LiScopeLens:基于许可证条款作用域表示的开源许可证不兼容性分析工具
管理学院开展人才引进学术交流活动,欢迎感兴趣的师生参与!
报告题目:LiScopeLens:基于许可证条款作用域表示的开源许可证不兼容性分析工具
主 持 人:曲宗希 副教授
报 告 人:刘子昂 博士
报告时间:2026年7月5日9:00-10:00
报告地点:腾讯会议(会议ID:117 319 953 )
报告简介:
开源软件已经成为现代软件系统的重要基础,开源许可证兼容性直接关系到知识产权保护、软件供应链安全与开源生态治理。现有矩阵式、规则式许可证兼容性分析方法往往忽略许可证对象在具体使用场景中的上下文,容易产生兼容性结论不一致、误报较多等问题。本报告围绕开源许可证兼容性分析中的“最后一公里”问题,介绍 LiScopeLens 的研究动机、许可证条款作用域表示模型(SRLT)、面向使用场景的推理规则与兼容性知识图谱构建方法。该工具基于 OpenHarmony的GN构建依赖图捕获许可证传播路径,在 OpenHarmony 5.0 beta版本中报告10类冲突模式,其中80%被确认为真实问题,涉及上千个源代码文件。
报告人简介:
刘子昂,兰州大学计算机应用技术博士,主要研究方向为开源许可证合规、软件供应链安全、程序分析、漏洞检测、物联网与可信软件工程。在IEEE ISSRE、Empirical Software Engineering、Connection Science、《信息网络安全》《计算机科学》等会议和期刊发表论文,代表作包括LiScopeLens、ISGraphVD 以及开源软件许可证兼容性验证框架等。其以第一作者完成的LiScopeLens论文获ISSRE2024 Best Paper Runner Up Award;作为第一发明人获授权中国发明专利《一种跨语言多场景的开源许可证兼容性检测系统》。曾负责多项产学研项目,并在 OpenHarmony 社区开源合规治理中获得卓越贡献团队奖、安全治理贡献个人奖、合规贡献之星等奖项。
【代表性科研成果】
[1] Ziang Liu, X Liu, Y Zhang, Z Zhang, S Li, W Niu, Q Zhou, R Zhou, X Zhou. LiScopeLens: An Open-Source License Incompatibility Analysis Tool Based on Scope Representation of License Terms. IEEE ISSRE 2024.
[2] Ziang Liu, X Liu, Y Zhang, S Li, W Niu, Q Zhou, R Zhou, X Zhou. Towards a Comprehensive Framework for Verifying Open-Source Software License Compatibility. Empirical Software Engineering.
[3] Y Zhang, X Liu, Ziang Liu, S Li, N Li, W Niu, R Zhou, Q Zhou. ISGraphVD: Precise Vulnerability Detection for IoT Supply Chains Based on Identifier Sensitive Graph. IEEE ISSRE 2025.
[4] 刘新;刘子昂等:《一种跨语言多场景的开源许可证兼容性检测系统》,中国发明专利,申请号/公开号:202411374496,已授权。
[5] 刘子昂, 黄缘缘, 马佳利, 周睿. 基于区块链的医疗数据滥用监控平台设计与实现[J]. 信息网络安全, 2021, 21(5): 58-66.

