Forward Integrity For Secure Audit Logs
Forward Integrity For Secure Audit Logs
复制标题
DOI：
--
复制
发表时间：
1997
期刊：
影响因子：
--
通讯作者：
M. Bellare;Bennet S. Yee
中科院分区：
文献类型：
--
作者：
M. Bellare;Bennet S. Yee
在本文中，我们定义了前向完整性安全属性，激励其作为系统安全需求的适当性，并演示了实现该属性的设计。应用程序包括用于入侵检测或问责的安全审计日志（例如，syslogd数据）、通信安全以及对移动代理计算的部分结果进行身份验证。证明了前向完整性消息认证方案的安全性定理，并详细讨论了安全审计日志的应用。
In this paper, we de ne the forward integrity security property, motivate its appropriateness as a systems security requirement, and demonstrate designs that achieve this property. Applications include secure audit logs (e.g., syslogd data) for intrusion detection or accountability, communications security, and authenticating partial results of computation for mobile agents. We prove security theorems on our forward integrity message authentication scheme, and discuss the secure audit log application in detail.