[發(fā)明專利]一種源碼編譯驗(yàn)證方法、系統(tǒng)、設(shè)備和儲(chǔ)存介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110028999.0
• 申請日: 2021-01-11
• 公開（公告）號(hào): CN112948827A
• 公開（公告）日: 2021-06-11
• 發(fā)明（設(shè)計(jì)）人: 應(yīng)秋敏;鄭基玲;王志文;吳思進(jìn)
• 申請（專利權(quán)）人: 杭州復(fù)雜美科技有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;G06F21/64;G06F8/41;G06F8/52
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種源碼編譯驗(yàn)證方法，其特征在于，包括如下步驟：

S100、確定驗(yàn)證編譯記錄的請求，其中，所述編譯記錄包括編號(hào)、軟件名稱、軟件版本、源代碼地址、源代碼hash值、用于存儲(chǔ)編譯結(jié)果hash值的編譯結(jié)果列表、編譯環(huán)境和工具鏈列表；

S201、讀取編譯記錄內(nèi)容；

S202、根據(jù)源代碼地址下載源代碼，并進(jìn)行hash運(yùn)算，得到第一源代碼hash值；

S203、驗(yàn)證第一源代碼hash值與編譯記錄中的源代碼hash值是否一致，若一致則進(jìn)行下一步，否則不作處理；

S204、根據(jù)編譯環(huán)境和工具鏈列表構(gòu)建編譯環(huán)境；

S204、對所述源代碼進(jìn)行編譯，得到所述源代碼的二進(jìn)制文件；

S205、對所述二進(jìn)制文件進(jìn)行hash運(yùn)算，運(yùn)算結(jié)果存入第一編譯結(jié)果列表；

S206、驗(yàn)證第一編譯結(jié)果列表內(nèi)容與編譯記錄中的編譯結(jié)果列表內(nèi)容是否一致，若一致則向其他節(jié)點(diǎn)廣播所述編譯記錄，否則不進(jìn)行處理；

在步驟S206之后，區(qū)塊鏈網(wǎng)絡(luò)對編譯記錄進(jìn)行共識(shí)，共識(shí)完成后將所述編譯記錄儲(chǔ)存在區(qū)塊鏈上。

2.根據(jù)權(quán)利要求1所述的一種源碼編譯驗(yàn)證方法，其特征在于，所述編譯環(huán)境和工具鏈列表包括源代碼編譯所需的各級(jí)依賴和工具的名稱、版本及對應(yīng)的下載地址。

3.根據(jù)權(quán)利要求2所述的一種源碼編譯驗(yàn)證方法，其特征在于，源代碼編譯所需的各級(jí)依賴、工具和所述編譯記錄均共同存儲(chǔ)于同一區(qū)塊鏈上。

4.根據(jù)權(quán)利要求3所述的一種源碼編譯驗(yàn)證方法，其特征在于，所述編譯環(huán)境和工具鏈列表還包括各級(jí)依賴和工具在區(qū)塊鏈上的鏈上編號(hào)。

5.一種源碼編譯驗(yàn)證系統(tǒng)，其特征在于，包括記錄存儲(chǔ)模塊，用于存儲(chǔ)編譯記錄；哈希驗(yàn)證模塊，用于對源代碼和編譯結(jié)果進(jìn)行哈希計(jì)算和驗(yàn)證；源碼編譯模塊，用于構(gòu)建編譯環(huán)境和下載編譯所需的所有依賴以進(jìn)行源碼編譯；記錄讀取模塊，用于讀取記錄存儲(chǔ)模塊中所存儲(chǔ)的編譯記錄；記錄接收模塊，用于接收用戶上傳的包含所述編譯記錄的內(nèi)容或節(jié)點(diǎn)廣播的包含所述編譯記錄的內(nèi)容；記錄傳輸模塊，用于廣播或上傳包含所述編譯記錄的內(nèi)容。其中，所述編譯記錄包括區(qū)塊鏈中唯一的編譯編號(hào)、軟件名稱、軟件版本、源代碼地址、源代碼hash值、用于存儲(chǔ)編譯結(jié)果hash值的編譯結(jié)果列表、編譯環(huán)境和工具鏈列表。

6.根據(jù)權(quán)利要求4所述的一種源碼編譯驗(yàn)證系統(tǒng)，其特征在于，所述源碼編譯模塊自帶基礎(chǔ)編譯工具。

7.根據(jù)權(quán)利要求5所述的一種源碼編譯驗(yàn)證系統(tǒng)，其特征在于，所述基礎(chǔ)編譯工具為原始版本的GCC程序。

8.一種設(shè)備，其特征在于，所述設(shè)備包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)器，用于存儲(chǔ)一個(gè)或多個(gè)程序；

當(dāng)所述一個(gè)或多個(gè)程序被所述一個(gè)或多個(gè)處理器執(zhí)行時(shí)，使得所述一個(gè)或多個(gè)處理器執(zhí)行如權(quán)利要求1-4中任一項(xiàng)所述的方法。

9.一種存儲(chǔ)有計(jì)算機(jī)程序的存儲(chǔ)介質(zhì)，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-4中任一項(xiàng)所述的方法。