[发明专利]开源许可证和版权信息篡改的检测方法及系统

权利要求书

1.一种开源许可证和版权信息篡改的检测方法，其特征在于，包括：

建立同源分析特征知识库；

将待检测文件的特征信息与所述同源分析特征知识库中的特征信息进行匹配，判断所述待检测文件是否与特征信息知识库中的文件具有同源关系；

在判定所述待检测文件存在同源关系文件的情况下，记录同源关系文件，并将所述待检测文件的许可证和版权信息与同源关系文件的许可证和版权信息进行匹配校验，判断所述待检测文件中的许可证和版权信息是否有篡改、删除及新增现象。

2.根据权利要求1所述的开源许可证和版权信息篡改的检测方法，其特征在于，在对所述待检测文件的许可证和版权信息进行匹配校验之前，所述方法还包括：

建立许可证和版权信息知识库，用于存储开源许可证和版权的基础信息、条款信息。

3.根据权利要求2所述的开源许可证和版权信息篡改的检测方法，其特征在于，在对所述待检测文件的许可证和版权信息进行匹配校验时，将所述待检测文件的许可证和版权信息与所述许可证和版权信息知识库中的开源许可证和版权的基础信息、条款信息进行匹配校验。

4.根据权利要求1所述的开源许可证和版权信息篡改的检测方法，其特征在于，所述同源分析特征知识库中的特征信息包括：原文件级特征、文件级特征和代码片段级特征，所述将待检测文件与所述同源分析特征知识库中的特征信息进行匹配，判断所述待检测文件是存在同源关系文件，包括：

将所述待检测文件与所述同源分析特征知识库中的原文件级特征进行匹配，判断所述待检测文件是否存在原文件级同源的同源关系文件；

将所述待检测文件与所述同源分析特征知识库中的文件级特征进行匹配，判断所述待检测文件是否存在文件级同源的同源关系文件；

将所述待检测文件与所述同源分析特征知识库中的代码片段级特征进行匹配，判断所述待检测文件是否存在代码片段级同源的同源关系文件。

5.根据权利要求4所述的开源许可证和版权信息篡改的检测方法，其特征在于，所述原文件级特征、文件级特征和代码片段级特征中的至少一种为Hash特征。

6.一种开源许可证和版权信息篡改的检测系统，其特征在于，包括：

第一知识库创建模块，用于建立同源分析特征知识库；

同源关系判断模块，用于将待检测文件的特征信息与所述同源分析特征知识库中的特征信息进行匹配，判断所述待检测文件是否与特征信息知识库中的文件具有同源关系；

许可证和版权校验模块，用于在判定所述待检测文件存在同源关系文件的情况下，记录同源关系文件，并将所述待检测文件的许可证和版权信息与同源关系文件的许可证和版权信息进行匹配校验，判断所述待检测文件中的许可证和版权信息是否有篡改、删除及新增现象。

7.根据权利要求6所述的开源许可证和版权信息篡改的检测系统，其特征在于，所述系统还包括：

第二知识库创建模块，用于建立许可证和版权信息知识库，以存储所述开源许可证和版权的基础信息、条款信息。

8.根据权利要求7所述的开源许可证和版权信息篡改的检测系统，其特征在于，所述系统还包括：提取模块，用于在对所述待检测文件的许可证和版权信息进行匹配校验时，将所述待检测文件的许可证和版权信息与所述许可证和版权信息知识库中的开源许可证和版权的基础信息、条款信息进行匹配校验。