【开源许可与版权工程】专利授权与商标：Apache 2.0、GPLv3 与「兼容性」陷阱
💡
原文中文，约33400字，阅读约需80分钟。
📝
内容提要
开源许可证中的专利和商标问题常被忽视。专利保护技术方案，商标保护品牌名称。Apache 2.0和GPLv3通过专利授权和报复机制建立了贡献者与用户之间的信任链，但对第三方专利流氓无效。商标政策独立于开源许可证，使用品牌需谨慎以避免法律风险。企业应将许可证、专利和商标纳入合规管理，确保合法使用。
🎯
关键要点
- 开源许可证中的专利和商标问题常被忽视，专利保护技术方案，商标保护品牌名称。
- Apache 2.0和GPLv3通过专利授权和报复机制建立了贡献者与用户之间的信任链，但对第三方专利流氓无效。
- 商标政策独立于开源许可证，使用品牌需谨慎以避免法律风险。
- 企业应将许可证、专利和商标纳入合规管理，确保合法使用。
❓
延伸问答
开源许可证中的专利和商标有什么区别？
专利保护技术方案，而商标保护品牌名称。开源许可证通常只处理版权和部分专利，商标问题常被忽视。
Apache 2.0和GPLv3如何处理专利授权？
Apache 2.0通过显式专利授权和专利报复条款建立信任链，而GPLv3在此基础上设计了更复杂的专利条款。
为什么企业需要关注开源许可证中的商标政策？
商标政策独立于开源许可证，使用品牌需谨慎，以避免法律风险，尤其是在修改和重新分发代码时。
开源许可证如何影响专利诉讼的抗辩？
没有专利条款的许可证如MIT，可能导致被起诉时缺乏有效抗辩，而Apache 2.0和GPLv3提供了显式的专利授权，增强了抗辩能力。
什么是专利流氓（NPE），它对开源项目有什么影响？
专利流氓是指不从事实际生产的实体，主要通过诉讼获取收入。它们对开源项目构成潜在的专利侵权风险。
如何确保企业在使用开源代码时遵循许可证要求？
企业应建立许可证白名单，使用SPDX标识，进行CI扫描，并保持SBOM，以确保合规性。
➡️
