Journal of Information Security Reserach ›› 2025, Vol. 11 ›› Issue (E2): 80-.

Online:2025-12-27 Published:2025-12-27

基于可信计算3.0的软件供应链安全防护架构研究

杜君1,3毛庆梅2,3靳佑鼎2,3项立洋4杜雪涛5张晨5

1(北京可信华泰信息技术有限公司北京100195)
2(奇安信科技集团股份有限公司北京100044)
3(自主可控网络安全技术创新中心北京100044)
4(长扬科技(北京)股份有限公司北京100195)
5(中国移动通信集团设计院有限公司北京100080)

通讯作者: 杜君硕士.主要研究方向为可信计算、网络安全、等级保护. dujun@httc.com.cn
作者简介:杜君硕士.主要研究方向为可信计算、网络安全、等级保护. dujun@httc.com.cn 毛庆梅硕士.主要研究方向代码安全、工控安全、可信计算. maoqingmei@qianxin.com 靳佑鼎硕士.主要研究方向为数据安全、可信计算、网络安全. jinyouding01@qianxin.com 项立洋主要研究方向为工业互联网安全、可信计算、数据安全. liyang.xiang@cytech.net 杜雪涛硕士.主要研究方向为网络安全、信息安全、可信计算. duxuetao@cmdi.chinamobile.com 张晨硕士.主要研究方向为网络与信息安全、可信计算、网络安全运营. zhangchen@cmdi.chinamobile.com

Abstract

摘要： 目前，随着软件供应链攻击事件的频发，传统安全防护手段在应对复杂动态的供应链威胁时存在明显局限.可信计算3.0技术以“主动免疫”为核心思想，通过可信根构建、信任链传递和动态验证机制，为软件供应链安全提供了新的解决方案.提出一种基于可信计算3.0的软件供应链安全防护架构，覆盖开发、交付、部署和运维全生命周期，通过可信度量、动态验证等技术，实现软件供应链的完整性保护、运行可靠性保障及全流程可追溯性构建.

关键词: 可信计算3.0, 软件供应链安全, 主动免疫, 可信验证, 动态防护

CLC Number:

TP309.1

杜君, 毛庆梅, 靳佑鼎, 杜雪涛, 张晨, 项立洋, . 基于可信计算3.0的软件供应链安全防护架构研究[J]. 信息安全研究, 2025, 11(E2): 80-.

[1]	. [J]. Journal of Information Security Reserach, 2025, 11(E2): 76-.
[2]	. [J]. Journal of Information Security Reserach, 2025, 11(E2): 85-.
[3]	. A Trusted Enhanced Virtual Machine Hybrid Measurement Scheme#br# #br# [J]. Journal of Information Security Reserach, 2025, 11(11): 1040-.
[4]	. A Buildin Fuzzing Framework for Opensource BMC Firmware [J]. Journal of Information Security Reserach, 2025, 11(7): 611-.
[5]	. Design of Adversarial Attack Scheme Based on YOLOv8 Object Detector [J]. Journal of Information Security Reserach, 2025, 11(3): 221-.
[6]	. [J]. Journal of Information Security Reserach, 2024, 10(E2): 167-.
[7]	. [J]. Journal of Information Security Reserach, 2024, 10(E2): 226-.
[8]	. Abnormal Traffic Detection in the Internet of Things Based on Imbalanced Data [J]. Journal of Information Security Reserach, 2024, 10(11): 1012-.
[9]	. Research on Banking DAO Digital Security Operation System [J]. Journal of Information Security Reserach, 2024, 10(4): 360-.
[10]	. Research on Banking DAO Digital Security Operation System [J]. Journal of Information Security Reserach, 0, (): 360-.
[11]	. Research on the Security Architecture of Artificial Intelligence Computing Infrastructure [J]. Journal of Information Security Reserach, 2024, 10(2): 109-.
[12]	. Generative Fake Speech Security Issue and Solution#br# #br# [J]. Journal of Information Security Reserach, 2024, 10(2): 122-.
[13]	. Distributed Authentication Model Under Power IoT Zero Trust Architecture [J]. Journal of Information Security Reserach, 2024, 10(1): 67-.
[14]	. [J]. Journal of Information Security Reserach, 2023, 9(E2): 13-.
[15]	. [J]. Journal of Information Security Reserach, 2023, 9(E2): 73-.

基于可信计算3.0的软件供应链安全防护架构研究

PDF

Knowledge

Abstract

Cite this article

share this article

References

Related Articles 15

Recommended Articles

Metrics