(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111372655.8 (22)申请日 2021.11.18 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 施生燊　王立林　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 代理人 刘熔　赵平 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/06(2022.01) G06F 21/62(2013.01) G06F 8/30(2018.01) (54)发明名称 一种软件资源 入库方法及装置 (57)摘要 本申请实施例提供一种软件资源入库方法 及装置， 涉及金融领域， 该方法包括： 获取软件制 作机上传的至少一个软件资源文件； 每个软件资 源文件根据开发者编写出的一软件代码生成； 对 所述软件资源文件进行审核。 本申请通过中转上 传， 在软件 上传至仓库之前将对 软件资源文件进 行审核， 进而可以保证软件资源文件的安全性和 资源仓库的安全性。 权利要求书1页 说明书9页 附图4页 CN 114095248 A 2022.02.25 CN 114095248 A 1.一种软件资源 入库方法， 其特 征在于， 所述软件资源 入库方法包括： 获取软件制作机上传的至少一个软件资源文件； 每个软件资源文件根据开发者编写出 的一软件代码生成； 对所述软件资源文件进行审核； 将审核通过的所述软件资源文件上传至软件资源仓库。 2.根据权利要求1所述的一种软件资源入库方法， 其特征在于， 每个开发者对应一公私 钥对， 所述软件资源文件 采用对应开发者的公钥加密； 所述方法还 包括： 利用存储的私钥解密对应公钥加密的所述软件资源文件。 3.根据权利要求2所述的一种软件资源 入库方法， 其特 征在于， 还 包括： 将审核通过的所述软件资源文件按照设定规则排序形成入库序列； 相对应地， 所述将 审核通过的所述软件资源文件上传至软件资源仓库， 包括： 将所述入库序列传输 至所述软件资源仓库。 4.根据权利要求2所述的一种软件资源 入库方法， 其特 征在于， 还 包括： 接收软件制作机发送的至少一个软件资源文件上传申请请求； 所述软件资源上传申请 请求包括对应的开发者账号信息； 验证所述 开发者账号信息的合法性； 若验证通过， 接收对应的软件资源文件。 5.根据权利要求1或4所述的一种软件资源入库方法， 其特征在于， 所述对所述软件资 源文件进行审核， 包括： 对所述软件资源文件进行恶意代码检测或者 安全漏洞检测。 6.根据权利要求4所述的一种软件资源入库方法， 其特征在于， 验证所述开发者账号信 息的合法性包括： 判断上传所述软件资源文件的所述软件制作机的地址信息是否处于预设白名单列表 中， 若是则验证通过。 7.一种软件资源 入库装置， 其特 征在于， 所述软件资源 入库装置包括： 获取模块， 获取软件制作机上传的至少一个软件资源文件； 每个软件资源文件根据开 发者编写出的一软件代码生成； 审核模块， 对所述软件资源文件进行审核； 上传模块， 将 审核通过的所述软件资源文件上传至软件资源仓库。 8.一种软件资源 入库系统， 其特 征在于， 包括： 软件制作机， 根据每个软件代码生成对应的软件资源文件； 每个软件代码由开发者编 写得到； 软件资源 入库装置， 获取 所述软件资源文件， 并对所述软件资源文件进行审核； 软件资源仓库， 接收审核通过的所述软件资源文件。 9.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述程序时实现权利要求1至4任一项所述的软件资 源入库方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机程序被 处理器执行时实现权利要求1至4任一项所述的软件资源 入库方法。权　利　要　求　书 1/1 页 2 CN 114095248 A 2一种软件资源入库方 法及装置 技术领域 [0001]本申请涉及金融领域， 具体涉及软件资源 入库方法及装置 。 背景技术 [0002]目前Maven化开发模式在IT界已经非常盛行， 一个应用系统完 成当版本开发之后， 都会通过版本制作服务器将相关的程序包等软件资源推送到相关软件仓库。 软件仓库作为 软件资源存储和管理的系统， 入库控制的得当与否直接关系 软件成品质量的好坏， 以及软 件资产的安全。 [0003]目前很多软件开发模式采用如下 所示方式， 大体可分为 三个阶段： [0004]程序开发阶段： 开发人员在本机电脑进行程序开发， 开发完成后， 将代码提交到版 本制作机 。 [0005]版本制作阶段： 设置一台版本制作机， 这是一台公共机， 为方便版本制作过程问题 排查， 项目组开 发成员都具有登录该机器权限。 版本机负责版本制作， 主要将开发人员提交 的程序代码进行整合编译， 然后生成应用软件资源包， 这些软件资源包 大都以jar包形式存 在。 [0006]软件推送阶段： 版本制作机上会安装软件仓库客户端软件(通常为Maven客户端)， 用于在应用软件资源包成品制作完成后， 将软件资源推送到软件仓库进行统一管理发布。 这就要求在版本 机上配置具 备推送权限的软件仓库账号密码信息 。 [0007]当前的软件推送方式存在缺陷， 版本制作服务器作为一个公共机， 很多时候需要 开发人员登录排查问题， 登录公共机之后， 将轻而易举获取到配置在上面的  maven推送的 所需的账号及密码。 一旦被利用， 例如利用账号密码对软件仓库进 行大量垃圾文件推送， 造 成软件仓库磁盘性能下降， 或者删除软件仓库资料， 导致开 发人员无法获取相应软件资源， 阻碍系统研发等。 发明内容 [0008]针对现有技术中的问题， 本申请提供一种软件资源入库方法及装置， 首先获取软 件制作机上传的至少一个软件资源文件； 每个软件资源文件根据开 发者编写 出的一软件代 码生成； 之后对所述软件资源文件进行审核； 最后将审核通过的所述软件资源文件上传至 软件资源仓库， 本发明通过中转上传， 在软件上传至仓库之前将对软件资源文件进 行审核， 进而可以保证软件资源文件的安全性和资源仓库的安全性。 [0009]本发明一方面 提供一种软件资源 入库方法， 所述软件资源 入库方法包括： [0010]获取软件制作机上传的至少一个软件资源文件； 每个软件资源文件根据开发者编 写出的一软件代码生成； [0011]对所述软件资源文件进行审核； [0012]将审核通过的所述软件资源文件上传至软件资源仓库。 [0013]在优选的实施例中， 每个开发者对应一公私钥对， 所述软件资源文件采用对应开说　明　书 1/9 页 3 CN 114095248 A 3