开源软件供应链安全评价模型与应用.pdfVIP

TechnologyResearch技术研究

开源软件供应链安全评价模型与应用

112*

苏文星，李舒玉，韩福海

1.先进操作系统创新中心（天津）有限公司，天津，300450

2.麒麟软件有限公司，天津，300450

摘要：

开源软件供应链安全问题日益突出，为了科学、客观地评价开源软件供应链安全水平，

文章提出了一种基于层次分析法和熵权法相结合的开源软件供应链安全评价模型。首先，文章

构建了开源软件供应链安全评价指标体系；然后，应用层次分析法和熵权法分别计算评价指标

的主观和客观权重并使用乘法组合法对评价指标权重进行组合赋权，最终得到开源软件供应链

安全评价模型；最后，利用开源软件供应链安全评价模型对开源软件实例进行验证。实验结果

表明，文章构建的开源软件供应链安全评价模型对评价开源软件供应链安全水平具有一定的可

行性，同时也为后续相关的评价研究提供新思路。

关键词：

开源软件；软件供应链安全；评价模型；层次分析法；熵权法

OpenSourceSoftwareSupplyChainSecurityEvaluationModel

andApplication

112*

SuWenxing,LiShuyu,HanFuhai

1.InnovationforAdvancedOperatingsystemCenter(Tianjin)Co.,Ltd.,Tianjin,300450

2.KylinSoftwareCo.,Ltd.,Tianjin,300450

Abstract:Withtheincreasingprominenceofsecurityissuesinopen-sourcesoftwaresupply

chains,weproposesacomprehensiveevaluationmodelthatintegratestheAnalyticHierarchyProcess

(AHP)andtheEntropyWeightMethodtoassessthesecuritylevelofopen-sourcesoftwaresupply

chainsinascientificandobjectivemanner.Firstly,anevaluationindexsystemforopen-source

softwaresupplychainsecurityisestablished.Subsequently,thesubjectiveandobjectiveweights

oftheindicatorsaredeterminedusingAHPandtheEntropyWeightMethod,respectively,andthe

multiplicativecombinationmethodisemployedtointegratetheseweights,resultinginthefinal

evaluationmodel.Finally,theproposedmodelisvalidatedthroughcasestudies.Theexperimental

resultsshowthattheopensourcesoftwaresupplychainsecurityevaluationmodelconstructedinthis

s