基于物料清单的数字系统映射综述：发展、实践与挑战
密码学与安全
2026-01-21 v1 网络与互联网体系结构
软件工程
摘要
现代数字生态系统涵盖软件、硬件、学习模型、数据集和密码学产品，其复杂性持续增长，使得组织难以理解和管理组件依赖关系。物料清单作为一种结构化方式出现，用于记录产品组件、其相互关系及关键元数据，从而提升数字供应链的可见性与安全性。本综述首次对 BOM 的发展与实践进行了全面的跨领域回顾。我们首先分三个阶段（即开发前阶段、初始阶段和加速阶段）考察了 BOM 框架的演进，并总结了硬件、软件、人工智能（AI）模型、数据集和密码资产的核心原则、关键利益相关者及标准化工作。随后，我们回顾了生成 BOM 数据、评估其质量以及安全共享 BOM 数据的行业实践。接下来，我们回顾了 BOM 数据的实际下游应用，包括依赖建模、合规性验证、运营风险评估和漏洞跟踪。我们还讨论了学术界为解决当前 BOM 框架的局限性所做的努力，包括针对数据生态系统和 AI 供应链等新兴领域进行改进、扩展或提出新模型。最后，我们指出了限制当今 BOM 框架可用性和可靠性的四个关键差距，从而为未来的研究方向提供动机。
引用
@article{arxiv.2601.11678,
title = {A Survey on Mapping Digital Systems with Bill of Materials: Development, Practices, and Challenges},
author = {Shuai Zhang and Minzhao Lyu and Hassan Habibi Gharakheili},
journal= {arXiv preprint arXiv:2601.11678},
year = {2026}
}