基于Hash函数的计算机日志完整性检测模型设计

作     者：牛飞斐 张若箐 杨亚涛 李子臣 NIU Fei-fei;ZHANG Ruo-qing;YANG Ya-tao;LI Zi-chen

作者机构：河南理工大学计算机科学与技术学院河南焦作454003 西安电子科技大学通信工程学院陕西西安710071 北京电子科技学院通信工程系北京100070 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2014年第35卷第3期

页      面：830-834页

学科分类：08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：国家自然科学基金项目(61070219) 

主　　题：计算机日志 完整性检测模型 可信第三方 哈希函数 唯一标识符 

摘      要：计算机日志完整与否关系到取证证据真实与否,针对该问题设计了一个日志完整性检测模型。模型包括两个模块,日志完整性检测模块主要利用哈希函数为计算机系统日志生成一系列日志唯一标识符和其序列号,标识符的特殊关联作用可快速检测出日志是否被篡改,序列号能准确查到日志被篡改位置,同时利用数字签名技术为标识符确认身份,防止其在传送中身份被伪造,引入的可信第三方模块利用可信硬件很好提高了其存储安全性,也保证日志完整性检测离线、断电或被敌手攻击情况下正常工作。安全性分析与性能结果表明,该模型安全可靠,计算复杂度低,尤其对日志数量较大情况下进行检测,其效率较好。