软件标识化标签编码指南.pdfVIP

软件标识化标签编码指南

1范围

本文件规定了软件标识化标签的结构和编码规则，包括软件标识化标签的数据构成、数据格式要求、

基本数据元素、扩展数据元素，以及软件标识化标签的验证。

本文件适用于软件标识化标签的实现和验证，可用于指导软件供应链相关方之间进行软件标识化标

签的生成、共享和使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T11457-2006信息技术软件工程术语

GB/T25069-2022信息安全技术术语

GB/T36637-2018《信息安全技术ICT供应链安全风险管理指南》

GB/T43698-2024《信息安全技术软件供应链安全要求》

GB/TXXXXX-XXXX《网络安全技术软件物料清单数据格式》

ISO/IEC19770-1:2015《Informationtechnology—Softwareassetmanagement—Part1：

Processesandtieredassessmentofconformance》

ISO/IEC19770-2:2015《Informationtechnology-Softwareassetmanagement-Part2:Software

identificationtag》

3术语和定义

GB/T43698-2024中定义的以及下列术语和定义适用于本文件

软件产品softwareproduct

计算机软件、信息系统或设备中嵌入的软件或在提供计算机信息系统集成、应用服务等技术服务时

提供的计算机软件。

注１：软件产品包含计算机程序代码、规程、相关数据、文档和相关服务。

注2：本文件中软件产品简称为软件。

[来源：GB/T43698——2024，3.1]

软件标识SoftwareIdentification

一个包含基本元素、可选元素和扩展元素的用于识别软件产品的描述文件。

[GB/T36328-2018,定义3.1，有修改]

1

软件标识化标签SoftwareIdentifierTag

用于标识和描述单个软件产品的元数据集合。

元素Element

支配类型的值或支配信息客体类别的信息客体，能分别从相同类型或相同类别信息客体的所有他值

中区别出来。

[GB/T16262.1-2006,定义3.6.19]

4缩略语

下列缩略语适用于本文件。

JSON一种轻量级的数据交换格式（JavaScriptObjectNotation）

MD5一种消息摘要算法（MessageDigest5）

SHA安全哈希算法（SecureHashAlgorithm）

GUID全局唯一标识符（GloballyUniqueIdentifier）

URL统一资源定位符（UniformResourceLocator）

5软件标识化标签结构

本章定义了软件标识化标签的结构。第1节概述了用于识别和描述软件标识化标签的数据元素构成。

第2节概述了软件标识化标签的格式要求。第3节概述了软件标识化标签的基本数据元素。第4节概述了

软件标识化标签的可选数据元素。第5节概述了软件标识化标签的扩展数据元素。第6节概述了软件标识

化标签数据元素的扩展。

软件标识化标签的数据构成

软件标识化标签由根元素和子元素构成。其中根元素标记为SoftwareIdentity，用于表示一个软件

标识化标签的开始。子元素用来表达不同类别的产品信息，子元素包括Entity、Evidence、Link、Meta

和Payload。根元素和子元素可以包含不同的属性，用于表达更多的信息。

软件标识化标签的数据格式要求

软件标识化标签用JSON数据格式来表现。

一个软件标识化标签的JSON示例如下：

{

SoftwareIdentity:{