开源软件知识产权风险防控研究报告（2019年）_39页_1005kb

开源软件知识产权风险防控研究报告总结

核心内容概述

本报告由中国信息通信研究院发布，旨在分析开源软件在企业使用过程中可能面临的知识产权风险，并提出相应的防控建议。报告指出，随着开源软件在ICT产业中的广泛应用，其知识产权问题日益复杂，涉及版权、专利、商标等多个方面，企业需加强风险意识与法律研究，构建完整的风险防控体系。

主要观点

开源软件的定义与发展

• 定义：开源软件分为广义与狭义两种。广义开源软件允许任何人学习、复制、修改和再发布；狭义开源软件需符合OSI的10项标准。
• 发展趋势：开源软件已渗透到软件产品体系和供应体系中，成为软件供应链的重要组成部分。科技巨头如微软、谷歌、Facebook等积极拥抱开源，推动其发展。
• 生态结构：开源生态包括开源社区、开发者、开源基金会、开源贡献方、开源参与方、项目托管平台等。

开源许可协议分析

• 本质与分类：开源许可协议是具有法律约束力的格式合同，分为强著佐权型、弱著佐权型和宽容型。
• 主要协议：
  • GPL：强著佐权型，具有“传染性”，要求演绎作品必须以相同协议发布，且包含专利授权与“专利报复”条款。
  • MPL：弱著佐权型，部分代码可闭源，但存在“专利报复”条款。
  • Apache：宽容型，允许闭源使用，包含专利授权与“专利报复”条款。
  • BSD：宽容型，无专利授权条款，存在版权瑕疵风险。

开源许可协议兼容性

• 兼容性定义：兼容性分为广义与狭义两种，涉及不同协议之间的条款冲突。
• 兼容性分析：
  • 强著佐权型协议之间通常不兼容，如GPL v2与GPL v3。
  • 强著佐权型与宽容型协议之间可能存在不兼容情况，如GPL v2与Apache v2。
  • 弱著佐权型协议之间通常兼容，与宽容型协议之间也通常兼容。

关键信息

开源软件知识产权风险种类

1. 版权侵权风险：

   • 使用者未按协议规定使用开源软件，如未提供源代码或修改信息，可能导致侵权。
   • 贡献者未拥有代码版权，导致开源软件存在版权瑕疵，使用后可能引发侵权。

2. 专利侵权风险：

   • 内部专利侵权：贡献者可能以个人名义发起专利诉讼。
   • 外部专利侵权：第三方可能对使用开源软件发起专利诉讼，且不受许可协议约束。

3. 商标侵权风险：

   • 使用未授权的商标或商号进行宣传可能引发侵权。
   • 部分协议如Apache v2对商标使用有明确限制。

风险影响因素

1. 开源许可协议：

   • 不同协议对版权、专利、商标等规定不同，影响企业使用风险。
   • GPL类协议风险较高，宽容型协议风险较低，但需注意其潜在的专利问题。

2. 开源社区知识产权管理：

   • 社区管理严格程度与代码审核机制直接影响知识产权风险。
   • 如Apache基金会要求开发者签署ICLA，以减少版权瑕疵风险。

3. 开源软件使用方式：

   • 仅运行可执行文件风险较低。
   • 修改后不发布或内部使用风险较小（AGPL除外）。
   • 修改并发布或集成到产品中，风险最大。

风险防控建议

增强风险意识与建立防控体系

• 企业需正确认识开源软件的知识产权风险，不能因风险而放弃使用。
• 需增强全体员工的风险防范意识，尤其是法务与技术部门。
• 通过培训、制度建设等方式构建开源知识产权风险防控体系。

建立开源软件全流程管理机制

• 引入阶段：审查开源代码的许可协议，判断是否与企业盈利模式冲突，评估社区管理与代码来源可靠性。
• 开发阶段：做好开源代码的跟踪与管理，记录模块名称、版本、许可协议类型等，定期关注协议变更。
• 发布阶段：法务人员需对产品进行审核，确保开源模块的合规使用，包括声明、源代码获取方式等。

法务部门法律研究工作

• 准确解读开源许可协议，重点关注版权、专利、商标条款，以及不担保、专利报复、法律管辖地等内容。
• 跟踪开源相关司法案例，掌握知识产权纠纷的判决依据与诉讼动向，提前做好应对准备。

热点事件分析

ARTIFEX诉HANCOM

• 事件：Hancom未按AGPL协议提供Ghostscript的修改代码，Artifex起诉要求补缴许可费。
• 解读：该案件确立了GPL类协议具有法律约束力，即使未签署合同，用户默认同意协议内容，构成合同关系。

Facebook修改开源许可协议

• 事件：Facebook将React.js的许可协议从BSD变为BSD+Patents，增加“专利反击”条款。
• 解读：该协议限制使用企业对Facebook发起专利诉讼，引发行业抵制，企业需权衡风险与替换成本。

MongoDB变更开源许可协议

• 事件：MongoDB从AGPL v3切换为SSPL，限制云服务商对源代码的使用。
• 解读：SSPL旨在防止云服务提供商利用开源软件进行商业化而不回馈社区，对企业商业模式产生重大影响。

结论

开源软件在推动技术创新的同时，也带来了复杂的知识产权风险。企业需建立完善的开源管理机制，加强法律合规研究，合理选择许可协议，并在使用过程中严格遵循相关条款，以规避潜在的法律风险。