請日: 2020-06-18
• 公開（公告）號: CN111695831A
• 公開（公告）日: 2020-09-22
• 發(fā)明（設(shè)計）人: 鄧輝;張寶峰;楊永生;孫亞飛;高金萍;王亞楠;黃小莉;饒華一;畢海英;熊琦;王蓓蓓
• 申請（專利權(quán)）人: 中國信息安全測評中心
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/18
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王嬌嬌

1.一種開源代碼的使用風(fēng)險評估方法，其特征在于，所述方法包括：

獲得所述開源代碼的許可證在至少一個目標(biāo)屬性上各自對應(yīng)的目標(biāo)屬性信息；

獲得每個所述目標(biāo)屬性在其對應(yīng)的所述目標(biāo)屬性信息上對應(yīng)的目標(biāo)評估值，所述目標(biāo)評估值表征在所述目標(biāo)屬性為所述目標(biāo)屬性信息時使用所述開源代碼所具有的風(fēng)險程度；

至少根據(jù)每個所述目標(biāo)屬性所對應(yīng)的目標(biāo)評估值，獲得所述開源代碼對應(yīng)的風(fēng)險評估值，所述風(fēng)險評估值表征所述開源代碼的使用風(fēng)險的高低程度。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，至少根據(jù)每個所述目標(biāo)屬性所對應(yīng)的目標(biāo)評估值，獲得所述開源代碼對應(yīng)的風(fēng)險評估值，包括：

根據(jù)每個所述目標(biāo)屬性對應(yīng)的權(quán)重值，對每個所述目標(biāo)屬性所對應(yīng)的目標(biāo)評估值進(jìn)行處理，以得到所述開源代碼對應(yīng)的風(fēng)險評估值；

其中，每個所述目標(biāo)屬性對應(yīng)的權(quán)重值表征使用所述開源代碼在所述目標(biāo)屬性上所具有的風(fēng)險程度。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，根據(jù)每個所述目標(biāo)屬性對應(yīng)的權(quán)重值，對每個所述目標(biāo)屬性所對應(yīng)的目標(biāo)評估值進(jìn)行處理，以得到所述開源代碼對應(yīng)的風(fēng)險評估值，包括：

分別將所述目標(biāo)屬性對應(yīng)的權(quán)重值和所述目標(biāo)屬性對應(yīng)的目標(biāo)評估值進(jìn)行相乘，以得到每個所述目標(biāo)屬性對應(yīng)的加權(quán)評估值；

將每個所述目標(biāo)屬性對應(yīng)的加權(quán)評估值進(jìn)行加和，以得到所述開源代碼對應(yīng)的風(fēng)險評估值。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲得每個所述目標(biāo)屬性在其對應(yīng)的所述目標(biāo)屬性信息上對應(yīng)的目標(biāo)評估值，包括：

分別在每個所述目標(biāo)屬性對應(yīng)的屬性評估列表中，查找所述目標(biāo)屬性在其對應(yīng)的所述目標(biāo)屬性信息上對應(yīng)的目標(biāo)評估值；

其中，所述屬性評估列表中包括至少兩個屬性信息以及每個所述屬性信息對應(yīng)的評估值。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲得所述開源代碼的許可證在至少一個目標(biāo)屬性上各自對應(yīng)的目標(biāo)屬性信息，包括：

在所述開源代碼的許可證屬性集合中，獲得所述開源代碼的許可證在至少一個目標(biāo)屬性上各自對應(yīng)的目標(biāo)屬性信息；

其中，所述目標(biāo)屬性包含所述許可證屬性集合中的以下屬性中的任意多項(xiàng)：

提供開源屬性，用于表征是否要求基于所述開源代碼所生成的其他代碼開源；

相同許可屬性，用于表征是否要求基于所述開源代碼所生成的其他代碼與所述開源代碼遵循相同的預(yù)設(shè)規(guī)則；

版權(quán)聲明屬性，用于表征是否要求基于所述開源代碼所生成的其他代碼具有與所述開源代碼相同的版權(quán)信息；

許可聲明屬性，用于表征是否要求基于所述開源代碼所生成的其他代碼具有與所述開源代碼相同的許可聲明屬性；

網(wǎng)絡(luò)再分發(fā)屬性，用于表征是否要求基于所述開源代碼所生成的其他代碼通過網(wǎng)絡(luò)對外分發(fā)；

聲明修改屬性，用于表征是否要求基于所述開源代碼所生成的其他代碼聲明其相對于所述開源代碼的修改信息；

專利權(quán)利限制屬性，用于表征是否限制基于所述開源代碼所生成的其他代碼的專利權(quán)利；

專利報復(fù)屬性，用于表征是否禁止所述開源代碼的使用者針對所述開源代碼的所有者的專利訴訟權(quán)利；

禁用商標(biāo)屬性，用于表征是否禁止基于所述開源代碼所生成的其他代碼的商標(biāo)權(quán)利；

商用屬性，用于表征是否允許基于所述開源代碼所生成的其他代碼進(jìn)行商用交易；

私用屬性，用于表征是否允許基于所述開源代碼所生成的其他代碼進(jìn)行個體私用；

庫引用屬性，用于表征是否允許基于所述開源代碼所生成的其他代碼以庫引用的方式調(diào)用所述開源代碼；

修改屬性，用于表征是否允許對所述開源代碼進(jìn)行修改；

附加協(xié)議屬性，用于表征是否允許基于所述開源代碼所生成的其他代碼添加其他附加協(xié)議。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

獲得所述開源代碼對應(yīng)的風(fēng)險評估值所處的分值范圍；

基于預(yù)設(shè)的分值范圍與風(fēng)險等級之間的映射關(guān)系，根據(jù)所述風(fēng)險評估值所處的分值范圍，獲得所述開源代碼的使用風(fēng)險等級，所述使用風(fēng)險等級越高表征使用所述開源代碼所付出的成本值越高。