ログファイル分散管理方式の検討

• Item type: Symposium(1)
• 公開日: 2009-10-19
• タイトル: ログファイル分散管理方式の検討
• タイトル / 言語: en
• タイトル: A study of the log file dispersion management method
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ディジタルフォレンジクス
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: (財)九州先端科学技術研究所
• 著者所属: (財)九州先端科学技術研究所
• 著者所属: 九州大学大学院システム情報科学研究院
• 著者所属: (財)九州先端科学技術研究所／九州大学大学院システム情報科学研究院
• 著者所属(英): en
• 著者所属(英): Institute of Systems,Information Technologies & Nanotechnologies
• 著者所属(英): en
• 著者所属(英): Institute of Systems,Information Technologies & Nanotechnologies
• 著者所属(英): en
• 著者所属(英): Department of Computer Science and Communication Engineering,Kyushu University
• 著者所属(英): en
• 著者所属(英): Institute of Systems,Information Technologies & Nanotechnologies／ Department of Computer Science and Communication Engineering,Kyushu University
• 著者名: 江藤, 文治; 高橋, 健一; 堀, 良彰; 櫻井, 幸一
• 著者名(英): Fumiharu, Etoh; Kenichi, Takahashi; Yoshiaki, Hori; Kouichi, Sakurai
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年、デジタル・フォレンジックへの関心の高まりから、デジタルデータに対する破壊、改竄及び訴訟時の証跡情報となるログの重要性も高まっている。攻撃者にとって不利な証跡となるログ情報は改竄や削除、ログファイル自体の削除等の危険性がある。よって、攻撃者による改竄や削除を防ぎ、発生時のままのログ情報やログファイルを保証するログ保全の仕組みが必要となる。本稿では、ログ情報の内容と冗長性を保証する為、ログファイル格納前にログ情報を複数ログファイルに分散保存する方式を提案する。分散時に該ログ情報のハッシュ値と共に保存することにより、発生順序性を含んでログ内容を保全し、改竄や削除への耐性を提供する。
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Digtal Forensics has been paid attention recently, so that, the importance of the log, which are evidence information for damage,manipulation and lawsuit, about digital data has been rising. Because log information are disadvantageous for attackers, log information hasdangerousness such as manipulation and deletion or the deletion of log file in itself. Therefore, structure of the log maintenance to preventmanipulation and deletion by the assailant and to guarantee log information and log fileｓat the time of the outbreak is necessary.In this paper, we suggest a method that disperse and store to log information plural log files before log file storage to guarantee redundancyof the log information. This method includes the order characteristics by saving it with a hash value of the log information when dispersing,guarantees log contents, and make it possible to prevent manipulation and deletion.
• 書誌情報: コンピュータセキュリティシンポジウム2009 (CSS2009) 論文集; 巻 2009, p. 1-6, 発行日 2011-10-12
• 出版者 / 言語: ja
• 出版者: 情報処理学会