[发明专利]软件成分分析方法、装置、终端设备以及存储介质

权利要求书

1.一种软件成分分析方法，其特征在于，所述软件成分分析方法包括：

接收待检项目；

基于预先缓存的本地库，执行包管理器的命令对所述待检项目进行第一命令解析；

若所述第一命令解析失败，则解析所述待检项目的配置文件，确定所述待检项目的组件成分。

2.根据权利要求1所述的软件成分分析方法，其特征在于，所述基于预先缓存的本地库，对所述待检项目进行第一命令解析的步骤之前还包括：

确定第一命令解析所需的组件依赖数据；

基于所述组件依赖数据构建预先缓存的本地库。

3.根据权利要求2所述的软件成分分析方法，其特征在于，所述基于所述组件依赖数据构建预缓存本地库的步骤包括：

从中央仓库中采集组件数据，生成开源组件版本知识库；

基于所述开源组件版本知识库中的组件数据，筛选出符合要求的重要类型组件；

从包管理器对应的镜像网站上下载所述重要类型组件的依赖数据到本地库中。

4.根据权利要求3所述的软件成分分析方法，其特征在于，所述基于预缓存的本地库，执行包管理器的命令对所述待检项目进行第一命令解析的步骤之后还包括：

若第一命令解析失败，则修改包管理器的解析逻辑；

基于所述解析逻辑，结合内网本地镜像库，执行所述包管理器命令对待检项目进行第二命令解析，所述内网本地镜像库预先部署在中央库与本地库之间；

所述若所述第一命令解析失败，则解析所述待检项目的配置文件，确定所述待检项目的组件成分的步骤包括：

若所述第二命令解析失败，则解析所述待检项目的配置文件，确定所述待检项目的组件成分。

5.根据权利要求4所述的软件成分分析方法，其特征在于，所述基于所述解析逻辑，结合内网本地镜像库，执行所述包管理器命令对待检项目进行第二命令解析的步骤之后还包括：

对第二命令解析失败的项目加注标签；

基于所述标签，分析所述待检项目解析失败的原因，确定导致解析失败的组件；

基于所述导致解析失败的组件向相关人员发出预警；

将所述导致解析失败的组件的相关信息上传到所述内网本地镜像库中。

6.根据权利要求1-5任意一项所述的软件成分分析方法，其特征在于，所述若所述第一命令解析失败，则解析所述待检项目的配置文件，确定所述待检项目的组件成分的步骤包括：

将所述待检项目的配置文件拆分为多个子配置文件；

同时解析所述多个子配置文件，得到所述多个子配置文件的处理结果；

对所述处理结果进行综合处理，根据综合处理得到的结果集确定所述待检项目的组件成分。

7.一种软件成分分析装置，其特征在于，所述软件成分分析装置包括：

项目接收模块，用于接收待检项目；

第一命令解析模块，用于基于预先缓存的本地库，执行包管理器的命令对所述待检项目进行第一命令解析；

配置文件解析模块，用于若所述第一命令解析失败，则解析所述待检项目的配置文件，确定所述待检项目的组件成分。

8.一种终端设备，其特征在于，所述终端设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的软件成分分析程序，所述软件成分分析程序被所述处理器执行时实现如权利要求1-6中任一项所述的软件成分分析方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有软件成分分析程序，所述软件成分分析程序被处理器执行时实现如权利要求1-6中任一项所述的软件成分分析方法的步骤。