基于区块链的日志存储系统

基于区块链的日志存储系统费禹1，宁静2，胡青1（1.北京信息科技大学信息管理学院，北京 100192；2.北京信息科技大学经济管理学院，北京 100192）摘 要：为了解决安全产品的日志文件保护和数据共享问题，论文提出一种基于区块链的日志存储（LSSBC）系统。

LSSBC系统包括角色、LSBC链和云存储三部分；通过结合区块链技术设计了日志文件的链上发布、存储和共享功能；最后，对LSSBC系统进行了总结分析。

经分析，LSSBC系统为安全产品的日志保护和数据共享提供了全新可行的解决方案，有利于推进安全行业研究。

关键词：区块链；信息安全；日志存储中图分类号：TP391文献标识码：AA log storage system based on block chainF ei Yu1, Ni ng Ji ng2, Hu Qing1(1. Scho o l o f Inf ormat ion Manage me nt, Bei jing Inf ormation Sc ience & Technology University, Beijing 100192;2. Sch ool of Eco nomi cs and Ma nage me nt, Be iji ng Informati on Science & Technol ogy Universi ty, B ei jing 100192)Abstract: In order to solve the problem of log file protection and data sharing for security products, this paper proposes a log storage system based on block chain (LSSBC). LSSBC has three parts: role, LSBC chain and cloud storage. The function of publishing on the LSBC chain, storing and sharing log files is designed by combining block chain technology. Finally, the LSBC system is summarized and analyzed. After analysis, LSBC system provides a new and feasible solution for log protection and data sharing of security products, which is conducive to promoting security industry research.Key words: block chain; information security; log storage1 引言伴随着高级持续威胁（Advanced Persistent Threat，APT）攻击的复杂多变，安全技术、产品不断推陈出新，安全厂商推出的防火墙、网络入侵检测（NIDS）、网络入侵防御（NIPS）、蜜罐、上网行为管理、安全审计、网络流量分析等众多产品涵盖到了网络安全、主机安全、Web 安全、数据安全、移动安全、安全管理、工控安全等各个方向，同时也就是因为产品多样、技术多变，导致安全信息无法整合、高效利用。

在这种情况下日志文件就为解决问题提供了可能性。

首先，日志文件在研究网络安全环境过程中有着不可替代的作用。

以蜜罐为例，研究方向不管是数据分析[1]、主动防御[2]、虚拟部署[3]，还是分布式[4]，他们的日志文件都为实现检测、审计等诸多功能提供了保障。

日志安全研究上，蒋贤维在日志应用及保护方面提出了远程异地存储日志、伪装传输策略以及基于第三层的日志保护策略[5]；覃应接在网络日志管理上应用费禹 等：基于区块链的日志存储系统日志Merkle树、椭圆曲线加密与组合公钥技术设计了基于TCM（Trusted Platform Module，可信平台模块）的日志保护技术[6]；Paul Youn等人在审计方向，设计了基于概率分布的日志保护机制[7]。

这些研究在多个方向为日志安全提供了保障，但是无法更为有效地避免日志篡改问题，同时日志保护机制过于繁琐且一定程度上浪费了日志文件的潜在信息价值。

区块链技术的发展，为实现日志信息的保护、分享、多边利益最大化提供了可能。

区块链技术具有去中心化、不可篡改和追踪溯源等特性[8]，其应用场景已涉及医疗[9]、电网[10]、农产品追溯等方向[11]。

区块链技术的应用基于一定场景，同时需要结合其他技术形式。

夏琦等人在医疗数据问题上通过结合云平台、区块链、大数据等技术设计了数据共享方案[12]。

区块链技术可以为安全产品的日志保护问题提供更为有效的解决方案，通过结合区块链和云存储技术，设计链上、链下数据存储模式，有效地解决了日志文件易被篡改的问题，同时通过特殊的日志共享机制，在保障隐私的前提下极大地提高了日志的利用价值，能加快促进安全行业共同发展、共同进步。

2 基于区块链的日志存储系统组成基于区块链的日志存储系统（a Log Storage System Based on Block Chain，LSSBC），简称为LSSBC系统，是利用区块链和第三方存储技术实现的日志存储及分享系统，包括角色、基于区块链的日志存储链（LSBC链）、云存储三个主要部分，系统组成如图1所示。

LSSBC系统的主要参与角色是Co.、Mfrs.、RI、Co.表示使用安全产品的公司，他们是L S S B C系统的数据来源；M f r s.表示安全产品的制造商、服务商，他们在提供安全产品的同时也需要搜集、调用日志数据，所以既是数据提供者，也是数据使用者；RI表示科研机构，是LSBC链的主要调用者、数据使用者。

LSBC链只存储Co.以及Mfrs.的日志索引信息，而将具体日志数据存储在各自服务器或协商的第三方云存储中，在调用时再通过LSBC链进行索引及申请使用。

图1 LSSBC系统组成图2 LSBC链架构L S B C链基础架构包括应用层、合约层、激励层、共识层、网络层和数据层，其架构如图2所示。

（1）数据层。

数据层存储着安全日志文件的摘要及对应日志文件在云存储的具体位置信息，定义这类信息为元数据M，元数据在一定时间内被整合为块并通过链式结构存储在LSBC 中。

系统在创建创世区块后，由各个网络节点整合元数据，并生成元数据，经过竞争获取元数据的记录资格，认证后的元数据块加入到主链中，形成数据块并永久保存在LSBC中。

（2）网络层。

网络层旨在实现网络节点中数据的通信，采用P2P方式。

在P2P网络中各节点地位相同，都有资格收集元数据并产生区块，2018年第6期网络空间安全Cyberspace Security表1 主要符号及其含义符合Publisher User Requester Metadata D-data Digest Times Hash() K、PK.SK {x}xi||xj Ency() SignSK() URI 含义数据发布者，主要是Co.及Mfrs.负责数据处理发布的部门人员数据持有部门，主要负责数据上传及核对数据请求方原始日志数据脱敏日志文件日志数据摘要时效哈希对称密钥、公钥、私钥元素集合元素“与”关系用密钥y对数据进行加密用私钥SK对数据进行签名日志文件存储位置节点创造区块后进行广播，受到广播的节点会对节点进行验证，在验证通过后进行进一步转发。

（3）共识层。

共识层用来解决网络节点的共识问题，通过工作量证明（Proof of Work，PoW）的方式保持节点一致性。

基本思路是通过设置哈希求解问题获取区块链记录的权力，节点通过进行SHA256求解获取符合要求的值，第一个获得该值的矿工在得到多数节点验证通过后即可将区块记录在主链上，并获得一定收益，以此实现节点的共识。

（4）激励层。

激励层通过激励方案维持系统正常运作。

在L S B C运作过程中，C o.作为主要的资源提供方，作为奖励在其提供资源的同时给出奖励，以此用来换取M fr s.及R I的安全服务及分析报告；M f r s.一方面提供资源，另一方面与RI作为主要计算节点为LSBC运作提供算力支持，以此换取资源的使用权力。

（5）合约层。

LSBC合约层继承比特币的脚本代码及支撑算法，一次支持基本的交易便利及安全保障。

（6）应用层。

主要实现日志处理，并将元数据及数据文件分别发布在LSBC及云存储中。

另一方面还包括日志的共享设计。

3 LSSBC系统运行在LSSBC系统中，主要实现了安全日志的链上发布、云存储及数据共享。

所涉及的主要符号及含义在表1中说明。

3.1 安全日志数据处理日志文件所有权属于Co.和Mfrs.中的相关部门，User作为相关部门的日志负责人，负责将日志原始数据metadata上传给公司的LSBC负责人Publisher。

Publisher在收到日志文件后，对日志文件进行脱敏生成D-data，D-data将在User确认反馈信息后进行云存储。

Publisher在生成D-data 后将生成摘要文件Digest，Digest是LSBC链上的主要信息，也是R e q u e s t e r筛选所需内容的数据来源。

具体步骤如下：User Publisher: metadataPublisher: metadata D-data 用于云存储D-data Digest(D-data) 用于链上发布Publisher在进行数据处理后，需要将处理后的数据反馈给User，User确认信息无误后才可以进行链上发布及链下存储，首先，Publisher生成费禹 等：基于区块链的日志存储系统脱敏数据的哈希Hash(D-data)，然后将D-data、Digest(D-data)、Hash(D-data)进行签名，最后再将明文、明文摘要、明文哈希值，以及明文、明文摘要、明文哈希值的签名用对称密钥k进行加密，同时将对称密钥用User的公钥进行加密，发送给User。

具体步骤如下：P u b l i s h e r U s e r:{E n c k(D-d a t a||D i g e s t(D-data)||Hash(D-data)||SignSK(D-data||Digest(D-data)||Hash(D-data)))||EncPK(k)}3.2 安全日志存储及发布P u b l i s h e r在对日志进行脱敏处理后，需要User对信息进行核对，确认无误后进行云存储，并获取存储地址，发布到LSBC链上。