一种融合区块链技术拟态存储防篡改日志的方法及系统

    公开(公告)号:CN112313916B

    公开(公告)日:2023-01-17

    申请号:CN201880093162.0

    申请日:2018-09-30

    IPC分类号: H04L9/40

    摘要: 一种融合区块链技术拟态存储防篡改日志的方法,包括:S1、采集拟态储存系统中各个异构体的日志并将其转换成标准格式的日志;S2、将转换的标准日志发送给区块链网络节点,由该区块链网络节点把日志封装为交易;S3、区块链网络节点将交易发给管家节点,管家节点将日志存储到预区块;S4、管家节点将预区块发给委员节点,委员节点验证预区块并发送签名给管家节点;S5、管家节点判断收集到的委员签名是否超过半数;S6、各个节点将接收到的新区块同步到区块链中。采用区块链作为拟态存储系统日志存储模块,保护拟态存储日志不被篡改。采用PoV算法产生区块的过程通信复杂度较低,性能较好,可扩展性强,便于增加或减少集群节点数量。

    一种融合区块链技术拟态存储防篡改日志的方法及系统

    公开(公告)号:CN112313916A

    公开(公告)日:2021-02-02

    申请号:CN201880093162.0

    申请日:2018-09-30

    IPC分类号: H04L29/06

    摘要: 一种融合区块链技术拟态存储防篡改日志的方法,包括:S1、采集拟态储存系统中各个异构体的日志并将其转换成标准格式的日志;S2、将转换的标准日志发送给区块链网络节点,由该区块链网络节点把日志封装为交易;S3、区块链网络节点将交易发给管家节点,管家节点将日志存储到预区块;S4、管家节点将预区块发给委员节点,委员节点验证预区块并发送签名给管家节点;S5、管家节点判断收集到的委员签名是否超过半数;S6、各个节点将接收到的新区块同步到区块链中。采用区块链作为拟态存储系统日志存储模块,保护拟态存储日志不被篡改。采用PoV算法产生区块的过程通信复杂度较低,性能较好,可扩展性强,便于增加或减少集群节点数量。

    基于GSPN和鞅理论网络空间拟态防御的安全性建模量化方法

    公开(公告)号:CN112313915B

    公开(公告)日:2021-08-31

    申请号:CN201880092103.1

    申请日:2018-11-05

    IPC分类号: H04L29/06 H04L12/24

    摘要: 本发明提供基于GSPN和鞅理论的网络空间拟态防御安全性建模量化方法,包括:S1、在实际系统中对存在判决时延的分布式MDA的攻防过程按照攻击粒度将攻击过程的种类划分为单节点攻击与链路攻击;S2、根据实际系统的配置进行抽象提取拟态模型的单节点攻击参数;S3、根据获取的单节点攻击参数用GSPN理论利用数学工具分析计算单节点攻击成功概率及单节点攻击时间;S4、将攻击单节点成功概率作为参数使用Markov链及鞅理论计算链路攻击成功平均步数期望;S5、根据得到的链路攻击成功步数期望与单节点攻击时间得到总的理论平均攻击时间。采用GSPN模型,使建模贴近实际系统,保证模型合理性;对实际情况做抽象,保证建模的高效性。