基于区块链的可信日志存储与验证系统

doi:10.19678/j.issn.1000-3428.0053385

计算机工程 ›› 2019, Vol. 45 ›› Issue (5): 13-17. doi: 10.19678/j.issn.1000-3428.0053385

所属专题：区块链技术专题；

基于区块链的可信日志存储与验证系统

韩菊茹^1,2,3,纪兆轩^1,2,3,李一鸣^1,2,马存庆^1,2

1.中国科学院数据与通信保护研究教育中心,北京 100093; 2.中国科学院信息工程研究所信息安全国家重点实验室,北京 100093; 3.中国科学院大学,北京 100049

收稿日期:2018-12-12 出版日期:2019-05-15 发布日期:2019-05-15
作者简介:韩菊茹(1994—),女,硕士研究生,主研方向为区块链、信息安全;纪兆轩,硕士研究生;李一鸣,硕士;马存庆,高级工程师、博士。
基金资助:
国家重点研发计划(2016YFB0800500)。

Trusted log storage and verification system based on blockchain

HAN Juru ^1,2,3,JI Zhaoxuan ^1,2,3,LI Yiming ^1,2,MA Cunqing ^1,2

1.Data Assurance and Communications Security Research Center,Chinese Academy of Sciences,Beijing 100093,China; 2.State Key Laboratory of Information Security,Institute of Information Engineering,Chinese Academy of Sciences, Beijing 100093,China; 3.University of Chinese Academy of Sciences,Beijing 100049,China

Received:2018-12-12 Online:2019-05-15 Published:2019-05-15

摘要/Abstract

摘要：

为满足计算机操作系统中日志数据的完整性保护需求,基于区块链技术,设计并实现可信日志存储与验证系统。存储阶段将本地日志的数据指纹上传至区块链,并保存区块链返回的存储凭证。验证阶段将本地日志的数据指纹与从区块链中获取的数据指纹进行比对,实现日志的完整性验证。分析结果表明,该系统具有去中心化、不可篡改、公开透明等特点,可有效检测日志数据的篡改行为。

关键词: 可信日志, 存储与验证系统, 区块链, 数据指纹, 完整性

Abstract:

To meet the needs of protecting the integrity of log data in computer operation system,this paper designs and implements a blockchain-based trusted log storage and verification system.During the storage phase,user uploads the date fingerprint of the local log to the blockchain and saves the returned credentials.During the verification phase,user fetches the stored fingerprint from blockchain,and compares it with the data fingerprint computed from local log to verify the integrity.Analysis result shows that with the advantages of decentralization,transparency,tamper-resistant and so on,this system can effectively detect the tampering behavior on the log data.

Key words: trusted log, storage and verification system, blockchain, data fingerprint, integrity

中图分类号:

TP309.2

韩菊茹,纪兆轩,李一鸣,马存庆. 基于区块链的可信日志存储与验证系统[J]. 计算机工程, 2019, 45(5): 13-17.

HAN Juru,JI Zhaoxuan,LI Yiming,MA Cunqing. Trusted log storage and verification system based on blockchain[J]. Computer Engineering, 2019, 45(5): 13-17.

https://www.ecice06.com/CN/Y2019/V45/I5/13

参考文献

［1］于洋洋,虞慧群,范贵生.一种云存储数据完整性验证方法［J］.华东理工大学学报(自然科学版),2013,39(2):211-216.
［2］CHEN Yindong,LI Liping,CHEN Ziran.An approach to verifying data integrity for cloud storage［C］//Proceedings of International Conference on Computational Intelligence and Security.Washington D.C.,USA:IEEE Press,2017:582-585.
［3］周恩光,李舟军,郭华,等.一个改进的云存储数据完整性验证方案［J］.电子学报,2014,42(1):150-154.
［4］刘璐.基于日志代理的安全审计系统［D］.大连:大连海事大学,2011.
［5］CHEN Haoyu,TU Shanshan,ZHAO Chunye,et al.Provenance cloud security auditing system based on log analysis［C］//Proceedings of International Conference of Online Analysis and Computing Science.Washington D.C.,USA:IEEE Press,2016:155-159.
［6］周昕毅.Linux集群运维平台用户权限管理及日志审计系统实现［D］.上海:上海交通大学,2013.
［7］王继业,高灵超,董爱强,等.基于区块链的数据安全共享网络体系研究［J］.计算机研究与发展,2017,52(4):742-749.
［8］ZHANG Yinghui,SHU Jiangang,YANG Kan,et al.TKSE:trustworthy keyword search over encrypted data with two-side verifiability via blockchain［J］.IEEE Access,2018,6:31077-31087.
［9］ZHANG Ying hui,SHU Jiangang,YANG Kan,et al.Scalable and privacy-preserving data sharing based on blockchain［J］.Journal of Computer Science and Technology,2018,33(3):557-567.
［10］贾亚茹,刘向阳,刘胜利.去中心化的安全分布式存储系统［J］.计算机工程,2012,38(3):126-129.
［11］韩璇,刘亚敏.区块链技术中的共识机制研究［J］.信息网络安全,2017(9):147-152.
［12］HAO Yue,LI Yi,DONG Xinghua,et al.Performance analysis of consensus algorithm in private blockchain［C］//Proceedings of Intelligent Vehicles Symposium.Washington D.C.,USA:IEEE Press,2018:280-285.
［13］PIRLEA G,SERGEY I.Mechanising blockchain consensus［C］//Proceedings of the 7th ACM SIGPLAN International Conference on Certified Programs and Proofs.New York,USA:ACM Press,2018:78-90.
［14］刘晓东.身份签名体制的研究［D］.山东:山东大学,2008.
［15］WU Huai,XU Chunxiang,DENG Jiang.Server-aided aggregate verification signature:security definition and construction［J］.Information and Communication Technology,2015,7(2/3):278-286.
［16］李志敏.哈希函数设计与分析［D］.北京:北京邮电大学,2009.
［17］ALMUHAMMADI S,AMRO A.Double-hashing operation mode for encryption［C］//Proceedings of Computing and Communication Workshop and Conference.Washington D.C.,USA:IEEE Press,2017:1-7.
［18］ZHUANG Xu,WANG Zhihui,ZHU Yan,et al.A simple password authentication scheme based on geometric hashing function［J］.Network Security,2014,16(4):271-277.
［19］刘栩,石乃轩,王健,等.多重加密通信系统的设计与实现［J］.通信技术,2010,43(5):95-97.
［20］张建.AES算法在端到端通信加密模块中的实现与应用设计［D］.北京:北京邮电大学,2011.
［21］LU Peng.Construction of computer encrypted secure communication environment based on private virtual network technology［EB/OL］.［2018-12-04］.https://ccc.glgoo.top/scholarq=Construction+of+computer+encrypted+secure+communication+environment+based+on+private+virtual+network+technology.

[1]	郑清安, 董建成, 陈亮, 阮英清, 李锦松, 许林彬. 分布式可信数据管理与隐私保护技术研究[J]. 计算机工程, 2024, 50(7): 174-186.
[2]	刘寅昊, 蒋文保, 孙林昆, 王勇攀. 基于路径存储表的Hashgraph共识算法优化与实现[J]. 计算机工程, 2024, 50(6): 166-178.
[3]	旋逸昭, 赵红武, 金瑜. 一种基于双链的区块链共识机制[J]. 计算机工程, 2024, 50(5): 139-148.
[4]	王栋, 王合建, 玄佳兴, 郑尚卓, 陈炳聪. 面向电力调度指令的区块链隐私可追踪存证方案[J]. 计算机工程, 2024, 50(5): 158-166.
[5]	陈纪成, 包子健, 罗敏, 何德彪. 一种面向工业物联网的远程安全指令控制方案[J]. 计算机工程, 2024, 50(3): 28-35.
[6]	李宝莹, 李志淮, 王成爱, 杨锋. 自适应节点规模的区块链分片可扩展模型[J]. 计算机工程, 2024, 50(3): 137-147.
[7]	刘少杰, 文斌, 王泽旭. 基于联邦学习的多技术融合数据交易方法[J]. 计算机工程, 2024, 50(3): 182-190.
[8]	倪雪莉, 马卓, 王群. 区块链矿池网络及典型攻击方式综述[J]. 计算机工程, 2024, 50(1): 17-29.
[9]	蔡梓越, 谭北海, 余荣, 黄旭民, 王思明. 面向6G物联网设备协同的区块链动态分片[J]. 计算机工程, 2024, 50(1): 50-59.
[10]	崔怀勇, 张绍华, 李超, 戴炳荣. 一种基于Schnorr签名的区块链预言机改进方案[J]. 计算机工程, 2024, 50(1): 166-173.
[11]	刘阳, 张圣杰. 一种基于时间自动机的安全智能合约生成方法[J]. 计算机工程, 2023, 49(9): 137-143, 157.
[12]	王群, 李馥娟, 倪雪莉, 夏玲玲, 梁广俊. 区块链数据形成与隐私威胁[J]. 计算机工程, 2023, 49(8): 1-12.
[13]	陈福安, 柳毅. 基于区块链的V2G无证书环签密隐私保护方案[J]. 计算机工程, 2023, 49(6): 34-41,52.
[14]	高健博, 张家硕, 李青山, 陈钟. RegLang监管合约规则冲突检测方法[J]. 计算机工程, 2023, 49(5): 12-21,28.
[15]	潘雪, 袁凌云, 黄敏敏. 基于区块链和域信任度的物联网跨域信任评估模型[J]. 计算机工程, 2023, 49(5): 181-190.

选择文件类型/文献管理软件名称

选择包含的内容

基于区块链的可信日志存储与验证系统

Trusted log storage and verification system based on blockchain

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

基于区块链的可信日志存储与验证系统

Trusted log storage and verification system based on blockchain

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价