基于Hash函数的计算机日志完整性检测模型设计.pdf

《基于Hash函数的计算机日志完整性检测模型设计.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、2014年3月计算机工程与设计Mar．2014第35卷第3期COMPUTERENGINEERINGANDDESIGNV0I．35No．3基于Hash函数的计算机日志完整性检测模型设计牛飞斐，张若箐，杨亚涛。，李子臣。(1．河南理工大学计算机科学与技术学院，河南焦作454003；2．西安电子科技大学通信工程学院，陕西西安710071；3．北京电子科技学院通信工程系，北京100070)摘要：计算机日志完整与否关系到取证证据真实与否，针对该问题设计了一个日志完整性检测模型。模型包括两个模块，日志完整性检测模块主要利用哈希函数为计算

2、机系统日志生成一系列日志唯一标识符和其序列号，标识符的特殊关联作用可快速检测出日志是否被篡改，序列号能准确查到日志被篡改位置，同时利用数字签名技术为标识符确认身份，防止其在传送中身份被伪造，引入的可信第三方模块利用可信硬件很好提高了其存储安全性，也保证日志完整性检测离线、断电或被敌手攻击情况下正常工作。安全性分析与性能结果表明，该模型安全可靠，计算复杂度低，尤其对日志数量较大情况下进行检测，其效率较好。关键词：计算机日志；完整性检测模型；可信第三方；哈希函数；唯一标识符中图法分类号：TP302文献标识号：A文章编号：1000

3、—7024(2014)03—0830—05ComputerlogintegritydetectionmodelbasedonHashfunctiondesignNIUFei—fei，ZHANGRuo—qing。，YANGYa—tao。，LIZi—chen’。(1．CollegeofComputerScienceandTechnology，HenanUniversityofScienceandTechnology，Jiaozuo454003，China；2．CommunicationEngineeringInstitute，X

4、idianUniversity，Xi’an710071，China；3．DepartmentofCommunicationEngineering，BeijingElectronicScienceandTechnologyInstitute，Beijing100070，China)Abstract：Whethercomputerlogiscompleteornotmatterstowhethertheforensicevidenceistrueornot，tosolvethisprob—lem，alogintegritydet

5、ectionmodelisdesigned．Themodelconsistsoftwomodules，logintegritytestingmodulemainlyusesahashfunctiontogenerateaseriesofloguniqueidentifieranditsserialnumberforthecomputersystemlog．Withidentifierofthespecialcorrelationfunction，whetherthelogistamperedornotcanbequickly

6、detected，serialnumbercanaccuratelycheckthelocationoftamperedlog，atthesametime，thedigitalsignaturetechnologyisusedtoconfirmidentities，whichpreventstheiden—tityfromforginginthetransmission．Introducedtrustedthirdpartymodulesusesreliablehardwaretoimprovethesafetyofthes

7、torage，andalsotoguaranteetheofflinelogintegritytests，poweroutages，andattackedbyenemycaseswhileworkingnormal—ly．Securityanalysisandperformanceresultsshowthatthemodelissafeandreliableandhaslowcalculationcomplexity．Forthelargerlognumbercases，itsefficiencyisbetterespec

8、ially．Keywords：computerlogs；integritydetectionmodel；trustedthirdparty；Hashfunction；uniqueidentifier关重要的作用。0引言近年来对计算机日志完整性的研究越来越多，而利用计算机取证是将计算机调查和