[发明专利]分级方法、开源软件扫描方法及装置

权利要求书

1.一种分级方法，其特征在于，包括：

根据多个企业制品所使用的开源软件和企业内置开源软件仓库，确定所述企业内置开源软件仓库中的每个开源软件的权重；

根据所述权重对所述企业内置开源软件仓库中的每个开源软件进行重要性分级。

2.根据权利要求1所述的分级方法，其特征在于，所述根据多个企业制品所使用的开源软件和企业内置开源软件仓库，确定所述企业内置开源软件仓库中的每个开源软件的权重，包括：

确定每个企业制品所使用的开源软件的标识码；

将所述标识码与所述企业内置开源软件仓库中的所有开源软件的标识码配对；

若配对成功，则使所述企业内置开源软件仓库中的对应开源软件的权重值增加一设定值；

其中，所述根据所述权重对所述企业内置开源软件仓库中的每个开源软件进行重要性分级，包括：在设定时长之后，根据所述权重值的大小对所述企业内置开源软件仓库中的每个开源软件进行分级。

3.根据权利要求2所述的分级方法，其特征在于，所述分级包括：核心重要等级、核心等级、重要等级、普通等级以及极少使用等级。

4.根据权利要求2所述的分级方法，其特征在于，所述确定每个企业制品所使用的开源软件的标识码，包括：

针对每个制品，通过调用对应企业的企业构建工具对外曝露的接口，获取企业当前设定周期内构建的版本库和git分支信息；

根据所述版本库和所述git分支信息下载该制品对应的全量代码；

解析所述全量代码的git分支中jar或pom文件中定义的依赖关系，确定该制品所使用的开源软件的标识码。

5.根据权利要求2所述的分级方法，其特征在于，所述标识码为MD5值或指纹码。

6.根据权利要求2所述的分级方法，其特征在于，若配对失败，所述根据多个企业制品所使用的开源软件和企业内置开源软件仓库，确定所述企业内置开源软件仓库中的每个开源软件的权重，还包括：

将所述标识码与开源软件中央仓库中所有开源软件的标识码配对；

将配对一致的开源软件增加到所述企业内置开源软件仓库中，并设置初始权重值。

7.一种开源软件扫描方法，其特征在于，包括：

获取一企业制品所使用的开源软件；

将所述开源软件逐一与分级模型的多个开源软件数据库中的开源软件比对，直至比对成功为止；其中，所述分级模型是利用如权利要求1所述的分级方法对所述企业内置开源软件仓库中的每个开源软件进行分级得到。

8.一种分级装置，其特征在于，包括：

权重确定模块，根据多个企业制品所使用的开源软件和企业内置开源软件仓库，确定所述企业内置开源软件仓库中的每个开源软件的权重；

分级模块，根据所述权重对所述企业内置开源软件仓库中的每个开源软件进行重要性分级。

9.一种开源软件扫描装置，其特征在于，包括：

获取模块，获取一企业制品所使用的开源软件；

比对模块，将所述开源软件逐一与分级模型的多个开源软件数据库中的开源软件比对，直至比对成功为止；其中，所述分级模型是利用如权利要求1所述的分级方法对所述企业内置开源软件仓库中的每个开源软件进行分级得到。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至7任一项所述的方法。

11.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至7任一项所述的方法。