[发明专利]开源组件的分析方法和装置

权利要求书

1.一种开源组件的分析方法，其特征在于，所述方法包括：

获取各个项目的开源组件数据；其中，所述开源组件数据包括静态组件数据和动态组件数据；

将所述开源组件数据与预先设置的样本库数据进行匹配，得到匹配结果；并且，基于所述匹配结果确定各个所述开源组件的风险等级信息；

展示所述匹配结果和各个所述开源组件的风险等级信息。

2.根据权利要求1所述的方法，其特征在于，获取各个项目的开源组件数据的步骤，包括：

通过预先设定的目标对外接口获取各个项目的开源组件数据。

3.根据权利要求1所述的方法，其特征在于，获取各个项目的开源组件数据的步骤，包括：

对各个项目的开源组件数据的静态代码进行解析，得到各个所述项目的静态组件数据；

对各个所述项目的开源组件数据的运行态的服务进行解析，得到各个所述项目的动态组件数据。

4.根据权利要求3所述的方法，其特征在于，对各个项目的开源组件数据的静态代码进行解析，得到各个所述项目的静态组件数据的步骤，包括：

通过预先设置的脚本对指定项目的指定文件进行解析，得到所述指定项目的系统特征文件，作为所述指定项目的静态组件数据。

5.根据权利要求3所述的方法，其特征在于，对各个所述项目的开源组件数据的运行态的服务进行解析，得到各个所述项目的动态组件数据的步骤，包括：

从运行内存中读取对各个所述项目的开源组件数据的运行态的服务的开源组件信息，作为各个所述项目的动态组件数据。

6.根据权利要求1所述的方法，其特征在于，将所述开源组件数据与预先设置的样本库数据进行匹配，得到匹配结果的步骤，包括：

基于各个开源组件的名称和版本对将所述开源组件数据与预先设置的样本库数据进行精确匹配，得到精确匹配结果；

基于各个开源组件的名称或版本对将所述开源组件数据与所述样本库数据进行模糊匹配，得到模糊匹配结果；

基于所述精确匹配结果和所述模糊匹配结果确定最终的匹配结果。

7.根据权利要求1所述的方法，其特征在于，所述样本库数据预先设置有各个所述开源组件的开源组件的风险等级信息；基于所述匹配结果确定各个所述开源组件的风险等级信息的步骤，包括：

基于所述匹配结果从所述样本库数据中查找各个所述开源组件的开源组件的风险等级信息。

8.根据权利要求1所述的方法，其特征在于，展示所述匹配结果和各个所述开源组件的风险等级信息的步骤，包括：

通过网页展示平台所述匹配结果；

在所述网页平台中标注所述风险等级信息为高风险的所述开源组件。

9.根据权利要求1所述的方法，其特征在于，基于所述匹配结果确定各个所述开源组件的风险等级信息的步骤之后，所述方法还包括：

如果目标开源组件的所述风险等级信息为高风险，将所述目标开源组件的开源组件数据发送至所述目标开源组件对应的项目的项目负责人的终端设备中。

10.一种开源组件的分析装置，其特征在于，所述装置包括：

数据获取模块，用于获取各个项目的开源组件数据；其中，所述开源组件数据包括静态组件数据和动态组件数据；

数据分析模块，用于将所述开源组件数据与预先设置的样本库数据进行匹配，得到匹配结果；并且，基于所述匹配结果确定各个所述开源组件的风险等级信息；

数据展示模块，用于展示所述匹配结果和各个所述开源组件的风险等级信息。