基于TCM的可信事件日志生成方法 (2013年)

系统事件日志记录是系统安全审计最重要的数据源．现有的日志保护机制主要解决事件日志生成后的数据完整性保护方面的问题，但对于日志数据生成阶段的可信生成方面还没有解决．本文主要贡献是提出了一种基于TCM模块的可信事件日志生成方法，为事件日志提供了生成时的数据完整性、可认证性等安全特性，增强了事件日志数据的可信性，通过分析证明了本方法的有效性和可实施性．