LogIDStamp:一个基于IBE的日志身份戳系统

针对计算机系统和用户行为日志安全问题,提出日志身份戳、日志安全身份戳、前向安全的日志身份戳等概念,并利用基于身份的公钥加密体制(IBE)设计日志安全身份戳系统,实现对日志审计用户的身份追溯和满足前向安全的日志加密等功能.IBE加密体制无需PKI公钥证书,可灵活实现基于身份标识的加密和签名.首先在研究IBE加密体制的基础上,实现以密钥管理为中心的IBE应用系统;将IBE应用于日志身份戳的设计,提出了一个基于IBE的安全日志身份戳应用系统LogIDStamp,并分析了系统应用的安全问题;最后实现系统测试,与PKI日志加密作性能比较,体现了安全和性能优势.