一种基于独立硬件模块审计及存储日志的系统及方法

摘要

本发明提供一种基于独立硬件模块审计及存储日志的系统及方法，系统包括日志审计模块和日志存储模块，日志存储模块包括TCM可信单元和日志存储单元；日志审计模块，用于对用户的计算机操作进行监控，将需要记录的关键操作作为审计日志请求存储到日志存储模块；日志存储模块，用于验证请求进行日志存储的是否为日志审计模块，并在验证通过时，对审计日志进行加密并存储；TCM可信单元，用于验证请求进行日志存储的是否为日志审计模块,以及对请求进行存储的审计日志进行加密；日志存储单元，用于请求进行日志存储的为日志审计模块时，对加密后的审计日志进行存储；所述日志存储模块通过存储扩展接口与日志审计模块连接。