基于区块链的可信日志存储与验证系统

doi:10.19678/j.issn.1000-3428.0053385

计算机工程 ›› 2019, Vol. 45 ›› Issue (5): 13-17. doi: 10.19678/j.issn.1000-3428.0053385

所属专题：区块链技术专题；

基于区块链的可信日志存储与验证系统

韩菊茹^1,2,3,纪兆轩^1,2,3,李一鸣^1,2,马存庆^1,2

1.中国科学院数据与通信保护研究教育中心,北京 100093; 2.中国科学院信息工程研究所信息安全国家重点实验室,北京 100093; 3.中国科学院大学,北京 100049

收稿日期:2018-12-12 出版日期:2019-05-15 发布日期:2019-05-15
作者简介:韩菊茹(1994—),女,硕士研究生,主研方向为区块链、信息安全;纪兆轩,硕士研究生;李一鸣,硕士;马存庆,高级工程师、博士。
基金资助:
国家重点研发计划(2016YFB0800500)。

Trusted log storage and verification system based on blockchain

HAN Juru ^1,2,3,JI Zhaoxuan ^1,2,3,LI Yiming ^1,2,MA Cunqing ^1,2

1.Data Assurance and Communications Security Research Center,Chinese Academy of Sciences,Beijing 100093,China; 2.State Key Laboratory of Information Security,Institute of Information Engineering,Chinese Academy of Sciences, Beijing 100093,China; 3.University of Chinese Academy of Sciences,Beijing 100049,China

Received:2018-12-12 Online:2019-05-15 Published:2019-05-15

摘要/Abstract

摘要：

为满足计算机操作系统中日志数据的完整性保护需求,基于区块链技术,设计并实现可信日志存储与验证系统。存储阶段将本地日志的数据指纹上传至区块链,并保存区块链返回的存储凭证。验证阶段将本地日志的数据指纹与从区块链中获取的数据指纹进行比对,实现日志的完整性验证。分析结果表明,该系统具有去中心化、不可篡改、公开透明等特点,可有效检测日志数据的篡改行为。

关键词: 可信日志, 存储与验证系统, 区块链, 数据指纹, 完整性

Abstract:

To meet the needs of protecting the integrity of log data in computer operation system,this paper designs and implements a blockchain-based trusted log storage and verification system.During the storage phase,user uploads the date fingerprint of the local log to the blockchain and saves the returned credentials.During the verification phase,user fetches the stored fingerprint from blockchain,and compares it with the data fingerprint computed from local log to verify the integrity.Analysis result shows that with the advantages of decentralization,transparency,tamper-resistant and so on,this system can effectively detect the tampering behavior on the log data.

Key words: trusted log, storage and verification system, blockchain, data fingerprint, integrity

中图分类号:

TP309.2

韩菊茹,纪兆轩,李一鸣,马存庆. 基于区块链的可信日志存储与验证系统[J]. 计算机工程, 2019, 45(5): 13-17.

HAN Juru,JI Zhaoxuan,LI Yiming,MA Cunqing. Trusted log storage and verification system based on blockchain[J]. Computer Engineering, 2019, 45(5): 13-17.

http://www.ecice06.com/CN/Y2019/V45/I5/13

参考文献

［1］于洋洋,虞慧群,范贵生.一种云存储数据完整性验证方法［J］.华东理工大学学报(自然科学版),2013,39(2):211-216.
［2］CHEN Yindong,LI Liping,CHEN Ziran.An approach to verifying data integrity for cloud storage［C］//Proceedings of International Conference on Computational Intelligence and Security.Washington D.C.,USA:IEEE Press,2017:582-585.
［3］周恩光,李舟军,郭华,等.一个改进的云存储数据完整性验证方案［J］.电子学报,2014,42(1):150-154.
［4］刘璐.基于日志代理的安全审计系统［D］.大连:大连海事大学,2011.
［5］CHEN Haoyu,TU Shanshan,ZHAO Chunye,et al.Provenance cloud security auditing system based on log analysis［C］//Proceedings of International Conference of Online Analysis and Computing Science.Washington D.C.,USA:IEEE Press,2016:155-159.
［6］周昕毅.Linux集群运维平台用户权限管理及日志审计系统实现［D］.上海:上海交通大学,2013.
［7］王继业,高灵超,董爱强,等.基于区块链的数据安全共享网络体系研究［J］.计算机研究与发展,2017,52(4):742-749.
［8］ZHANG Yinghui,SHU Jiangang,YANG Kan,et al.TKSE:trustworthy keyword search over encrypted data with two-side verifiability via blockchain［J］.IEEE Access,2018,6:31077-31087.
［9］ZHANG Ying hui,SHU Jiangang,YANG Kan,et al.Scalable and privacy-preserving data sharing based on blockchain［J］.Journal of Computer Science and Technology,2018,33(3):557-567.
［10］贾亚茹,刘向阳,刘胜利.去中心化的安全分布式存储系统［J］.计算机工程,2012,38(3):126-129.
［11］韩璇,刘亚敏.区块链技术中的共识机制研究［J］.信息网络安全,2017(9):147-152.
［12］HAO Yue,LI Yi,DONG Xinghua,et al.Performance analysis of consensus algorithm in private blockchain［C］//Proceedings of Intelligent Vehicles Symposium.Washington D.C.,USA:IEEE Press,2018:280-285.
［13］PIRLEA G,SERGEY I.Mechanising blockchain consensus［C］//Proceedings of the 7th ACM SIGPLAN International Conference on Certified Programs and Proofs.New York,USA:ACM Press,2018:78-90.
［14］刘晓东.身份签名体制的研究［D］.山东:山东大学,2008.
［15］WU Huai,XU Chunxiang,DENG Jiang.Server-aided aggregate verification signature:security definition and construction［J］.Information and Communication Technology,2015,7(2/3):278-286.
［16］李志敏.哈希函数设计与分析［D］.北京:北京邮电大学,2009.
［17］ALMUHAMMADI S,AMRO A.Double-hashing operation mode for encryption［C］//Proceedings of Computing and Communication Workshop and Conference.Washington D.C.,USA:IEEE Press,2017:1-7.
［18］ZHUANG Xu,WANG Zhihui,ZHU Yan,et al.A simple password authentication scheme based on geometric hashing function［J］.Network Security,2014,16(4):271-277.
［19］刘栩,石乃轩,王健,等.多重加密通信系统的设计与实现［J］.通信技术,2010,43(5):95-97.
［20］张建.AES算法在端到端通信加密模块中的实现与应用设计［D］.北京:北京邮电大学,2011.
［21］LU Peng.Construction of computer encrypted secure communication environment based on private virtual network technology［EB/OL］.［2018-12-04］.https://ccc.glgoo.top/scholarq=Construction+of+computer+encrypted+secure+communication+environment+based+on+private+virtual+network+technology.

[1]	王群, 李馥娟, 倪雪莉, 夏玲玲, 梁广俊. 区块链数据形成与隐私威胁[J]. 计算机工程, 2023, 49(8): 1-12.
[2]	陈福安, 柳毅. 基于区块链的V2G无证书环签密隐私保护方案[J]. 计算机工程, 2023, 49(6): 34-41,52.
[3]	潘雪, 袁凌云, 黄敏敏. 基于区块链和域信任度的物联网跨域信任评估模型[J]. 计算机工程, 2023, 49(5): 181-190.
[4]	高健博, 张家硕, 李青山, 陈钟. RegLang监管合约规则冲突检测方法[J]. 计算机工程, 2023, 49(5): 12-21,28.
[5]	王群, 李馥娟, 倪雪莉, 夏玲玲, 梁广俊. 区块链隐私保护机制研究[J]. 计算机工程, 2023, 49(4): 1-13.
[6]	黄金荣, 刘百祥, 张亮, 张展鹏. 基于智能合约和非同质化代币的去中心化匿名身份认证模型[J]. 计算机工程, 2023, 49(4): 14-22.
[7]	白首圳, 陈美娟. 面向工业互联网的区块链分层分片研究[J]. 计算机工程, 2023, 49(3): 58-66,79.
[8]	张晓均, 刘庆, 郑爽, 王鑫, 薛婧婷, 王世雄. 支持隐私保护的可验证云端数据分享方案[J]. 计算机工程, 2023, 49(3): 49-57.
[9]	田秀霞, 杨明夷. 家庭物联网中基于智能合约的访问控制机制[J]. 计算机工程, 2023, 49(3): 18-28.
[10]	苏瑞国, 阳建, 秦继伟, 武晓雄, 贾振红. 基于物联网区块链的轻量级共识算法研究[J]. 计算机工程, 2023, 49(2): 175-180.
[11]	孙林昆, 蒋文保, 郭阳楠, 李春强. 基于密码累加器的无状态区块链性能优化[J]. 计算机工程, 2023, 49(2): 46-53.
[12]	刘泽坤, 王峰, 贾海蓉. 结合动态信用机制的PBFT算法优化方案[J]. 计算机工程, 2023, 49(2): 191-198.
[13]	冉玲琴, 彭长根, 许德权, 吴宁博. 基于区块链技术架构的隐私泄露风险评估方法[J]. 计算机工程, 2023, 49(1): 146-153.
[14]	李尤慧子, 俞海涛, 殷昱煜, 高洪皓. 基于超级账本的集群联邦优化模型[J]. 计算机工程, 2023, 49(1): 22-30.
[15]	陈凯, 徐成, 刘宏哲, 代松银. 基于区块链的危险驾驶地图数据评估模型[J]. 计算机工程, 2022, 48(8): 160-165,172.

选择文件类型/文献管理软件名称

选择包含的内容

基于区块链的可信日志存储与验证系统

Trusted log storage and verification system based on blockchain

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

基于区块链的可信日志存储与验证系统

Trusted log storage and verification system based on blockchain

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价