支持完整性检测的安全日志

摘要：

随着大数据处理系统日趋复杂,软件错误、软件兼容性、管理失误甚至恶意入侵等导致的拜占庭故障对系统可用性影响日趋严重.拜占庭故障节点可能采用含糊行为欺骗正确节点,因此检测节点是否存在含糊行为是兼顾安全性和效率的一种有效手段.该文提出了一种支持完整性检测的安全日志Log-Keeper,通过创建完整性证据支持存在性和一致性检测,证明状态的完整性.为了支持分布式环境下的频繁检测,基于IndexTree实现了Log-Keep-er,支持O(lbn)规模证据.测试表明,Log-Keeper创建的证据规模是AASL(authenticated append-only skip list)的25％～50％.

关键词：拜占庭故障检测、完整性检测、篡改可察

所属期刊栏目：56

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家“九七三”重点基础研究项目2014CB340406

在线出版日期：2017-05-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：237-245