一种软件产品自主可控度的测评方法及系统
基本信息
申请号 | CN202111333681.X | 申请日 | - |
公开(公告)号 | CN114020634A | 公开(公告)日 | 2022-02-08 |
申请公布号 | CN114020634A | 申请公布日 | 2022-02-08 |
分类号 | G06F11/36(2006.01)I | 分类 | 计算;推算;计数; |
发明人 | 金达;刘健;霍珊珊;张益;董晶晶;张岩;刘润一 | 申请(专利权)人 | 中电科(北京)信息测评认证有限公司 |
代理机构 | 北京理工大学专利中心 | 代理人 | 温子云;李爱英 |
地址 | 100083北京市海淀区北四环中路211号 | ||
法律状态 | - |
摘要
摘要 | 本发明提供一种软件产品自主可控度的测评方法及系统,所述方法包括对获取软件代码信息;对软件源代码进行多层级代码溯源分析;根据开源代码和自主代码信息,计算得到百分数的自主文件比例、自主代码段比例、开源文件比例和开源代码段比例,加权计算得到自主比例Z;对自主代码进行安全缺陷检测,计算出自主代码缺陷值IV;对开源代码信息进行处理,计算出开源代码漏洞值OV;根据自主代码比例Z、自主代码缺陷值IV和开源代码漏洞值OV,加权计算得到软件产品自主可控度F。本方法是一个可量化的测评方法,减少其他因素对自主可控度判断的影响。 |
