[發明專利]開源許可證和版權信息篡改的檢測方法及系統

在審

• 申請號: 202110552804.2
• 申請日: 2021-05-20
• 公開（公告）號: CN113282965A
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 梁大功;易煥騰;李馨寧;但吉兵;羅峋
• 申請（專利權）人: 蘇州棱鏡七彩信息科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F16/16;G06F21/62
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 華楓

本發明提出了一種開源許可證和版權信息篡改的檢測方法及系統，檢測方法，包括：建立同源分析特征知識庫；將待檢測文件的特征信息與同源分析特征知識庫中的特征信息進行匹配，判斷待檢測文件是否與特征信息知識庫中的文件具有同源關系；在判定待檢測文件存在同源關系文件的情況下，記錄同源關系文件，并將待檢測文件的許可證和版權信息與同源關系文件的許可證和版權信息進行匹配校驗，判斷待檢測文件中的許可證和版權信息是否有篡改、刪除及新增現象。根據本發明的開源許可證和版權信息篡改的檢測方法，解決了相關技術采用人工處理混源許可證篡改檢測，而存在效率低、誤報率高的問題，實現了開源許可證和版權信息篡改的自動檢測，降低了成本和誤報率，提升了效率、檢出率以及檢測質量。

技術領域

本發明涉及軟件開發技術領域，尤其涉及一種開源許可證和版權信息篡改的檢測方法及系統。

背景技術

據不完全統計，國內外軟件開發中，高達99％的軟件項目中或多或少使用了開源軟件，涉及的領域也非常廣泛，包括目前熱門的區塊鏈、人工智能、大數據、云計算、圖像識別、工業軟件等眾多領域。同時，開源軟件作者對于知識產權保護的意識也開始越發注重，軟件作者一般情況下會對自己的軟件產品聲明相應的開源軟件許可證，以此保護自己對于開源軟件作品的合法保護，維護自己的合法權益。

開發者在使用開源軟件的時候，經常發生不合規使用開源軟件的情況，比如著名的開源軟件許可證Apache-2.0，明確聲明軟件開發者在使用開源代碼時，需要保留原始的許可證聲明和版權聲明，但是在實際中，經常會發生開發者為了宣稱類似“自研”等目的，有意或者無意的刪除相關版權聲明以及許可證聲明信息，這在無形中就竊取了開源作者的果實，侵犯了開源作者的知識產權。

基于以上背景，如何智能化鑒別是否引用了他人的開源軟件作品，卻有意或者無意篡改(含刪除、修改)原作者的相關許可證和版權聲明是一件非常有意義的事情，可以幫助軟件開發人員合理、合規使用開源軟件作品，規避潛在的法律訴訟風險和名譽損失。在相關涉及知識產權評測、知識產權糾紛等領域下也具有很大的作用。

目前，針對混源軟件開源許可證篡改檢測，國內外均沒有智能檢測的方法，相關的需求場景也是較少，當需要做相關事情的時候，一般都是通過人眼看，逐個文件的識別判斷。

發明內容

本發明要解決的技術問題是如何對開源許可證和版權信息篡改進行智能檢測，本發明提供一種開源許可證和版權信息篡改的檢測方法及系統。

根據本發明實施例的開源許可證和版權信息篡改的檢測方法，包括：

建立同源分析特征知識庫；

將待檢測文件的特征信息與所述同源分析特征知識庫中的特征信息進行匹配，判斷所述待檢測文件是否與特征信息知識庫中的文件具有同源關系；

在判定所述待檢測文件存在同源關系文件的情況下，記錄同源關系文件，并將所述待檢測文件的許可證和版權信息與同源關系文件的許可證和版權信息進行匹配校驗，判斷所述待檢測文件中的許可證和版權信息是否有篡改、刪除及新增現象。

根據本發明實施例的開源許可證和版權信息篡改的檢測方法，解決了相關技術采用人工處理混源許可證篡改檢測，而存在效率低、誤報率高的問題，實現了開源許可證和版權信息篡改的自動檢測，降低了成本和誤報率，提升了效率、檢出率以及檢測質量。

根據本發明的一些實施例，在對所述待檢測文件的許可證和版權信息進行匹配校驗之前，所述方法還包括：

建立許可證和版權信息知識庫，用于存儲開源許可證和版權的基礎信息、條款信息。

在本發明的一些實施例中，在對所述待檢測文件的許可證和版權信息進行匹配校驗時，將所述待檢測文件的許可證和版權信息與所述許可證和版權信息知識庫中的開源許可證和版權的基礎信息、條款信息進行匹配校驗。