买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜中国工商银行股份有限公司申请的专利开源软件漏洞管控方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN112906007B 。

龙图腾网通过国家知识产权局官网在2025-02-18发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202110177893.7，技术领域涉及：G06F21/57；该发明授权开源软件漏洞管控方法及装置是由蔡兵克;张泳;刘伟;刁水带设计研发完成，并于2021-02-09向国家知识产权局提交的专利申请。

本开源软件漏洞管控方法及装置在说明书摘要公布了：本发明属于信息安全技术领域，本发明提供了一种开源软件漏洞管控方法及装置，开源软件漏洞管控方法包括：获取系统中所有代码文件所对应的特征值；在开源软件漏洞数据库中遍历所述特征值，以生成遍历结果；根据遍历结果管控所述系统中的开源软件漏洞。本发明克服了现有技术中，对开源软件漏洞传统的处理方法存在的弊端，通过利用开源软件指纹码比对的方式，将漏洞软件指纹、企业使用开源软件指纹、开源软件漏洞数据库库中指纹三种指纹的比对来明确当前漏洞的影响范围，并根据开源软件漏洞数据库提供的漏洞解决方案，自动的对存在漏洞的开源软件进行有效的传播阻止，同时实现自动生产环境漏洞修复，以达到及时发现、及时隔离、自动升级的目的。

本发明授权开源软件漏洞管控方法及装置在权利要求书中公布了：1.一种开源软件漏洞管控方法，其特征在于，包括：获取系统中所有代码文件所对应的特征值；在开源软件漏洞数据库中遍历所述特征值，以生成遍历结果；根据遍历结果管控所述系统中的开源软件漏洞；对使用新的漏洞信息对应的漏洞的开源软件的应用测试环境进行排查，如用到所述开源软件，则获取漏洞升级修复版本并升级；所述获取系统中所有代码文件所对应的特征值包括：根据当前代码本库、当前代码本库的分支、当前代码本库的原始基线以及当前代码本库的当前基线获取所述代码文件；计算所述代码文件所对应的MD5值，具体地：构建工具在进行版本制品构建时获取当前代码本库、当前代码本库的分支、当前代码本库的原始基线以及当前代码本库的当前基线；获取当前代码本库、当前代码本库的分支、当前代码本库的原始基线以及当前代码本库的当前基线后，构建工具会将当前分支上处于当前代码本库的原始基线和当前代码本库的当前基线之间的所有源码、jar文件信息全部下载到构建工具所属编译机的磁盘上；接着，构建工具针对当前编译机上指定磁盘目录下的文件启动独立线程进行遍历，对于Java代码则编译为字节码文件，并且同时计算其MD5值，计算出当次构建所有文件的MD5值之后，将这批MD5值送回漏洞分析工具供漏洞分析工具去开源软件漏洞数据库中比对分析；所述根据遍历结果管控所述系统中的开源软件漏洞，包括：如果漏洞分析工具对当次构建传递过来的MD5值进行对比分析后，发现在开源软件漏洞数据库中有此MD5值，则通知构建工具；构建工具接收到漏洞分析工具的通知后，会终止当前构建任务，并消息通知用户当次构建文件中存在漏洞风险文件；所述对使用新的漏洞信息对应的漏洞的开源软件的应用测试环境进行排查，如用到所述开源软件，则获取漏洞升级修复版本并升级，包括：当构建工具将当次构建中存在漏洞的信息提供给用户进行决策后，用户针对构建工具提供的漏洞信息及升级推荐版本进行决策；用户决策升级版本后，构建工具主动根据用户选择的推荐版本重新进行构建制品；构建工具再次进行构建时会将此次构建计算的指纹码再次送回漏洞分析工具进行分析，如果漏洞分析工具反馈当次构建不存在漏洞信息，则构建成功；构建工具根据当前制品中的部署定义文件，将该制品先部署在指定的回装验证环境中的服务器上进行验证；在回装验证环境中根据部署策略进行重启和执行自动化脚本验证，如重启成功且自动化脚本验证通过；说明本次漏洞自动修复可部署生产；其中，所述部署定义文件包括：定义当前制品应该部署的应用服务节点以及对应应用部署节点目录。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国工商银行股份有限公司，其通讯地址为：100140 北京市西城区复兴门内大街55号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。