[发明专利]一种集中管控的可信的数据采集的加密方法

说明书

本发明公开了一种集中管控的可信的数据采集的加密方法，其特征在于，所述方法，包括步骤：(1)将大小为Dsz_i的数据D_i添加到偏移量为Loff_i的日志文件L中；(2)K_α的当前偏移量从其头header读取；(3)K_α的一个分块C_i被读取，这个分块大小为常量Csz，且决定了每次写入日志文件L所消耗的密钥长度，与写入日志的大小无关；(4)K_α的对应区域被添加数据D_i；(5)K_α的最新偏移量写入其头header；(6)日志文件L的id的拼接的HMAC，它唯一地标识了日志文件，并计算日志文件L的偏移量Loff_i、数据长度Dsz_i、K_α中的C_i分块的偏移量Coff_i和数据D_i，分块C_i被加密；(7)该分块从内存中被删除；(8)创建带有字段L、Loff_i、Dsz_i、Coff_i和HMAC的记录R；(9)记录R被附加到ASEAL_log中。通过本发明，能够保障集中管控在日志生成阶段、日志传输阶段和日志存储阶段的数据完整性和不可篡改性。

技术领域

本发明涉及网络安全、SOC(Security operation center)、数据采集、操作系统、文件系统和数据加密的技术领域，尤其涉及到一种集中管控的可信的数据采集的加密方法。

背景技术

一般来说，攻击者对一个企业网络发起的攻击，其攻击的全过程，可以被划分成如下三个阶段：

1、企业网络运营正常，在此阶段，攻击者会侦察和探测企业网络的弱点/或漏洞，并根据攻击向量尝试不同的远程或本地攻击。日志文件能够在这个阶段捕获攻击类型和攻击者的信息。

2、企业网络受到威胁，攻击者在企业网络内，但没有完全控制企业网络(或者说，攻击者没有管理权限)。在此阶段，攻击者试图提升权限。日志可能会捕获此阶段的一些痕迹，但攻击者可能更容易隐藏恶意操作。

3、攻击者提升权限并完全控制机器。攻击者可以删除和操纵日志，以使攻击痕迹消失。

为此，如何保障第一阶段和第二阶段的日志数据不被攻击者所篡改；否则，则无法检测到攻击者的痕迹；另一方面，如何保障日志数据生成安全、传输安全和存储安全；否则则无法保护日志数据的完整性和不可篡改性，因而也无法建立可信环境。因此，迫切需要研究出一种采集数据的加密方法，以实现集中管控的可信的数据采集。

发明内容

为了解决上述技术问题，本发明提供了一种集中管控的可信的数据采集的加密方法，对所采集数据进行加密，以保障集中管控在日志生成阶段、日志传输阶段和日志存储阶段的数据完整性和不可篡改性。

一种集中管控的可信的数据采集的加密方法，其特征在于，所述方法，包括以下步骤：

(1)将大小为Dsz_i的数据D_i添加到偏移量为Loff_i的日志文件L中；

(2)K_α的当前偏移量从其头header读取；

(3)K_α的一个分块C_i被读取，这个分块大小为常量Csz，且决定了每次写入日志文件L所消耗的密钥长度，与写入日志的大小无关；

(4)K_α的对应区域被添加数据D_i；

(5)K_α的最新偏移量写入其头header；