Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 恭喜浙江工业大学赵立影获国家专利权

恭喜浙江工业大学赵立影获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网恭喜浙江工业大学申请的专利一种Java依赖库版本升级自动化风险评估的方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN114579174B

龙图腾网通过国家知识产权局官网在2025-05-09发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210160356.6,技术领域涉及:G06F8/71;该发明授权一种Java依赖库版本升级自动化风险评估的方法是由赵立影设计研发完成,并于2022-02-22向国家知识产权局提交的专利申请。

一种Java依赖库版本升级自动化风险评估的方法在说明书摘要公布了:一种Java软件依赖库版本升级自动化风险评估的方法,包括:步骤1:从Java依赖仓库中获取依赖库当前版本以及待升级版本Java源代码;步骤2:对依赖库新旧版本源代码解析,获取依赖库中所包含的类方法列表;步骤3:基于步骤2得到的依赖库类方法列表,对比新旧两个版本,识别旧版本中类方法变更信息;步骤4:对使用依赖库的应用源代码解析,获取应用源代码中实际使用的依赖库类方法;步骤5:对比步骤3和步骤4中旧版本依赖库中变更的类方法和应用中实际使用的依赖库类方法,如发现应用中实际使用的依赖库方法发生了变化,则记录一条风险;步骤6:分析完成后将风险评估结果推送给对应的研发人员。本发明可以评估依赖库版本升级风险。

本发明授权一种Java依赖库版本升级自动化风险评估的方法在权利要求书中公布了:1.一种Java软件依赖库版本升级自动化风险评估的方法,包括如下步骤:步骤1:从Java依赖仓库中获取依赖库当前版本以及待升级版本Java源代码步骤2:对依赖库新旧版本源代码解析,获取依赖库中所包含的类方法列表,具体方法如下:步骤2.1:获取依赖库信息,具体信息包括依赖库标识,以及依赖库版本;步骤2.2:基于依赖库信息查询是否存在所指定的依赖库解析数据,如存在则进入步骤3,否则进入下一步骤;步骤2.3:对依赖库源代码进行解析,得到依赖库所有的包,类,方法以及方法签名信息;步骤2.4:将依赖库解析结果保存数据库;步骤3:基于步骤2得到的依赖库类方法列表,对比新旧两个版本,识别旧版本中类方法变更信息,具体方法如下:步骤3.1:获取待对比依赖库新旧版本信息;步骤3.2:查询是否存在该依赖库新旧两个版本的变更信息,如存在则进入步骤4,否则进入下一步骤;具体包括:使用旧依赖库信息:oldgroupid,oldartifactid和oldversion以及新依赖库信息:newgroupid,newartifactid和newversion作为组合条件查询数据,判断是否存在两个版本依赖库的变更分析结果;如果存在变更结果,则无需再次进行分析,可直接进入步骤4,否则需要分析新旧两个版本的依赖库变更信息,进入下一步骤;步骤3.3:获取依赖库旧版本所有方法,依次遍历所有方法与依赖库新版本解析结果进行对比,判断该方法是否在变更,并将变更信息保存数据库;具体包括:利用oldgroupid,oldartifactid和oldversion查询到旧版本依赖库中所有的方法信息,建立待分析方法列表;利用newgroupid,newartifactid和newversion查询到新版本依赖库中所有的方法信息,建立对比方法列表;进一步依次的遍历待分析方法列表,并与新版本对比方法列表做对比分析,判断该方法是否存在于有变更;具体判断标准如下:在分析方法列表中是否存在与待分析方法所属的包名,类名,返回信息以及参数信息完全相同的方法,如果不存在则记录一条变更方法变更信息表示该方法已经在新版本中不存在,并且将该信息保存到数据库中;如果存在则继续分析下一个待分析方法直到所有待分析方法分析完成;步骤4:对使用依赖库的应用源代码解析,获取应用源代码中实际使用的依赖库类方法,具体方法如下:步骤4.1:获取使用依赖库的应用源代码;步骤4.2:查询是否存在依赖库类方法调用链路的解析,如存在则进入步骤5,否则进入下一步;步骤4.3:对该应用源代码进行源代码解析,获取该应用所有使用到的包,类,方法以及方法签名信息,并保存数据库;步骤5:对比步骤3和步骤4中旧版本依赖库中变更的类方法和应用中实际使用的依赖库类方法,如发现应用中实际使用的依赖库方法发生了变化,则记录一条风险,具体方法如下:步骤5.1:获取应用信息,依赖库新旧版本信息;步骤5.2:查询是否存在依赖库版本升级风险信息,如存在则进入步骤6,否则进入下一步骤;步骤5.3:获取应用使用的依赖库所有方法信息,依次遍历所有依赖方法,并与依赖库变更信息作对比,如果应用使用了变更的方法,则记录一条风险信息;步骤6:分析完成后将风险评估结果推送给对应的研发人员。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江工业大学,其通讯地址为:310014 浙江省杭州市拱墅区潮王路18号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。