[发明专利]开源许可证和版权信息篡改的检测方法及系统

说明书

本发明提出了一种开源许可证和版权信息篡改的检测方法及系统，检测方法，包括：建立同源分析特征知识库；将待检测文件的特征信息与同源分析特征知识库中的特征信息进行匹配，判断待检测文件是否与特征信息知识库中的文件具有同源关系；在判定待检测文件存在同源关系文件的情况下，记录同源关系文件，并将待检测文件的许可证和版权信息与同源关系文件的许可证和版权信息进行匹配校验，判断待检测文件中的许可证和版权信息是否有篡改、删除及新增现象。根据本发明的开源许可证和版权信息篡改的检测方法，解决了相关技术采用人工处理混源许可证篡改检测，而存在效率低、误报率高的问题，实现了开源许可证和版权信息篡改的自动检测，降低了成本和误报率，提升了效率、检出率以及检测质量。

技术领域

本发明涉及软件开发技术领域，尤其涉及一种开源许可证和版权信息篡改的检测方法及系统。

背景技术

据不完全统计，国内外软件开发中，高达99％的软件项目中或多或少使用了开源软件，涉及的领域也非常广泛，包括目前热门的区块链、人工智能、大数据、云计算、图像识别、工业软件等众多领域。同时，开源软件作者对于知识产权保护的意识也开始越发注重，软件作者一般情况下会对自己的软件产品声明相应的开源软件许可证，以此保护自己对于开源软件作品的合法保护，维护自己的合法权益。

开发者在使用开源软件的时候，经常发生不合规使用开源软件的情况，比如著名的开源软件许可证Apache-2.0，明确声明软件开发者在使用开源代码时，需要保留原始的许可证声明和版权声明，但是在实际中，经常会发生开发者为了宣称类似“自研”等目的，有意或者无意的删除相关版权声明以及许可证声明信息，这在无形中就窃取了开源作者的果实，侵犯了开源作者的知识产权。

基于以上背景，如何智能化鉴别是否引用了他人的开源软件作品，却有意或者无意篡改(含删除、修改)原作者的相关许可证和版权声明是一件非常有意义的事情，可以帮助软件开发人员合理、合规使用开源软件作品，规避潜在的法律诉讼风险和名誉损失。在相关涉及知识产权评测、知识产权纠纷等领域下也具有很大的作用。

目前，针对混源软件开源许可证篡改检测，国内外均没有智能检测的方法，相关的需求场景也是较少，当需要做相关事情的时候，一般都是通过人眼看，逐个文件的识别判断。

发明内容

本发明要解决的技术问题是如何对开源许可证和版权信息篡改进行智能检测，本发明提供一种开源许可证和版权信息篡改的检测方法及系统。

根据本发明实施例的开源许可证和版权信息篡改的检测方法，包括：

建立同源分析特征知识库；

将待检测文件的特征信息与所述同源分析特征知识库中的特征信息进行匹配，判断所述待检测文件是否与特征信息知识库中的文件具有同源关系；

在判定所述待检测文件存在同源关系文件的情况下，记录同源关系文件，并将所述待检测文件的许可证和版权信息与同源关系文件的许可证和版权信息进行匹配校验，判断所述待检测文件中的许可证和版权信息是否有篡改、删除及新增现象。

根据本发明实施例的开源许可证和版权信息篡改的检测方法，解决了相关技术采用人工处理混源许可证篡改检测，而存在效率低、误报率高的问题，实现了开源许可证和版权信息篡改的自动检测，降低了成本和误报率，提升了效率、检出率以及检测质量。

根据本发明的一些实施例，在对所述待检测文件的许可证和版权信息进行匹配校验之前，所述方法还包括：

建立许可证和版权信息知识库，用于存储开源许可证和版权的基础信息、条款信息。

在本发明的一些实施例中，在对所述待检测文件的许可证和版权信息进行匹配校验时，将所述待检测文件的许可证和版权信息与所述许可证和版权信息知识库中的开源许可证和版权的基础信息、条款信息进行匹配校验。