随着物联网技术的发展,物联网软件的复杂化,由于物联网软件供应链中组件复用而产生的安全问题层出不穷。而如何构建物联网软件供应链中的组件关系网络,对于分析物联网软件供应链安全有着重要的意义。由于物联网组件可编译于不同架构,给物联网组件关系构建中组件的版本引用关系分析与组件的同源关系分析这两方面带来了一定挑战。对于组件版本引用关系分析,编译架构不同,导致物联网组件指令集相异、指令逻辑语义表达方式不同,使得不同架构的组件难以进行统一大规模的组件版本信息分析。对于组件同源关系分析,物联网组件在编译时使用的架构和优化选项不同,导致组件的二进制文件代码优化程度不同,难以进行跨架构和跨优化选项的比较;同时现有二进制文件级别的同源分析方法,对于组件函数调用图的不同节点重要性考虑不足,无法准确的表达同源关系。本文针对上述挑战,研究并实现了一种组件版本提取方法与一种组件同源分析模型,并基于该方法与模型设计实现了物联网软件供应链组件关系构建的原型系统,本文的具体研究内容有:·研究并实现了基于中间语言的跨架构组件版本提取方法。该方法通过将不同架构的组件二进制代码转换为中间语言表示,结合数据流分析,实现大规模提取组件版本信息。在实验中,该方法在基准测试集准确率为97.02%,在真实场景的版本提取实验中提取率为96.48%。·研究并实现了基于图神经网络的跨架构组件同源分析模型。该模型通过提取两个比较组件的带属性函数调用图特征,使用Graph SAGE网络和注意力机制融合为图嵌入表示,再输入NTN网络得到相似性分数,以此判定两个组件是否具有同源关系。在多个不同规模测试集中,本同源分析模型取得了较高的准确率,平均准确率为96.96%。·本文基于提出的组件版本提取方法和同源分析模型,设计并实现了物联软件供应链组件关系构建的原型系统。该系统可对固件进行自动化的组件提取,并进行组件版本分析和同源关系分析,从而构建组件的关系网络。该系统针对真实场景数据构建了物联网软件供应链组件关系网络,通过对系统测试与验证,该系统可以实现对物联网软件供应链组件关系的构建。