[发明专利]保护日志数据的完整性

权利要求书

1.一种用于保护日志数据的完整性的方法，日志数据包括与第一逻辑电路(21)的操作相关联的日志数据元素的序列，所述方法包括：

-在远离第一逻辑电路(21)的第二逻辑电路(30)处接收(104)日志数据元素序列中的日志数据元素，

-在第二逻辑电路(30)处基于日志数据元素和对于第一逻辑电路(21)来说未知的秘密信息来生成(105)受保护的日志数据元素(50、60、70)，

-向第一逻辑电路(21)传送指示，该指示指令第一逻辑电路(21)将受保护的日志数据元素(50、60、70)转发到远离第一逻辑电路(21)的鉴证服务节点(81)，

-同步(101)第二逻辑电路(30)和远程鉴证服务节点(81)之间的时间基准，以及

-在第二逻辑电路(30)处附加地基于在时间基准中定义的时间信息来生成(123)受保护的日志数据元素(50、60、70)。

2.根据权利要求1所述的方法，其中第二逻辑电路(30)包括可编程加密处理单元(33)。

3.根据权利要求1或权利要求2所述的方法，其中第一逻辑电路(21)包括中央处理单元，其中第一逻辑电路(21)和第二逻辑电路(30)形成计算机系统(20)。

4.根据权利要求1至3中的任何一项所述的方法，其中日志数据元素是跟随日志数据元素序列中的在前日志数据元素的当前日志数据元素，其中生成受保护的日志数据元素(50、60、70)包括：

-至少基于当前日志数据元素的日志数据(51、61、71)和针对在前日志数据元素生成的先前散列值(52、62、72)来生成(120)当前散列值(53、63、73)，以及

-将当前散列值(53、63、73)和先前散列值(52、62、72)包括(121)在受保护的日志数据元素(50、60、70)中。

5.根据权利要求4所述的方法，进一步包括：

-基于随机生成的会话标识符(41)生成(102)初始的受保护的日志数据元素(40)，初始的受保护的日志数据元素(40)在系统初始化之后充当用于日志数据元素序列中的第一日志数据元素的在前日志数据元素。

6.根据权利要求4所述的方法，进一步包括：

-在接收到当前日志数据元素时使计数器值递增，其中生成受保护的日志数据元素(50、60、70)包括进一步基于计数器值来生成(122)当前散列值(53、63、73)。

7.根据权利要求1至3中的任何一项所述的方法，包括：

-接收日志数据元素序列中的多个日志数据元素，所述多个日志数据元素包括日志数据元素，

其中，生成受保护的日志数据元素(50、60、70)包括：

-基于所述多个日志数据元素和对于第一逻辑电路(21)来说未知的秘密信息来生成受保护的日志数据元素(50、60、70)。

8.根据权利要求1所述的方法，包括：

-确定(107)来自远程鉴证服务节点(81)的、指示在远程鉴证服务节点(81)处接收到受保护的日志数据元素(50、60、70)的响应是否是在预定义的时间窗口内接收到的，以及

-在确定为(108)来自远程鉴证服务节点(81)的响应不是在预定义的时间窗口内接收到的时，执行如下中的至少之一：

-停止生成(110)进一步的受保护的日志数据元素，

-传送(111)攻击警报指示。

9.根据权利要求1至3中的任何一项所述的方法，其中，生成受保护的日志数据元素包括如下中的至少之一：

-基于秘密信息使用(124)对称加密方案，以及

-基于秘密信息使用(124)非对称加密方案。