买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京宏达隆和科技有限公司申请的专利一种开源组件血缘分析方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119180034B 。

龙图腾网通过国家知识产权局官网在2025-10-17发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202410989314.2，技术领域涉及：G06F21/57；该发明授权一种开源组件血缘分析方法及系统是由袁建国;张伟健;谢俊辉设计研发完成，并于2024-07-23向国家知识产权局提交的专利申请。

本一种开源组件血缘分析方法及系统在说明书摘要公布了：本发明公开了一种开源组件血缘分析方法及系统，涉及软件供应链安全技术领域，包括以下步骤：S1、自动发现开源组件；S2、分析软件成分；S3、开源组件指纹分析；S4、生成SBOM物料清单；S5、开源组件血缘分析。本发明通过密码散列函数与余弦相似度算法实现对源代码数据处理过程的全面追踪，通过相似度分析技术，当组件被修改过也能快速识别，平台会定期收集常见开源组件的文件指纹特征，结合提取的开源软件依赖包，进行提取特征值并保存作对比后，识别jar包中存在篡改代码明细行为，定位开源组件风险，提升软件部署包的可控性和安全性管理。

本发明授权一种开源组件血缘分析方法及系统在权利要求书中公布了：1.一种开源组件血缘分析方法，其特征在于包括以下步骤： S1、自动发现开源组件：对系统源码以及编译部署包进行扫描检测，通过组件指纹特征，依赖及关联分析的方式自动发现系统引用的开源组件，通过引用的开源组件及开源组件的特征识别，自动发现系统所用的框架，通过关联威胁情报，发现框架的威胁与风险； S2、分析软件成分：在发现开源组件之后，对软件中所使用的开源组件进行精确识别，并且支持多种语言开发的开源组件版本的识别； S3、开源组件指纹分析：采用开源组件指纹识别工具进行动态扫描，并收集软件中使用的所有开源组件的清单，提取并利用开源组件中的信息数据； S4、生成SBOM物料清单：生成完整的SBOM物料清单，分析开发人员所使用的信息数据，并精准识别系统中存在的已知安全漏洞； S5、开源组件血缘分析：对待溯源的文件进行解包并检索，根据检索情况提取属性数据，获得出厂商、组件名和版本号信息，根据出厂商、组件名和版本号信息在特征仓库中查找对应原始jar文件，分析待溯源的文件和对应原始jar文件来查找宿主，通过相似度分析技术提取特征值并保存作对比后，识别jar包中存在的篡改代码明细； 所述步骤S5具体包括以下步骤： S501、对待溯源的file1.jar文件进行解包，检索出pom.xml文件，如果pom.xml文件不存在则继续查找meta-inf.mf文件； S502、对于pom.xml文件和meta-inf.mf文件分别提取对应出厂商、组件名和版本号信息的三个特定属性的数据； S503、根据出厂商、组件名、版本号信息在特征仓库中查找对应原始jar文件file2.jar； S504、计算file1.jar和file2.jar的sha256值，如果sha256值相同说明是同一个文件，溯源结束，退出，否则继续执行S505； S505、将file1.jar和file2.jar分别解压得出各自class文件列表lst1和lst2，逐个计算lst1和lst2目录下class文件的sha256值，并且剔除sha256相同的文件； S506、在lst1采取余弦相似度算法得到列表lst3，遍历lst3目录，将lst3下的每个文件和lst2的文件列表逐个进行内容比较，如果内容相似度超过阈值则表示宿主查找成功。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京宏达隆和科技有限公司，其通讯地址为：100010 北京市东城区安定门东大街28号1号楼B单元608号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。