[发明专利]一种高性能低存储的系统日志防篡改方法

说明书

本发明公开了一种高性能低存储的系统日志防篡改方法，包括存储系统日志和日志异或计算结果于数据库；每记录两个日志，对两个日志数据进行二进制转换并进行异或运算，运算结果存储于下一个数据库；当某个数据库中的日志被删除或修改，从其它数据库对应的日志通过异或运算进行数据回复或者校验；以及某个数据库被删除或宕机，可以从其它数据库进行数据恢复。本发明提供的方法提高了空间利用率，提高了数据读写性能及安全性。

技术领域

本发明涉及日志防篡改技术领域，尤其涉及一种高性能低存储的系统日志防篡改方法。

背景技术

系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。系统日志包括系统日志、应用程序日志和安全日志。在利益驱动下，有不法分子会通过黑客攻击手段，对系统日志进行删除或篡改。而日志记录粒度小，单位时间内产生的数据量极大，利用常规加密手段需要服务器大量的计算资源。与此同时，日志的备份也占据大量的存储空间。对于规模较小的应用，需要一种能兼顾高效率、低存储、安全性高的日志存储和保护手段。

现有技术的技术方案

防止日志被篡改的现有技术有热备份或增量备份，把现有数据和历史备份数据进行对比校验。如图1和表1所示，数据库1是主数据库，数据库2是备份数据库。数据通过热备份或定期增量备份的形式从数据库1拷贝到数据库2，当数据库1的日志被篡改或破坏，由数据库2进行校验和恢复。

表1

数据库1	数据库2
日志A	日志A
日志B	日志B
日志C	日志C
…	…

现有技术存在的缺点：

(1)备份占用空间大，需要占用总空间的50％；

(2)性能较低，主备数据库各自承担不同的角色，不能读写分离或并行读写数据；

(3)安全性低，数据安全取决于数据库2的防护能力和稳定性；数据库2被攻破则日志可被篡改。

发明内容

为解决上述技术问题，本发明的目的是提供一种高性能低存储的系统日志防篡改方法，该方法的目的是提高空间利用率，备份数据占用总空间由50％降低至33％；提高数据读写性能，可以做到读写分离和并行读写；提高安全性，做到任意数据被篡改可以被校验和修复，任一数据库被破坏可以数据库重建。

本发明的目的通过以下的技术方案来实现：

一种高性能低存储的系统日志防篡改方法，包括以下步骤：