买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜安徽继远检验检测技术有限公司申请的专利软件供应链安全治理方法、机器可读存储介质和处理器获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN117610006B 。

龙图腾网通过国家知识产权局官网在2025-04-04发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202311452059.X，技术领域涉及：G06F21/57；该发明授权软件供应链安全治理方法、机器可读存储介质和处理器是由靳鑫;杜林;刘恒旺;张晓曼设计研发完成，并于2023-10-31向国家知识产权局提交的专利申请。

本软件供应链安全治理方法、机器可读存储介质和处理器在说明书摘要公布了：本发明实施例提供一种软件供应链安全治理方法、机器可读存储介质和处理器，属于软件漏洞分析技术领域。所述软件供应链安全治理方法包括：获取代码开发过程中需要引用的开源文件；对所述开源文件进行预处理，以得到有效开源文件；对所述有效开源文件进行开源代码成分信息检测，以得到所述有效开源文件中的开源代码的特征向量集合；对信息检测后的所述有效开源文件和现有的开源代码漏洞特征库进行匹配，以查找所述有效开源文件的风险漏洞；根据查找到的所述有效开源文件的风险漏洞生成相应的风险漏洞清单。该软件供应链安全治理方法可以对引用的开源软件进行检测，以检测开源软件中是否存在风险漏洞。

本发明授权软件供应链安全治理方法、机器可读存储介质和处理器在权利要求书中公布了：1.一种软件供应链安全治理方法，其特征在于，所述软件供应链安全治理方法包括：获取代码开发过程中需要引用的开源文件；对所述开源文件进行预处理，以得到有效开源文件；对所述有效开源文件进行开源代码成分信息检测，以得到所述有效开源文件中的开源代码的特征向量集合；对信息检测后的所述有效开源文件和现有的开源代码漏洞特征库进行匹配，以查找所述有效开源文件的风险漏洞；根据查找到的所述有效开源文件的风险漏洞生成相应的风险漏洞清单；对所述有效开源文件进行开源代码成分信息检测，以得到所述有效开源文件中的开源代码的特征向量集合包括：获取所述有效开源文件；对所述有效开源文件进行处理，将所述有效开源文件中的开源代码中的冗余信息如注释、空格、换行符进行去除；将所述有效开源文件中的开源代码的变量名和函数名进行标准化处理；将标准化处理后的所述有效开源文件的开源代码进行分解标记；对分解标记的所述有效开源文件的开源代码按照语法特征提取出特征向量；对所述特征向量进行集合以得到关于所述有效开源文件的开源代码的特征向量集合；对信息检测后的所述有效开源文件和现有的开源代码漏洞特征库进行匹配，以查找所述有效开源文件的风险漏洞包括：获取所述特征向量集合；任取所述特征向量集合中的至少三个特征向量，在所述开源代码漏洞特征库中查找与其匹配的多个初始漏洞代码片段；对多个所述初始漏洞代码片段进行特征提取，以得到多个初始漏洞代码特征向量集；根据公式（1）计算所述有效开源文件的开源代码的特征向量集合与各个所述初始漏洞代码特征向量集之间的相似度： 公式（1），其中，表示相似度，表示特征向量集合，表示单个的所述初始漏洞代码特征向量集；获取所述相似度，在所述相似度超过第一预设阈值时，确定所述有效开源文件的开源代码与所述初始漏洞代码片段匹配；根据匹配的所述初始漏洞代码片段对应的风险漏洞确定所述有效开源文件的风险漏洞。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人安徽继远检验检测技术有限公司，其通讯地址为：230088 安徽省合肥市高新区习友路1800号国家级软件评测中心4楼；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。