[發明專利]開源許可證和版權信息篡改的檢測方法及系統

在審

• 申請號: 202110552804.2
• 申請日: 2021-05-20
• 公開（公告）號: CN113282965A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 梁大功;易煥騰;李馨寧;但吉兵;羅峋
• 申請（專利權）人: 蘇州棱鏡七彩信息科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F16/16;G06F21/62
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 華楓

1.一種開源許可證和版權信息篡改的檢測方法，其特征在于，包括：

建立同源分析特征知識庫；

將待檢測文件的特征信息與所述同源分析特征知識庫中的特征信息進行匹配，判斷所述待檢測文件是否與特征信息知識庫中的文件具有同源關系；

在判定所述待檢測文件存在同源關系文件的情況下，記錄同源關系文件，并將所述待檢測文件的許可證和版權信息與同源關系文件的許可證和版權信息進行匹配校驗，判斷所述待檢測文件中的許可證和版權信息是否有篡改、刪除及新增現象。

2.根據權利要求1所述的開源許可證和版權信息篡改的檢測方法，其特征在于，在對所述待檢測文件的許可證和版權信息進行匹配校驗之前，所述方法還包括：

建立許可證和版權信息知識庫，用于存儲開源許可證和版權的基礎信息、條款信息。

3.根據權利要求2所述的開源許可證和版權信息篡改的檢測方法，其特征在于，在對所述待檢測文件的許可證和版權信息進行匹配校驗時，將所述待檢測文件的許可證和版權信息與所述許可證和版權信息知識庫中的開源許可證和版權的基礎信息、條款信息進行匹配校驗。

4.根據權利要求1所述的開源許可證和版權信息篡改的檢測方法，其特征在于，所述同源分析特征知識庫中的特征信息包括：原文件級特征、文件級特征和代碼片段級特征，所述將待檢測文件與所述同源分析特征知識庫中的特征信息進行匹配，判斷所述待檢測文件是存在同源關系文件，包括：

將所述待檢測文件與所述同源分析特征知識庫中的原文件級特征進行匹配，判斷所述待檢測文件是否存在原文件級同源的同源關系文件；

將所述待檢測文件與所述同源分析特征知識庫中的文件級特征進行匹配，判斷所述待檢測文件是否存在文件級同源的同源關系文件；

將所述待檢測文件與所述同源分析特征知識庫中的代碼片段級特征進行匹配，判斷所述待檢測文件是否存在代碼片段級同源的同源關系文件。

5.根據權利要求4所述的開源許可證和版權信息篡改的檢測方法，其特征在于，所述原文件級特征、文件級特征和代碼片段級特征中的至少一種為Hash特征。

6.一種開源許可證和版權信息篡改的檢測系統，其特征在于，包括：

第一知識庫創建模塊，用于建立同源分析特征知識庫；

同源關系判斷模塊，用于將待檢測文件的特征信息與所述同源分析特征知識庫中的特征信息進行匹配，判斷所述待檢測文件是否與特征信息知識庫中的文件具有同源關系；

許可證和版權校驗模塊，用于在判定所述待檢測文件存在同源關系文件的情況下，記錄同源關系文件，并將所述待檢測文件的許可證和版權信息與同源關系文件的許可證和版權信息進行匹配校驗，判斷所述待檢測文件中的許可證和版權信息是否有篡改、刪除及新增現象。

7.根據權利要求6所述的開源許可證和版權信息篡改的檢測系統，其特征在于，所述系統還包括：

第二知識庫創建模塊，用于建立許可證和版權信息知識庫，以存儲所述開源許可證和版權的基礎信息、條款信息。

8.根據權利要求7所述的開源許可證和版權信息篡改的檢測系統，其特征在于，所述系統還包括：提取模塊，用于在對所述待檢測文件的許可證和版權信息進行匹配校驗時，將所述待檢測文件的許可證和版權信息與所述許可證和版權信息知識庫中的開源許可證和版權的基礎信息、條款信息進行匹配校驗。