[发明专利]日志管理方法和日志管理系统

说明书

本发明涉及一种日志管理方法和日志管理系统。公开了用于可靠的安全关键系统日志的实施例。在实施例中，一种方法包括：获得要添加到日志的数据；针对所述数据创建条目；以及将所述条目添加到所述日志中的链接条目序列，其中，所述链接条目序列包括多个数据条目和与所述多个数据条目交织的多个哨兵，其中，条目链中的各个数据条目被附加到针对该条目计算出的错误检测码及前一个数据条目的先前计算出的错误检测码或错误检测根，以及条目链中的各个哨兵包括针对该哨兵计算出的错误检测码及前一个数据条目的先前计算出的错误检测码或错误检测根，并且各个哨兵包括前一个哨兵的先前计算出并加密的区块链值或区块链根值。

技术领域

以下说明书一般涉及保护安全关键系统日志，并且特别涉及保护受计算能力和日志记录频率约束的安全关键系统日志。

背景技术

事件日志是用于记录在系统操作期间发生的事件以提供可以用于了解系统活动和诊断问题的数据跟踪(data trail)的计算机数据结构。由于安全关键系统的日志对于重建安全事故是重要的，因此期望确保日志条目未被篡改。例如，重要的是，针对自主运载工具维护可验证的准确日志条目，使得日志条目可以用于确定涉及自主运载工具和行人或其它运载工具的安全事故的起因。

发明内容

针对可靠的安全关键系统日志提供技术。

在实施例中，一种方法，包括：获得要添加到日志的数据；针对所述数据创建条目；以及将所述条目添加到所述日志中的链接条目序列，其中，所述链接条目序列包括多个数据条目和与所述多个数据条目交织的多个哨兵(sentinel)，其中条目链中的各个数据条目被附加到针对该条目计算出的错误检测码以及前一个数据条目的先前计算出的错误检测码或错误检测根，以及条目链中的各个哨兵包括针对该哨兵计算出的错误检测码以及前一个数据条目的先前计算出的错误检测码或错误检测根，并且各个哨兵包括区块链根值或前一个哨兵的先前计算出并加密的区块链值。

在实施例中，所述错误检测码是循环冗余校验(CRC)码。

在实施例中，条目链中的第一条目包括所述区块链根值，以及条目链中的在所述第一条目之后的第二条目包括所述错误检测根。

在实施例中，条目链中的第一条目包括所述错误检测根，以及条目链中的在所述第一条目之后的第二条目包括所述区块链根值。

在实施例中，各个哨兵还包括指示该哨兵是哨兵的标识数据。

在实施例中，所述哨兵以定时约束所确定的指定频率与所述数据条目交织。

在实施例中，所述哨兵以所述日志中的关注窗口所确定的指定频率与所述数据条目交织。

在实施例中，各个加密区块链值是加密操作所生成的哈希。

在实施例中，各个数据条目和各个哨兵包括时间戳。

在实施例中，所述数据条目包括与自主运载工具相关联的数据。

在实施例中，日志管理系统包括：至少一个处理器；以及存储器，其存储指令，所述指令在由所述至少一个处理器执行时使得所述至少一个处理器将条目添加到日志，所述日志包括链接条目序列，其中所述链接条目序列中的各个链接条目是数据条目或哨兵，其中，各个哨兵包括基于前一个哨兵中所存储的先前计算出的区块链值的加密区块链值以及前一个数据条目中所存储的先前计算出的错误检测码，以及其中所述错误检测码通过条目链中的哨兵和数据条目进行跟踪。

在实施例中，在创建所述日志时，将区块链根值和错误检测根值写入所述日志，以及创建初始哨兵条目并将所述初始哨兵条目写入所述日志，在针对哨兵条目和数据条目的新日志条目创建CRC时所述日志中的后续条目使用CRC的内存(in-memory)值，并且每当哨兵条目被写入时，使用内存区块链值。