ISOIEC 18670：：2025 信息技术 软件散列标识符(SWHID)规范1.2版标准立项发展报告.docxVIP

信息技术软件散列标识符(SWHID)规范1.2版标准立项发展报告

StandardizationDevelopmentReport:Informationtechnology-SoftWareHashIDentifier(SWHID)SpecificationV1.2

摘要

关键词

-软件散列标识符；SWHID；ISO/IEC18670；软件供应链安全；软件溯源；加密哈希；数字标识

-Keywords:SoftwareHashIdentifier;SWHID;ISO/IEC18670;SoftwareSupplyChainSecurity;SoftwareProvenance;CryptographicHash;DigitalIdentifier

正文

1.引言

在数字化转型浪潮的推动下，软件已从单纯的工具演变为现代社会的关键基础设施。然而，软件的“无形”特性使其在全生命周期管理中面临巨大挑战：如何唯一确定一份源代码的版本？如何在海量开源库中精确追溯一个二进制包的来源？如何保障从上游仓库到下游部署的供应链完整性？传统基于名称、版本号的标识方式存在高度歧义性和易篡改性，无法满足高安全、高可靠场景的需求。正是在此背景下，软件散列标识符（SWHID）应运而生。

ISO/IEC18670:2025《信息技术软件散列标识符(