基于区块链的防特权账号篡改审计系统

• 作者: 方国强
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 审计系统 超级管理员 防篡改 区块链 属性基加密
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 安全与保密
• 页码范围: 963-969
• 页数: 7页
• 分类号: TP393
• 字数: 7379字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2020.04.028

摘要

审计系统通过对客户网络设备、安全设备、主机和应用系统日志等数据进行全面的标准化处理,及时发现各种安全威胁、异常行为事件,为管理人员提供全局视角,确保客户业务的不间断运营安全;通过基于国际标准化的关联分析引擎,为客户提供全维度、跨设备、细粒度的关联分析,透过事件的表象真实还原事件背后的信息,为客户提供真正可信赖的事件追责依据和业务运行的深度安全,在整个信息安全防御体系中占有重要的位置.然而,现有的审计系统存在特权账号权限过大问题,其能对审计记录进行修改,降低了审计系统的能效.针对该问题,利用区块链技术的不可篡改性质,提出了一个防篡改审计系统.审计数据被上传至区块链中,利用属性基加密技术对数据进行保护,并实现细粒度访问控制.最后,通过批处理、预处理、哈希链等技术,消除由于使用区块链技术和属性基加密技术而带来的效率问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方国强		2	0	0.0	0.0