基于BlockAudit的安全透明审计日志
分布式、并行与集群计算
2019-07-25 v1
摘要
审计日志是企业业务系统中的关键组件，用于审计、存储和跟踪对数据所做的更改。然而，审计日志易受一系列攻击，使对手能够在未被检测的情况下篡改数据及相应审计日志。其中两种著名攻击是 exploiting 根权限的“物理访问攻击”和破坏数据库系统中已知漏洞的“远程漏洞攻击”。本文提出BlockAudit：一个可扩展且防篡改的系统，利用审计日志的设计特性与区块链的安全保证来实现安全可信的审计日志。为此，我们构建了BlockAudit的设计模式并概述其功能与操作流程。我们在定制构建的实用拜占庭容错（PBFT）区块链系统上实现设计，并从延迟、网络规模、负载大小和交易率方面评估性能。结果表明，传统审计日志可无缝迁移至BlockAudit，以实现更高安全性并防御针对审计日志的已知攻击。
引用
@article{arxiv.1907.10484,
title = {Secure and Transparent Audit Logs with BlockAudit},
author = {Ashar Ahmad and Muhammad Saad and Aziz Mohaisen},
journal= {arXiv preprint arXiv:1907.10484},
year = {2019}
}
备注
arXiv admin note: text overlap with arXiv:1811.09944