基于Git-区块链同步模型的量化评估：用于实现车辆互联网中可信软件来源追溯的技术

《Distributed Ledger Technologies: Research and Practice》：Quantitative Evaluation of Git-Blockchain Synchronization Models for Trustworthy Software Provenance in Internet of Vehicles

IoV依赖OTA更新维护安全，但软件供应链存在区块链集成不足、Git易篡改等问题。本研究提出三种Git-区块链同步模型（独立克隆、差分补丁、连续推送），通过270次实验验证，发现独立克隆效率最优，差分补丁适合带宽受限场景，所有模型100%一致，并设计GuixChain框架实现全链路可信。

　　

摘要AI 摘要

要查看此由 AI 生成的摘要，您必须具有高级访问权限。

了解更多登录

摘要

摘要

车联网（IoV）依赖于频繁的空中下载（OTA）软件更新，以提供新功能、修复漏洞并维护安全性。随着车辆演变为网络物理平台，保护软件供应链（SSC）成为一项关键挑战。现有的汽车供应链中的区块链应用主要关注硬件来源和组件可追溯性，而软件交付流程的安全性却未得到充分保障。作为协作开发的支柱，Git 缺乏防篡改机制：诸如重新基线和强制推送等功能允许修改历史记录，而受损的凭据或持续集成/持续交付（CI/CD）令牌则可能使对手污染代码库。在车联网环境中，一次安全漏洞可能波及多层供应商，从而危及关键安全功能。尽管区块链具有提供不可变性和可审计性的潜力，但此前尚未有研究系统地评估过将 Git 与分布式账本集成所需的同步策略。

我们在一个受权限控制的区块链测试平台上定义并实现了三种 Git-区块链同步模型（独立克隆、差异补丁和连续直接推送）。使用真实的汽车代码库，我们进行了 270 次实验，并应用了包括成对 Z 检验（采用 Holm–Bonferroni 校正）、效应量分析、相关性和回归建模在内的统计方法。结果表明，磁盘占用空间是影响同步时间的主要因素。模型 1 始终表现出更高的效率，而模型 2 和 3 为带宽受限和合规性要求高的环境提供了可行的折中方案。所有模型都实现了 100% 的一致性，证明了区块链支持的来源验证在车联网供应链中的可行性。本研究为 Git-区块链集成奠定了基础原则，并介绍了 GuixChain——这是一个未来的端到端框架，它统一了 Git、区块链、可复现构建、软件物料清单（SBOM）和安全的 OTA 部署，从而实现可信、透明且可持续验证的汽车供应链。

AI 摘要

AI 生成的摘要（实验性）

该摘要是由自动化工具生成的，并非由文章作者撰写或审核。它旨在帮助读者发现研究内容、评估其相关性，并协助来自相关研究领域的读者理解本文。它旨在补充作者提供的摘要，后者仍是文章的官方总结。完整文章才是权威版本。点击此处了解更多。

点击 此处 对摘要的准确性、清晰度和实用性进行评论。您的反馈将有助于改进未来的版本。

要查看此由 AI 生成的通俗语言摘要，您必须具有高级访问权限。