龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：中国电子科技集团公司第三十研究所
摘要：本发明公开了一种软件供应链恶意开源项目监测预警方法及装置，属于软件供应链安全检测领域，包括如下步骤：S1，采集软件信息和软件开发者信息，并对采集到的信息进行预处理和关键字段的提取；S2，利用字符串编辑距离和最长子串匹配，筛选分析对象；S3，开使用无监督深度神经网络的文本聚类模型，从开源项目中识别潜在的恶意开源项目；S4，综合分析候选的恶意开源项目以及开发者参与过的项目的历史行为，用于评估开发者的贡献和可靠性；S5，基于步骤S4实现恶意开源项目识别，帮助开发者和用户识别潜在的恶意风险，并采取相应的预防和保护措施。本发明提高了恶意开源项目监测预警实效性和恶意开源监测预警信息的全面性。
主权项：1.一种软件供应链恶意开源项目监测预警方法，其特征在于，包括：S1，软件开发者知识图谱构建：采集软件信息和软件开发者信息，并对采集到的信息进行预处理和关键字段的提取；S2，开源项目名称相似匹配：利用字符串编辑距离和最长子串匹配，筛选分析对象；S3，开源项目语义聚类分析：使用无监督深度神经网络的文本聚类模型，从开源项目中识别潜在的恶意开源项目；S4，开发者历史行为分析：综合分析候选的恶意开源项目以及开发者参与过的项目的历史行为，用于评估开发者的贡献和可靠性；S5，恶意开源项目识别：基于步骤S4实现恶意开源项目识别，帮助开发者和用户识别潜在的恶意风险，并采取相应的预防和保护措施。
全文数据：
权利要求：
百度查询： 中国电子科技集团公司第三十研究所 一种软件供应链恶意开源项目监测预警方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号