Abstract

摘要： 在软件开发过程中，采用开源软件及实施组件复用已成为主流实践，然而该做法也引入了潜在的安全风险。SBOM构成软件供应链安全的关键组成部分，可通过如SCA等第三方工具生成。针对SBOM的研究多集中于物料清单的生成技术或工具应用层面，而对SBOM本身内容的深入分析仍较为欠缺。基于关联规则算法对SBOM展开研究，文章提出Apriori-SBOM方法，借助Apriori算法挖掘SBOM中的高频外联组件，识别潜在风险组件及其外部关联组件，从而降低组件遭受攻击的可能，进一步提升软件供应链的安全水平。

关键词: 软件供应链, SBOM, 关联规则

CLC Number:

TP309

肖力. 基于关联规则算法的软件供应链SBOM技术研究[J]. 信息安全研究, 2026, 12(E1): 52-55.

References

Related Articles 15

[1]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 2-5.
[2]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 6-9.
[3]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 10-13.
[4]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 14-17.
[5]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 18-21.
[6]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 22-25.
[7]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 26-28.
[8]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 29-31.
[9]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 32-35.
[10]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 36-39.
[11]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 40-44.
[12]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 45-48.
[13]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 49-51.
[14]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 56-59.
[15]	. [J]. Journal of Information Security Reserach, 2026, 12(E1): 64-67.

基于关联规则算法的软件供应链SBOM技术研究

PDF

Knowledge

Abstract

Cite this article

share this article

References

Related Articles 15

Recommended Articles

Metrics