開(kāi)源軟件商業(yè)化中面臨的知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)

李震寧，劉莉，孟杰

（1.上海基礎(chǔ)軟件工程技術(shù)研究中心，上海200030；2.中標(biāo)軟件有限公司，上海200030）

1 引言

中國(guó)軟件產(chǎn)業(yè)已經(jīng)進(jìn)入高速發(fā)展時(shí)期。開(kāi)源軟件在整個(gè)軟件體系里面占的比重越來(lái)越大。很多的軟件企業(yè)在開(kāi)發(fā)過(guò)程中或多或少引用了開(kāi)源代碼或開(kāi)源軟件。目前，多數(shù)廠商在使用開(kāi)源軟件的過(guò)程之中，存在一個(gè)認(rèn)識(shí)誤區(qū)：開(kāi)源軟件是一個(gè)免費(fèi)的軟件，可以隨意使用且不存在所謂的法律風(fēng)險(xiǎn)。

從全球范圍來(lái)看，與開(kāi)源軟件有關(guān)的法律訴訟的確是非常少，而因?yàn)槭褂瞄_(kāi)源軟件遭到制裁的廠商就更少，但絕對(duì)不是沒(méi)有，比較引人注目的就是Oracle和谷歌，雙方關(guān)于安卓操作系統(tǒng)上的Java API所涉及的88億美元知識(shí)產(chǎn)權(quán)案例。所以，開(kāi)源軟件作為一個(gè)具有版權(quán)的軟件著作產(chǎn)品，也不可回避知識(shí)產(chǎn)權(quán)這一問(wèn)題。不加限制地使用和售賣(mài)開(kāi)源軟件，可能存在法律風(fēng)險(xiǎn)。

2 主流開(kāi)源許可協(xié)議介紹

開(kāi)源軟件所使用的開(kāi)源許可證，從知識(shí)產(chǎn)權(quán)角度來(lái)說(shuō)，也是具備法律效應(yīng)的合同。開(kāi)源軟件也受到相關(guān)著作權(quán)保護(hù)。因此各位開(kāi)發(fā)者和企業(yè)使用過(guò)程中請(qǐng)勿認(rèn)為免費(fèi)使用就意味著原作者放棄了所有權(quán)利，而且，開(kāi)源許可證種類(lèi)眾多，彼此之間的許可內(nèi)容和細(xì)節(jié)千差萬(wàn)別。因此，選擇符合自己要求的許可證非常重要。圖1參考了阮一峰博士翻譯的Paul Bagw ell繪制的主流開(kāi)源協(xié)議列表。圖1里面羅列了目前主流的開(kāi)源許可證類(lèi)別，以及對(duì)應(yīng)的核心許可要求。

如圖1所示，目前最主流的六大開(kāi)源許可協(xié)議（實(shí)際上目前用到的開(kāi)源許可協(xié)議高達(dá)80余種）核心出發(fā)點(diǎn)是一致的：允許用戶免費(fèi)使用、修改軟件。但是，在許可細(xì)節(jié)上差別就很大。例如，在核心的開(kāi)源問(wèn)題上，寬泛式的許可證允許開(kāi)發(fā)者自由選擇是否將修改后的軟件開(kāi)源，而另一些許可證則要求開(kāi)發(fā)者必須遵照原有的許可協(xié)議。同時(shí)在分發(fā)軟件過(guò)程中，提供源代碼。但無(wú)論是寬泛還是較為嚴(yán)格的許可證，它們都有自己的使用條件。這也意味著開(kāi)源許可證也是一種法律許可，在其許可范圍內(nèi)使用開(kāi)源軟件代碼才會(huì)免除版權(quán)侵犯的情況。

圖1 當(dāng)前主流開(kāi)源許可協(xié)議類(lèi)型的區(qū)別

3 谷歌規(guī)避開(kāi)源許可證“傳染性”的做法

谷歌在開(kāi)發(fā)安卓操作系統(tǒng)過(guò)程中大量使用了遵循GPL許可協(xié)議的代碼。而GPL許可協(xié)議則要求，如果使用了基于GPL許可協(xié)議的軟件做修改，那么該軟件產(chǎn)品和相關(guān)衍生作品都是要受到GPL許可證的傳染，要求開(kāi)放源代碼。但安卓操作系統(tǒng)為了保護(hù)開(kāi)發(fā)者和硬件合作伙伴，在很多系統(tǒng)層級(jí)使用了更加寬泛溫和的Ap ache許可證。它們是如何通過(guò)合理手段規(guī)避開(kāi)源許可證的“傳染性”的？

實(shí)際上，Linus在發(fā)展Linux操作系統(tǒng)的過(guò)程中，也注意到強(qiáng)制性開(kāi)源對(duì)于一些商業(yè)性質(zhì)的開(kāi)發(fā)者和企業(yè)積極性有所打擊。為了更好地推廣系統(tǒng)和吸引開(kāi)發(fā)者，他在Linux內(nèi)核的版權(quán)文件Cop ying中最前面增加了一段話，保證了Linux內(nèi)核的商業(yè)用途不被GPLv2傳染。

NOTE! This copyright does *not* cover user p r ogr ams that use k er nel ser v ic es by n or mal sy stem c al l s - this is mer el y consid ered nor mal use of the ker nel, and does *not* fall under the heading of "derived w o r k". A l so n ote that the GPL bel ow is copyrighted by the Free Software Foundation,but the instance of code that it ref ers to (the Linux kernel) is copyrighted by me and others who actually wrote it. Also note that the only valid version of the GPL as far as the kernel is c onc er ned is _this_ p ar tic ul ar v ersion of the license (ie v2, not v2.2 or v 3.x or whatever), unless explicitly otherwise stated.Linus Torvalds

在這份文件中，Linus本人已經(jīng)明確說(shuō)明：使用 Linux 內(nèi)核的頭文件定義，進(jìn)行系統(tǒng)調(diào)用的程序不會(huì)被視作GPL的作用范圍，也就是說(shuō)不會(huì)被視作衍生產(chǎn)品。這就為廠商提供了一個(gè)思路，使用用戶空間，通過(guò)系統(tǒng)調(diào)用方式來(lái)區(qū)隔內(nèi)核空間的許可協(xié)議。

谷歌通過(guò)HAL硬件抽象層很好地解決了這一問(wèn)題，即HAL存放實(shí)際驅(qū)動(dòng)程序，通過(guò)內(nèi)核中的“影子驅(qū)動(dòng)”傳輸控制命令。由于H A L對(duì)內(nèi)核的調(diào)用屬于普通系統(tǒng)調(diào)用，因此不必被Linux內(nèi)核的GPL許可強(qiáng)制傳染。然而，位于內(nèi)核之上的Linux Glibc庫(kù)屬于GPL許可協(xié)議，有傳染性。為了規(guī)避這一問(wèn)題，谷歌將glibc替換為了自己優(yōu)化的Free BSD Bionic庫(kù)，這個(gè)庫(kù)則屬于寬泛的BSD協(xié)議。

谷歌作為一家成功的科技企業(yè)，在安卓操作系統(tǒng)創(chuàng)建之初就非常重視開(kāi)源知識(shí)產(chǎn)權(quán)問(wèn)題。通過(guò)HAL成功隔離了開(kāi)源許可證為后來(lái)眾多開(kāi)發(fā)者和企業(yè)增添了很多利益吸引點(diǎn)。在本文撰寫(xiě)過(guò)程中，美國(guó)舊金山聯(lián)邦法庭陪審團(tuán)做出了裁決，認(rèn)定安卓操作系統(tǒng)合理利用（Fair Use）Java API代碼并未侵犯其版權(quán)，駁回甲骨文向谷歌索賠93億美元訴訟。給所有使用Java API的開(kāi)發(fā)者一個(gè)定心丸。但這并不意味著可以為所欲為地使用開(kāi)源軟件而沒(méi)有任何限制。

圖2 安卓操作系統(tǒng)對(duì)許可證的處理方式

4 未遵循開(kāi)源許可協(xié)議的典型案例

2013年起，一家韓國(guó)辦公軟件公司 Hancom在其字處理軟件中整合了開(kāi)源的 PDF 解釋器Ghostscript。這個(gè)解釋器采用了兩種許可證，GNU GPL 以及一個(gè)付費(fèi)的商業(yè)授權(quán)許可證。開(kāi)發(fā)者可以自由選擇，但必須遵從其中之一。2016 年，Ghostscript 的開(kāi)發(fā)者 Artif ex 在美國(guó)起訴了韓國(guó)的Hancom，指責(zé)后者既沒(méi)有按照商業(yè)許可付費(fèi)，也沒(méi)有遵從開(kāi)源許可協(xié)議開(kāi)放源代碼。對(duì)此，Hancom公司辯解到：該公司認(rèn)為其在下載Ghostscript的軟件的過(guò)程中沒(méi)有簽署任何開(kāi)源相關(guān)法律文件，以至于無(wú)合同文件被強(qiáng)制執(zhí)行。 最后，美國(guó)法庭判決Hancom公司敗訴，法官在判決時(shí)解釋到：“人們?cè)谙螺d軟件的時(shí)候默認(rèn)同意GNU GPL——這意味著GNU GPL本身就是把這個(gè)簡(jiǎn)單的著作權(quán)問(wèn)題并進(jìn)入合同法領(lǐng)域所需要的額外元素”。 這個(gè)解釋經(jīng)典在于：它非常清晰的告訴了所有企業(yè)，雖然沒(méi)有文件簽署或者 “I Agree ”的按鈕供選擇。但當(dāng)選擇在產(chǎn)品中使用開(kāi)源軟件時(shí)，它就被認(rèn)定為具備強(qiáng)制執(zhí)行力的版權(quán)協(xié)議了。

5 結(jié)束語(yǔ)

今天，開(kāi)源軟件已經(jīng)滲透到全球科技領(lǐng)域的各個(gè)環(huán)節(jié)，大量的軟硬件里都嵌入了開(kāi)源代碼。谷歌在力爭(zhēng)確保Java API的免費(fèi)許可同時(shí)，正在考慮放棄安卓免費(fèi)的傳統(tǒng)。而微軟也重金收購(gòu)了開(kāi)源代碼最大的集散地Git Hub。在最頂級(jí)巨頭們的爭(zhēng)奪下，開(kāi)源知識(shí)產(chǎn)權(quán)的版圖未來(lái)將會(huì)發(fā)生巨大的變化。中國(guó)作為軟件大國(guó)，也應(yīng)高度重視開(kāi)源軟件面臨的風(fēng)險(xiǎn)和挑戰(zhàn)，未雨綢繆，深入研究、積極應(yīng)對(duì)，在新一輪開(kāi)源技術(shù)浪潮中迎頭趕上。