共 26 条
开源密码软件供应链安全综述
被引：1
|作者：
荣景峰
[1
,2
]
刘新荣
[2
,3
]
贾培养
[2
,3
]
葛平原
[1
,2
]
陈颖
[1
,2
]
司喜绢
[2
]
孙承一
[2
]
张玉清
[1
,2
,3
]
机构：
[1] 海南大学网络空间安全学院
[2] 国家计算机网络入侵防范中心(中国科学院大学)
[3] 西安电子科技大学网络与信息安全学院
来源：
基金：
国家自然科学基金重点项目;
国家重点研发计划;
关键词：
开源密码软件供应链;
密码实现;
软件供应链;
开源软件;
D O I：
10.13868/j.cnki.jcr.000651
中图分类号：
TN918.1 [理论];
学科分类号：
070104 ;
摘要：
本文是首篇对开源密码软件供应链安全问题进行调研、分析和总结的综述文章.首先,通过梳理和分析关于开源软件供应链、加密算法等相关领域文献,探讨了开源软件供应链与开源密码软件供应链的差异,明确了开源密码软件供应链的研究范围;其次,以密码软件供应链典型安全事件作为切入点,构建了开源密码软件供应链风险模型;再次,针对梳理出来的各类安全风险,横向参考了实体供应链风险管理成熟案例以及开源密码软件的风险应对措施,总结了开源密码软件供应链的安全风险防控手段.最后,指出了开源密码软件供应链领域所面临的挑战和机遇,并指出了未来的研究方向.
引用
收藏
页码：966 / 985
页数：20
相关论文