[发明专利]软件溯源方法、系统、计算机设备及存储介质

权利要求书

1.一种软件溯源方法，其特征在于，包括：

在软件传播过程中的至少两个不同阶段中的每一阶段，获取软件的预定信息，将所述预定信息存储到区块链上，并在当符合安全认证条件时，根据所存储的信息生成安全认证信息，包括：当确定所述预定信息中的检测结果为无风险时，根据所存储的信息生成安全认证信息，所述安全认证信息为对软件出具的安全认证，所述安全认证信息包括：电子证书形式或便携式文件格式PDF形式的安全认证信息；

当确定用户需要安装软件时，将软件各阶段的安全认证信息展示给所述用户。

2.根据权利要求1所述的方法，其特征在于，

当所述阶段为软件发布阶段时，所述获取软件的预定信息，将所述预定信息存储到区块链上包括：

获取所发布的软件的软件信息以及发布者信息，存储到区块链上；

获取安全厂商对所发布的软件进行安全检测后的检测结果，存储到区块链上。

3.根据权利要求1所述的方法，其特征在于，

当所述阶段为软件分发阶段时，所述获取软件的预定信息，将所述预定信息存储到区块链上包括：

获取所分发的软件的软件信息以及分发者信息，存储到区块链上；

获取安全厂商对所分发的软件进行安全检测后的检测结果，存储到区块链上。

4.根据权利要求2或3所述的方法，其特征在于，

所述安全厂商的个数为N，N为正整数；

当所述检测结果为无风险时，根据所存储的信息生成安全认证信息包括：

当N个安全厂商的检测结果均为无风险时，根据所存储的信息生成安全认证信息。

5.根据权利要求1所述的方法，其特征在于，

该方法进一步包括：在将所述软件各阶段的安全认证信息展示给所述用户的同时，为所述用户展示风险提示信息以及供用户选择的处理方式信息。

6.一种软件溯源系统，其特征在于，包括：第一处理单元以及第二处理单元；

所述第一处理单元，用于在软件传播过程中的至少两个不同阶段中的每一阶段，获取软件的预定信息，将所述预定信息存储到区块链上，并在当符合安全认证条件时，根据所存储的信息生成安全认证信息，包括：当确定所述预定信息中的检测结果为无风险时，根据所存储的信息生成所述安全认证信息，所述安全认证信息为对软件出具的安全认证，所述安全认证信息包括：电子证书形式或便携式文件格式PDF形式的安全认证信息；

所述第二处理单元，用于当确定用户需要安装软件时，将软件各阶段的安全认证信息展示给所述用户。

7.根据权利要求6所述的系统，其特征在于，

当所述阶段为软件发布阶段时，所述第一处理单元获取所发布的软件的软件信息以及发布者信息，存储到区块链上，并获取安全厂商对所发布的软件进行安全检测后的检测结果，存储到区块链上。

8.根据权利要求6所述的系统，其特征在于，

当所述阶段为软件分发阶段时，所述第一处理单元获取所分发的软件的软件信息以及分发者信息，存储到区块链上，并获取安全厂商对所分发的软件进行安全检测后的检测结果，存储到区块链上。

9.根据权利要求7或8所述的系统，其特征在于，

所述安全厂商的个数为N，N为正整数；

所述第一处理单元确定N个安全厂商的检测结果均为无风险，根据所存储的信息生成安全认证信息。

10.根据权利要求6所述的系统，其特征在于，

所述第二处理单元进一步用于，在将所述软件各阶段的安全认证信息展示给所述用户的同时，为所述用户展示风险提示信息以及供用户选择的处理方式信息。

11.一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～5中任一项所述的方法。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1～5中任一项所述的方法。