基于可信计算3.0的软件供应链安全防护架构研究

信息安全研究 ›› 2025, Vol. 11 ›› Issue (E2): 80-.

• 2025“数字经济与网络安全”论文集 • 上一篇下一篇

基于可信计算3.0的软件供应链安全防护架构研究

杜君1,3毛庆梅2,3靳佑鼎2,3项立洋4杜雪涛5张晨5

1(北京可信华泰信息技术有限公司北京100195)
2(奇安信科技集团股份有限公司北京100044)
3(自主可控网络安全技术创新中心北京100044)
4(长扬科技(北京)股份有限公司北京100195)
5(中国移动通信集团设计院有限公司北京100080)

出版日期:2025-12-27 发布日期:2025-12-27
通讯作者: 杜君硕士.主要研究方向为可信计算、网络安全、等级保护. dujun@httc.com.cn
作者简介:杜君硕士.主要研究方向为可信计算、网络安全、等级保护. dujun@httc.com.cn 毛庆梅硕士.主要研究方向代码安全、工控安全、可信计算. maoqingmei@qianxin.com 靳佑鼎硕士.主要研究方向为数据安全、可信计算、网络安全. jinyouding01@qianxin.com 项立洋主要研究方向为工业互联网安全、可信计算、数据安全. liyang.xiang@cytech.net 杜雪涛硕士.主要研究方向为网络安全、信息安全、可信计算. duxuetao@cmdi.chinamobile.com 张晨硕士.主要研究方向为网络与信息安全、可信计算、网络安全运营. zhangchen@cmdi.chinamobile.com

Online:2025-12-27 Published:2025-12-27

摘要/Abstract

摘要： 目前，随着软件供应链攻击事件的频发，传统安全防护手段在应对复杂动态的供应链威胁时存在明显局限.可信计算3.0技术以“主动免疫”为核心思想，通过可信根构建、信任链传递和动态验证机制，为软件供应链安全提供了新的解决方案.提出一种基于可信计算3.0的软件供应链安全防护架构，覆盖开发、交付、部署和运维全生命周期，通过可信度量、动态验证等技术，实现软件供应链的完整性保护、运行可靠性保障及全流程可追溯性构建.

关键词: 可信计算3.0, 软件供应链安全, 主动免疫, 可信验证, 动态防护

中图分类号:

TP309.1

杜君, 毛庆梅, 靳佑鼎, 杜雪涛, 张晨, 项立洋, . 基于可信计算3.0的软件供应链安全防护架构研究[J]. 信息安全研究, 2025, 11(E2): 80-.

[1]	吴金宇, 张富川, 胡海生, 江泽铭, 陈树廷, 段古纳, 刘丹, 齐洪东, 杜君, . 可信计算3.0在新型电力系统AI大模型安全防护中的增强机制及应用[J]. 信息安全研究, 2025, 11(E2): 85-.
[2]	姜玮, 杨洋, . 软件供应链安全治理框架的构建及实证探究[J]. 信息安全研究, 2025, 11(E2): 179-.
[3]	王勇, 张恒, 陈广勇, 王雪, . 基于动态污点分析的判定开源组件漏洞可利用性方法研究[J]. 信息安全研究, 2025, 11(E2): 285-.
[4]	储昭武, 阮子禅, 王文君, . 政务系统软件供应链安全风险与治理#br#[J]. 信息安全研究, 2025, 11(E1): 85-.
[5]	冯陈佳, 朱江, 朱寅, 裘青云, 严威, 杨采薇, . 基于多层动态防护体系的电力监控系统网络安全事件应急处置方法[J]. 信息安全研究, 2024, 10(E1): 114-.
[6]	王江, 姜伟, 张璨, . 开源软件供应链安全风险分析研究[J]. 信息安全研究, 2024, 10(9): 862-.
[7]	邱勤, 夏羿, 王国宇, 申屠欣欣, 马禹昇, 郑国忠, 王雪珊, . 基于SBOM的软件供应链安全关键技术的研究[J]. 信息安全研究, 2023, 9(E2): 66-.
[8]	杜君, 王杨, 郑锟, 贾胜男, . 可信计算3.0创新发展与应用实践[J]. 信息安全研究, 2023, 9(E1): 179-.
[9]	韩现群, 张建标. 基于BMC构建TPCM可信根[J]. 信息安全研究, 2022, 8(E2): 23-.
[10]	张兴, 赵卫国, 覃艺, 陈谦, 王影, . 基于可信计算3.0的大数据安全计算管控系统设计与实现[J]. 信息安全研究, 2022, 8(E2): 61-.
[11]	姚尧, 王树才, 李文华, 王薪达, . 可信计算技术在电力监控系统中的应用[J]. 信息安全研究, 2022, 8(E2): 101-.
[12]	贺文轩, 王颉, 王晓龙, 万振华, . 开源软件风险下的金融行业软件供应链安全解决方案[J]. 信息安全研究, 2022, 8(E1): 23-.
[13]	徐锋, 刘永瑞, 陈小赛, 郝娅, . 数字金融软件供应链安全解决方案[J]. 信息安全研究, 2022, 8(E1): 116-.
[14]	王杨, 杜君, 夏攀, . 可信计算3.0的技术创新与应用[J]. 信息安全研究, 2022, 8(E1): 123-.
[15]	陈卫平. 可信计算3.0在等级保护2.0标准体系中的作用[J]. 信息安全研究, 2018, 4(7): 633-638.

基于可信计算3.0的软件供应链安全防护架构研究

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics