[发明专利]一种开源协议的风险评估方法、装置、设备及存储介质

说明书

本申请公开了一种开源协议的风险评估方法、装置、设备及存储介质，方法包括：获取样本开源协议，并利用与样本开源协议对应的样本风险评估信息为样本开源协议设置标签信息，得出训练样本；利用训练样本进行学习训练，得出目标模型；当存在目标开源协议时，将目标开源协议输入至目标模型中，利用目标模型输出与目标开源协议对应的目标风险评估信息。本方法利用目标模型确定出与目标开源协议对应的目标风险评估信息，避免了技术人员手动查看得出目标风险评估信息的过程，能够简化操作过程，提高风险评估的效率，降低对人力资源的消耗，并且通过目标模型输出目标风险评估信息，避免了技术人员漏看、错看代码数据的情况，能够提高风险评估的准确度。

技术领域

本发明涉及软件开发领域，特别涉及一种开源协议的风险评估方法、装置、设备及计算机可读存储介质。

背景技术

随着开源软件的多样化发展，开源协议类型也越来越多。开源协议规定了在使用开源软件时的权利和责任，各类型的开源协议的规范和定义各不相同，相同类型的开源协议的不同版本也各有不同，并且开源协议也有上下级的继承关系；如果某些开源软件中引入了某些有专利版权保护的闭源商业软件，也会有很大的风险。为了减少不必要的使用纠纷和潜在法律诉讼，在选择某一类开源组件来构建开源软件过程中，需要准确对所使用的开源软件进行风险评估，得出风险评估信息。

现有技术中，一般是通过技术人员查看开源软件中的开源协议，根据自身技术经验确定出开源协议的风险评估信息，但是现有技术的方法，不仅操作过程繁琐，需要消耗大量的人力资源，而且在实际操作中技术人员漏看、错看代码数据的情况时有发生，因此将导致得出的风险评估信息不准确。

因此，如何高效准确地对开源协议进行风险评估，降低对人力资源的消耗，是本领域技术人员目前需要解决的技术问题。

发明内容

有鉴于此，本发明的目的在于提供一种开源协议的风险评估方法，能够高效准确地对开源协议进行风险评估，降低对人力资源的消耗，；本发明的另一目的是提供一种开源协议的风险评估装置、设备及计算机可读存储介质，均具有上述有益效果。

为解决上述技术问题，本发明提供一种开源协议的风险评估方法，包括：

获取样本开源协议，并利用与所述样本开源协议对应的样本风险评估信息为所述样本开源协议设置标签信息，得出训练样本；

利用所述训练样本进行学习训练，得出目标模型；

当存在目标开源协议时，将所述目标开源协议输入至所述目标模型中，利用所述目标模型输出与所述目标开源协议对应的目标风险评估信息。

优选地，所述获取样本开源协议，并利用与所述样本开源协议对应的样本风险评估信息为所述样本开源协议设置标签信息，得出训练样本的过程，具体包括：

获取所述样本开源协议；

根据模块格式对所述样本开源协议进行协议拆解，得出标准格式的所述样本开源协议；

接收与各所述样本开源协议对应的所述样本风险评估信息，利用所述样本风险评估信息为各所述样本开源协议设置对应的标签信息，得到所述训练样本。

优选地，所述根据模块格式对所述样本开源协议进行协议拆解，得出标准格式的所述样本开源协议的过程，具体包括：

利用NLP分析器根据所述模块格式对所述样本开源协议进行协议拆解，得出标准格式的所述样本开源协议。

优选地，所述利用所述训练样本进行学习训练，得出目标模型的过程，具体包括：

将所述训练样本输入至深度神经网络中进行学习训练，当模型精准度达到预设标准时输出所述目标模型。

优选地，所述将所述训练样本输入至深度神经网络中进行学习训练，当模型精准度达到预设标准时输出所述目标模型的过程，具体包括：