近年来，类似抖音因违规利用开源软件而引发开源合规风险的案例屡有发作，浩瀚软件企业逐渐意识到合规利用开源软件的重要性，若不加限造地利用和售卖开源软件，可能会因答应证（GPL类）的传染性规定被迫开源，以至可能因贸易软件未遵守开源答应协议而引发法令纠纷。
做者 | 宁初明 TCL工业研究院广东聚华新型显示研究院，高级专利工程师
编纂 | 骚人
目前，全球开源热度继续快速提拔，根据全球更大开发者社区GitHub的年度陈述数据显示，平台已有超越7300万开发人员，托管仓库超1亿。(此处引自《2021年度Octoverse陈述》)开源软件手艺已全面进军操做系统、云原生、人工智能、大数据、半导体、物联网等行业范畴，我国超九成企业在利用或正方案利用开源手艺，与此同时，云计算开源财产联盟等开源组织相继鼓起，头部科技企业均投入大量人力停止开源生态建立。
然而，因答应证（GPL类）的传染性、开源答应证之间可能不兼容、开源软件的利用规则存在必然不确定性等因素影响，企业可能因未合规利用开源软件而产生常识产权风险[1-2]。如2021年抖音海外版TikTok上线不久的桌面平台曲播软件TikTok Live Studio因违背GPL协议，违规利用开源软件OBS的源代码，固然OBS项目组没有对抖音停止告状维权，抖音也是告急将桌面平台曲播软件TikTok Live Studio下架以平息事态。近年来，类似抖音因违规利用开源软件而引发开源合规风险的案例屡有发作，浩瀚软件企业逐渐意识到合规利用开源软件的重要性，若不加限造地利用和售卖开源软件，可能会因答应证（GPL类）的传染性规定被迫开源，以至可能因贸易软件未遵守开源答应协议而引发法令纠纷。
一、开源软件简介
开源软件一般指开放源代码软件, 是指源代码开放、允许用户根据答应证条目对源代码停止修改并可自在反复发行的一类软件。开源软件在贸易化应用过程面对的合规风险次要包罗常识产权风险、数据庇护风险和出口管束风险。由开源答应证不合理利用引发的常识产权风险次要是指当一个用户在利用开源代码或用一个答应证去开源时，违背了开源答应证的规定，即不合规利用开源答应证形成的风险。
开源答应证是一种允许源代码、蓝图或设想在定义的条目和前提下被利用、修改和/或共享的计算机软件和其他产物的答应证。开源答应证是一种针对开源软件利用者的约束，目标在于标准受著做权庇护的软件的利用或者分发行为。开源相关企业在开源代码引入和输出若未按照响应的答应证利用开源软件，可能面对来自开源软件做者或权力人的诉讼。
展开全文
二、开源软件的常识产权风险类型
开源软件的侵权泉源凡是是贸易软件“越界”利用了开源软件的权力，而最容易引发的风险是陷入协议条目抵触引发的常识产权风险。把开源功效闭源成贸易软件面对的常识产权风险次要包罗著做权侵权风险、专利侵权风险、商标侵权风险和贸易奥秘泄露风险。
2.1 著做权侵权风险
著做权侵权风险是目前开源软件中次要的潜在风险，全球各地的开源软件诉讼大多是由著做权侵权引发的，其次要是因在利用开源软件过程中违背开源答应证和利用了有著做权瑕疵的开源软件。有著做权瑕疵的开源软件指的是含有侵权代码的开源软件，而开源软件的开发者凡是不负有瑕疵担保责任，若在贸易软件中因利用含侵权代码的开源软件而形成侵权的则需企业承担由此形成的侵权责任。
违背开源答应证的问题凡是是因未遵照开源答应证约束违规利用开源软件，或者，未兼容好各开源答应证而引发的。前者相当于违背合同义务而丧失免费开源软件利用权限，后者的情状则相对复杂。一般而言，在将差别答应证的两个开源法式合并成一个较大的法式，或者把此中之一的代码合并入另一个时，若是各个答应证的限造或前提没有抵触，则开源答应证是兼容，如图1所示为各常用开源答应证之间的兼容性组合。但因各类开源答应证的义务与要求存有差别，因而在利用或引入开源软件时，若未合理留意各开源软件所适用的开源答应证兼容性问题，也将因违背开源答应证而引发著做权侵权问题。
图1 常用开源答应证的兼容性示企图
2.2 专利侵权风险
相关于庇护做品表达的著做权庇护，专利次要庇护的是开源软件的办法和功用。与贸易软件比拟，开源软件的诉讼较少，但在利用开源软件时若未得到开源软件中软件专利的受权答应，也可能存在专利侵权的风险。
部门开源答应证（如Apachev2）中虽明示了专利答应要求，但也阐了然专利抨击条目，其专利侵权风险相对较小。而若开源答应证未阐明专利答应规定的，其软件代码虽开源公开了，但开源代码奉献者仍可提起专利侵权诉讼并要求专利答应费用。开源软件虽由奉献者奉献，但不克不及包管其奉献的代码不进犯开源答应协议约束的第三方的专利权，若利用者未得到第三方的专利答应，其也可能遭遇专利诉讼。
2.3 商标侵权风险
开源软件的开源答应证协议虽为全球性，但商标具有地区性，若在响应地域遵守开源答应证中关于商标的义务和利用标准，也将因不妥利用开源软件而形成商标侵权。其次要包罗未经开源促进会认证的开源答应协议，而利用违规OSI 关于open source的商标；未经正式受权或未根据答应证规定，私行利用答应人商标、商号、办事标识表记标帜等停止贸易性宣传和利用。
2.4 贸易奥秘泄露风险
贸易软件利用开源软件的贸易奥秘泄露风险次要是由开源答应证的传染性风险形成的。若在私有软件或代码中，参加利用GPL类开源答应证的开源软件或代码，私有软件或代码将遭到GPL类开源答应证“传染”而可能需要被迫开源，由此可能被迫公开贸易奥秘。与此同时，若引入的开源软件存在歹意代码、病毒或其他平安破绽等问题，则也可能形成内部系统贸易奥秘的泄露。
三、开源软件常识产权纠纷案例阐发
近年来，开源常识产权相关法令判例逐步增加。开源合规诉讼次要以违背答应证义务的版权诉讼为主，由维权小我/组织倡议，原告胜诉率极高，后果含开源、赔款、禁令。美国Jacobsen 诉Katzer 案件就是涉及开源答应证维权胜利的案例。因为 Katzer 删除了答应通知，Jacobsen主张Katzer 违背了开源答应证。最末 Jacobsen 获得成功并与Katzer 达成息争。无独有偶，如图2所示，我国近些年也陆续呈现了一些因不合理利用开源软件引发的诉讼案例[3-6]，此中“稳定买”案件确认了开源答应证在我国具备法令效力。本案中和开源答应证相关的争议点在于原告网站的前端代码中利用了 GPL 答应协议下的开源代码，该GPL答应协议能否约束后端代码。该案在更高法院常识产权庭末审，详尽阐发了本案中 GPL 协议约束的代码范畴，即独立法式及其衍生品或修改版本。由此，可认为中国承认开源答应证的法令效力，出格是 GPL 开源答应证的法令效力。由此可见，在将来开源软件纠纷诉讼中，法院将参考“稳定买”案件对开源答应证采纳一致的承认立场。
图2 我国开源软件诉讼案件，点击图片可放大查看
四、开源软件常识产权风险应对与预防
开源软件常识产权风险应对与预防是一项系统性工程，企业应通过不竭优化内部系统建立，从组织架构、流程轨制、东西建立等多方面保障利用开源软件。
4.1 设置装备摆设开源治理的组织架构
成立公司级此外开源治理组织架构系统，包罗合规、平安、常识产权、宣传等专业化全职团队，明白各方职责，确保高效协同。
4.2 造定开源相关办理标准轨制
4.3 继续优化开源软件治理平台
五、结 语
开源软件能够搀扶帮助企业快速立异，但未根据开源答应证约定滥用开源软件可能会形成潜在的法令纠纷，企业应成立合理的开源软件审查轨制，根据开发软件的用处、目标、市场等情状合规造定并施行开源利用政策，以更大限度制止开源软件的常识产权侵权风险。
参考文献：
[1] 郭雪, 孔松, 王皓月. 企业级开源风险及治理形式研究[J]. 信息通信手艺与政策, 2020(5):45-48.
[2] 李震宁, 刘莉, 孟杰. 开源软件贸易化中面对的常识产权风险[J]. 收集空间平安, 2018(8):42-44.
[3] 北京市高级人民法院(2018)京民末471号民事判决书.
[4] 更高人民法院（2019）更高法知民末663号民事判决书.
[5] 广州常识产权法院（2019）粤73知民初207号民事判决书.
[6] 深圳市中级人民法院（2019）粤03民初3928号民事判决书.
（本文仅代表做者概念，不代表知产力立场）