基于TCM的可信事件日志生成方法

摘要：

系统事件日志记录是系统安全审计最重要的数据源.现有的日志保护机制主要解决事件日志生成后的数据完整性保护方面的问题,但对于日志数据生成阶段的可信生成方面还没有解决.本文主要贡献是提出了一种基于TCM模块的可信事件日志生成方法,为事件日志提供了生成时的数据完整性、可认证性等安全特性,增强了事件日志数据的可信性,通过分析证明了本方法的有效性和可实施性.

关键词： 日志安全 数据保护 生成模型 操作拦截

作者: 王健 程帅帅

作者单位: 北京交通大学计算机与信息技术学院,北京100044

会议类型: 国内会议

会议名称: 第七届中国可信计算与信息安全学术会议

会议地点: 秦皇岛

会议语种:中文

页码: 93-99

在线出版日期: 2013-09-01（万方平台首次上网日期，不代表论文的发表时间）