1.如何查询他人软件著作权的证书源代码?
2.fabric-sdk-go的简单使用
3.软件著作权在哪里查?如何申请?
4.软件著作权的真假如何查询?
5.SSL如何实现源端鉴别？

如何查询他人软件著作权的源代码?

       查询他人软件著作权的源代码并非易事，除非软件是查询开源代码，用户可通过右键查看前端网页代码，源码但那并非真正的证书源代码。若涉及诉讼，查询可申请法院调取对方登记提交的源码仿勒索病毒源码源代码，但仅能在网站上查到软件著作权证书编号、证书权利人等信息，查询而无法直接获取源代码。源码

       软件权利人主张其他公司及离职员工侵犯其软件著作权，证书但经鉴定机构鉴定后，查询双方源代码相似数量非常低，源码仅占权利软件总量的证书1.%，不构成实质性相似。查询一审法院认为，源码即使员工有接触权利软件的可能，但鉴定报告显示两个软件不构成相同或实质性相似，系统源码开发故被诉侵权软件不构成著作权侵权。B公司抗辩称其源代码来源于开源代码，但未能提供明确的开源协议或证据证明代码为开源代码。

       最高法院二审判决指出，未经许可复制或部分复制著作权人软件的行为构成侵权，应承担民事责任。在本案中，B公司未经许可部分复制了权利软件，构成侵权，最终判决B公司向权利人赔偿损失。此案例揭示了软件源代码保护的重要性，建议开发者采取措施保护源代码，如签订保密协议、使用加密技术管理源代码、通过第三方机构提交源代码登记等。

       在软件著作权侵权案件中，图片源码证据保全是常见的取证方式。权利人可通过法院申请证据保全，对涉嫌侵权的源代码、目标代码及相关文档进行封存，以备后续鉴定和法律程序。源代码的保护除了通过著作权保护，还可以通过商业秘密（技术秘密）保护，后者不区分思想和表达，理论上可保护算法等内容。开发者应根据自身情况，采取分级保护策略，并采取有效措施防止源代码泄露，以维护自身权益。

fabric-sdk-go的简单使用

        使用fabric提供的cryptogen工具生成文件模板

        $ cryptogen showtemplate > crypto-config.yaml

        进行修改,添加一个组织,一个orderer节点.

        根据crypto-config.yaml文件生成证书文件:

        $ cryptogen generate --config=crypto-config.yaml

        查看生成的证书文件夹结构:

        需要从fabric的源码案例中拷贝configtx.yaml文件

        $ cp $GOPATH/src/github.com/hyperledger/fabric-samples/first-network/configtx.yaml ./

        对configtx.yaml文件进行修改.

        修改之前,创建一个文件夹,来保存即将创建的创世区块文件

        将创建区块文件和通道的命令写到一个脚本中! generate.sh

        脚本文件和配置文件的目录结构:

        执行generate.sh文件生成创世区块文件和通道,其实只有一个组织,也没必要生成锚节点更新文件..

        $ ./generate.sh

        配置docker-compose文件:

        启动容器, 启动后查看容器运行情况

        $ docker-compose up -d

        $ docker-compose ps

        在这里,创建两个脚本文件,用于docker容器的管理

clear_docker.sh文件:

        restart.sh文件:

        创建配置文件的时候,有两个文件可以进行参考...

        修改后的sdk配置文件:

        创建出一个模型对象,给其赋值,并开始初始化sdk

        使用 pkg/fabsdk/fabsdk.go中的New()方法进行实例化

        创建请求之前,需要使用 gopackager.NewCCPackage 方法生成一个resource.CCPackage 对象,传递两个参数,一个是链码的路径(相对于工程的路径), 一个是GOPATH的路径.

        安装链码,使用pkg/client/resmgmt/resmgmt.go文件中的方法

        创建请求之前,需要生成一个*cb.SignaturePolicyEnvelope类型的对象,使用 third_party/github.com/hyperledger/fabric/common/cauthdsl/cauthdsl_builder.go文件中的方法即可,提供了好几个方法, 使用任意一个即可.这里使用 SignedByAnyMember方法: 需要传入所属组织ID

        实例化链码

        使用 pkg/client/channel/chclient.go中的 Execute()方法,来进行数据写入的操作:

        rsp, err := model.Channelclient.Execute(req)

        写入之前,要创建请求:

        tempArgs是要传给链码的参数,可以做下封装,就不受参数个数的限制了

        使用 pkg/client/channel/chclient.go中的 Query()方法,来进行数据查询的操作: 查询之前,同样需要创建请求.

        链码在工程中的路径应该是 工程名/chaincode文件夹

        比如:

        driverFabricDemo/chaincode

        而不应该省略掉工程名这样写: chaincode

        错误原因:cert.URIs 和 tpl.URIs 这两个字段没有被定义.

        进入tpl对象中, /usr/local/go/src/crypto/x/x.go 是个结构体,并没有发现 URIs 字段

        对go版本进行升级,从1.9.3升级到1..3, 再次进入 /usr/local/go/src/crypto/x/x.go 文件中,查看结构体内容:

        在执行sdk的Excute()方法时报错.

        方法不存在,一般是由于链码的Invoke方法中的方法名和Excute()方法传入的方法名不一样.

        但是可以肯定的是,链码的Invoke方法中的方法名和,项目中执行Excute()方法时传入的方法名是完全一样的! 但是很奇怪了,为什么会出现这个错误呢? 使用 docker rmi 删除掉 dev-peerx.travle.xq.com 的镜像,再重新运行即可.

        在创建实例化链码请求的时候

        总是提示

        Cannot use str (type *cb.SignaturePolicyEnvelope) as type *common.SignaturePolicyEnvelope less... (⌘F1) Inspection info: Reports composite literals with incompatible types and values

        明明是相同的类型,却总是报错,应该是IDE的问题.把vendor文件夹删除后,就不会有提示了. 再使用vendor对工程进行init 和 add +external 就好了!!

        出现这个错误,一般都是配置文件哪个地方写错了,需要细心检查

软件著作权在哪里查?如何申请?

       软件著作权查询途径主要有两个官方渠道。首先，登录国家版权中心官网，flash源码其次关注“中国版权服务”微信公众号。查询结果主要是精确模式，能提供软件著作权名称、著作权人、开发时间等少量信息。

       申请软件著作权，有自主登记和找人代办两种方式。若选择自主登记，则需在国家版权局官网操作。若寻求他人帮助，则可省去部分繁琐步骤。

       为了确保信息准确无误，申请时需提供详细的软件信息，包括但不限于名称、版本、著作权人、flash 源码开发时间等。同时，还需准备相应的证明材料，如源代码、设计文档等。

       在提交申请后，相关部门将对提交的信息进行审核。审核通过后，将颁发软件著作权登记证书。此证书不仅确认了软件的原创性，同时也是软件开发者权益的重要证明。

       查询与申请软件著作权是软件开发者的重要步骤。通过官方渠道进行，不仅能够确保信息的准确性，也能有效维护自身的合法权益。

软件著作权的真假如何查询?

       软著查询在中国版权保护中心进行。

       详细解释如下：

       软著，全称为软件著作权，是指对软件作品的著作权保护。为了查询软著的相关信息，需要访问中国版权保护中心的官方网站。

       1. 中国版权保护中心官网：这是查询软著信息的权威渠道。可以通过搜索引擎找到中国版权保护中心的官方网站，并在网站上找到相关的查询入口。

       2. 查询流程：进入官网后，按照网站提示，输入软件名称、登记号或著作权人姓名等关键词，即可查询到相关软著的信息。

       3. 软著证书：在成功登记软著后，中国版权保护中心会颁发软著证书。如果需要验证软著的真实性，可以查验证书的真伪，同时也可以通过官网查询系统进行验证。

       4. 保护范围：软著保护的是软件的源代码、界面设计、功能设计等内容，对于软件的名称、宣传文案等并不在保护范围内。在查询时，应关注软件的作品类型及登记信息，以确保查询的准确性。

       请注意，软著查询的具体步骤可能会因官网更新而有所变化，建议在实际操作时，详细阅读官网的查询指南，以确保查询的准确性和有效性。同时，对于涉及著作权的问题，建议咨询专业的法律人士，以确保自身权益得到合法保护。

SSL如何实现源端鉴别？

       SSL通信模型采用标准的C/S结构，除了在TCP层上进行传输之外，与普通的网络通信协议没有太大的区别，基于OpenSSL的程序都要遵循以下几个步骤：

       (1) OpenSSL初始化

        在使用OpenSSL之前，必须进行相应的协议初始化工作，这可以通过下面的函数实现：

        int SSL_library_int(void);

       (2) 选择会话协议

        在利用OpenSSL开始SSL会话之前，需要为客户端和服务器制定本次会话采用的协议，目前能够使用的协议包括TLSv1.0、SSLv2、SSLv3、SSLv2/v3。

        需要注意的是，客户端和服务器必须使用相互兼容的协议，否则SSL会话将无法正常进行。

       (3) 创建会话环境

        在OpenSSL中创建的SSL会话环境称为CTX，使用不同的协议会话，其环境也不一样的。申请SSL会话环境的OpenSSL函数是：

        SSL_CTX *SSL_CTX_new(SSL_METHOD * method);

        当SSL会话环境申请成功后，还要根据实际的需要设置CTX的属性，通常的设置是指定SSL握手阶段证书的验证方式和加载自己的证书。制定证书验证方式的函数是：

        int SSL_CTX_set_verify(SSL_CTX *ctx,int mode,int(*verify_callback),int(X_STORE_CTX *));

        为SSL会话环境加载CA证书的函数是：

        SSL_CTX_load_verify_location(SSL_CTX *ctx,const char *Cafile,const char *Capath);

        为SSL会话加载用户证书的函数是：

        SSL_CTX_use_certificate_file(SSL_CTX *ctx, const char *file,int type);

        为SSL会话加载用户私钥的函数是：

        SSL_CTX_use_PrivateKey_file(SSL_CTX *ctx,const char* file,int type);

        在将证书和私钥加载到SSL会话环境之后，就可以调用下面的函数来验证私钥和证书是否相符：

        int SSL_CTX_check_private_key(SSL_CTX *ctx);

       (4) 建立SSL套接字

        SSL套接字是建立在普通的TCP套接字基础之上，在建立SSL套接字时可以使用下面的一些函数：

        SSL *SSl_new(SSL_CTX *ctx);

        //申请一个SSL套接字

        int SSL_set_fd(SSL *ssl,int fd);)

        //绑定读写套接字

        int SSL_set_rfd(SSL *ssl,int fd);

        //绑定只读套接字

        int SSL_set_wfd(SSL *ssl,int fd);

        //绑定只写套接字

       (5) 完成SSL握手

        在成功创建SSL套接字后，客户端应使用函数SSL_connect( )替代传统的函数connect( )来完成握手过程:

        int SSL_connect(SSL *ssl);

        而对服务器来讲，则应使用函数SSL_ accept ( )替代传统的函数accept ( )来完成握手过程:

        int SSL_accept(SSL *ssl);

        握手过程完成之后，通常需要询问通信双方的证书信息，以便进行相应的验证，这可以借助于 下面的函数来实现:

        X *SSL_get_peer_certificate(SSL *ssl);

        该函数可以从SSL套接字中提取对方的证书信息，这些信息已经被SSL验证过了。

        X_NAME *X_get_subject_name(X *a);

        该函数得到证书所用者的名字。

       (6) 进行数据传输

        当SSL握手完成之后，就可以进行安全的数据传输了，在数据传输阶段，需要使用SSL_read( ) 和SSL_write( )来替代传统的read( )和write( )函数，来完成对套接字的读写操作：

        int SSL_read(SSL *ssl,void *buf,int num);

        int SSL_write(SSL *ssl,const void *buf,int num);

       (7) 结束SSL通信

        当客户端和服务器之间的数据通信完成之后，调用下面的函数来释放已经申请的SSL资源：

        int SSL_shutdown(SSL *ssl);

        //关闭SSL套接字

        void SSl_free(SSL *ssl);

        //释放SSL套接字

        void SSL_CTX_free(SSL_CTX *ctx);

        //释放SSL会话环境

        结束语

        SSL协议采用数字证书进行双端实体认证,用非对称加密算法进行密钥协商,用对称加密算法将数据加密后进行传输以保证数据的保密性,并且通过计算数字摘要来验证数据在传输过程中是否被篡改和伪造,从而为敏感数据在Internet上的传输提供了一种安全保障手段。

        OpenSSL是一个开放源代码的SSL协议的产品实现，它采用C语言作为开发语言，具备了跨系统的性能。调用OpenSSL 的函数就可以实现一个SSL加密的安全数据传输通道，从而保护客户端和服务器之间数据的安全。