(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211021641.6 (22)申请日 2022.08.24 (71)申请人 阳光保险集团股份有限公司 地址 518000 广东省深圳市福田区红荔西 路7002号第一世界广场A座17层 (72)发明人 王卓　陈炳印　尹琛　金龙　孙杨　 李胜军　李冰　曾岸林　邵长宏　 范文祥　周鹏辉　刘铸澎　邢凯　 赵美亮　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 张文娥 (51)Int.Cl. G06F 16/951(2019.01) G06F 16/2455(2019.01)G06F 16/22(2019.01) G06F 16/215(2019.01) (54)发明名称 开源组件的开源信息确定方法、 装置及电子 设备 (57)摘要 本发明提供了一种开源组件的开源信息确 定方法、 装置及电子设备， 根据获取的开源组件 列表， 从预设开源社区中爬取各个开源组件的第 一开源信息， 从本地实体三方包中获取各个开源 组件的第二开源信息； 比对各个开源组件的第一 开源信息和第二开源信息， 得到比对结果； 根据 比对结果， 确定各个开源组件的最终开源信息。 该方式可以根据开源组件列表， 自动从预设开源 社区中爬 取各个开源组件的第一开源信息， 同时 可以自动从本地实体三方包中获取各个开源组 件的第二开源信息； 并通过比对确定各个开源组 件最终开源信息， 由于不需要通过人工处理， 从 而提高了处 理效率。 权利要求书2页 说明书8页 附图3页 CN 115391631 A 2022.11.25 CN 115391631 A 1.一种开源组件的开源信息确定方法， 其特 征在于， 所述方法包括： 获取待扫描的开源组件列表； 根据所述开源组件列表， 从预设开源社区中爬取各个开源组件的第一开源信息， 从本 地实体三方包中获取 各个开源组件的第二 开源信息； 比对各个开源组件的第一 开源信息和第二 开源信息， 得到比对结果； 根据所述比对结果， 确定各个开源组件的最终开源信息 。 2.根据权利要求1所述的方法， 其特征在于， 所述获取待扫描的开源组件列表的步骤包 括： 从预设数据库获取至少一个第一 开源组件； 通过预设接口获取至少一个第二 开源组件； 基于所述至少一个第 一开源组件和所述至少一个第 二开源组件， 确定待扫描的开源组 件列表。 3.根据权利要求1所述的方法， 其特征在于， 所述预设开源社区的数量有多个； 所述从 预设开源社区中爬取 各个开源组件的第一 开源信息的步骤 包括： 对各个预设开源社区进行数据定向爬取， 以从各个开源社区中爬取各个开源组件的原 始开源信息； 针对每个开源组件， 将从各个开源社区中爬取的该开源组件的原始开源信息进行比 较， 得到比较结果； 根据比较结果， 确定该开源组件的第一 开源信息 。 4.根据权利要求1所述的方法， 其特征在于， 从本地实体三方包中获取各个开源组件的 第二开源信息的步骤 包括： 获取本地实体三方包； 对所述本地实体三方包进行解析， 得到解析 结果； 根据所述 解析结果获取 各个开源组件的第二 开源信息 。 5.根据权利要求1所述的方法， 其特征在于， 所述根据所述比对结果， 确定各个开源组 件的最终开源信息的步骤 包括： 将所述比对结果中所指示的各个所述第 二开源信 息中的异常数据进行标记， 并发送至 用户； 接收针对所述异常数据的修 正指示， 以对所述异常数据进行修 正； 根据修正后的异常数据， 确定各个开源组件的最终开源信息 。 6.一种开源组件的开源信息确定装置， 其特 征在于， 所述装置包括： 第一获取模块， 用于获取待扫描的开源组件列表； 第二获取模块， 用于根据所述开源组件列表， 从预设开源社区中爬取各个开源组件的 第一开源信息， 从本地实体三方包中获取 各个开源组件的第二 开源信息； 比对模块， 用于比对各个开源组件的第一 开源信息和第二 开源信息， 得到比对结果； 确定模块， 用于根据所述比对结果， 确定各个开源组件的最终开源信息 。 7.根据权利要求6所述的装置， 其特 征在于， 所述第一获取模块还用于： 从预设数据库获取至少一个第一 开源组件； 通过预设接口获取至少一个第二 开源组件；权　利　要　求　书 1/2 页 2 CN 115391631 A 2基于所述至少一个第 一开源组件和所述至少一个第 二开源组件， 确定待扫描的开源组 件列表。 8.根据权利要求6所述的装置， 其特征在于， 所述预设开源社区的数量有多个； 所述第 二获取模块还用于： 对各个预设开源社区进行数据定向爬取， 以从各个开源社区中爬取各个开源组件的原 始开源信息； 针对每个开源组件， 将从各个开源社区中爬取的该开源组件的原始开源信息进行比 较， 得到比较结果； 根据比较结果， 确定该开源组件的第一 开源信息 。 9.一种电子设备， 其特征在于， 包括处理器和存储器， 所述存储器存储有能够被所述处 理器执行 的机器可执行指令， 所述处理器执行所述机器可执行指令以实现权利要求1 ‑5任 一项所述的开源组件的开源信息确定方法。 10.一种机器可读存储介质， 其特征在于， 该机器可读存储介质存储有机器可执行指 令， 该机器可执行指令在被处理器调用和执行时， 机器可执行指令促使处理器实现权利要 求1‑5任一项所述的开源组件的开源信息确定方法。权　利　要　求　书 2/2 页 3 CN 115391631 A 3