基于Hash函数的计算机日志完整性检测模型设计分析

摘要

计算机日志是否是处于完整的状态,是在很大程度上营销到取证证据的真实性的,而本文主要是针对于此问题,设计出了一位日志完整性检测模式,并且在设计该模式的过程当中,计算机日志的完整性检测模块以及可信第三方模块.检测模块主要指的就是,利用了哈希函数为计算机系统的日志生成一系列的计算机日志唯一的标识符等,而标识符可以很快的检测出计算机日志是否存在被篡改的状况.如果存在篡改的情况,还可以很好的帮助找到篡改的位置.而可信第三方模块主要是有效的利用了可信硬件从而在很大程度上提升了存储的安全性能,也保证了计算机日志的完整性.