ForensiBlock：一种用于数据取证与可审计性的溯源驱动区块链框架
密码学与安全
2024-10-28 v1
摘要
维护准确的溯源记录在数字取证中至关重要，因为它们是证据可信度与完整性的基础，涉及问责与可复现性等核心方面。区块链具有若干可满足这些要求的特性。既往系统利用公有链，即将区块链视为黑箱，并受益于其不可篡改性。然而，区块链对所有人开放，引发安全顾虑，且鉴于数字数据规模庞大、结构复杂，溯源的高效提取面临挑战。这亟需为数字取证量身设计区块链。我们的方案Forensiblock采用新颖设计，自动化调查步骤、确保数据安全访问、追踪数据来源、保存记录并加速溯源提取。Forensiblock结合了基于角色的访问控制与分级授权（RBAC-SA）以及用于案件追踪的分布式Merkle根。这些特性在高效检索溯源记录的同时支持受控资源访问。特别地，比较两种链下存储检索结合Merkle根验证的溯源提取方法与暴力搜索方法，前者明显更优，尤其当区块链规模与案件数量增长时。我们还发现，分布式Merkle根的创建略微增加了智能合约处理时间，但显著改善了历史访问。总体而言，我们表明Forensiblock提供了安全、高效且可靠的数字取证数据处理。
引用
@article{arxiv.2308.03927,
title = {ForensiBlock: A Provenance-Driven Blockchain Framework for Data Forensics and Auditability},
author = {Asma Jodeiri Akbarfam and Mahdieh Heidaripour and Hoda Maleki and Gokila Dorai and Gagan Agrawal},
journal= {arXiv preprint arXiv:2308.03927},
year = {2024}
}
备注
This work has been submitted to the IEEE for possible publication