implementing-log-integrity-with-blockchain

name	implementing-log-integrity-with-blockchain
description	使用 SHA-256 哈希链构建仅追加式日志完整性链以实现篡改检测。每条日志条目与前一条条目的哈希值 一起进行哈希运算，形成类似区块链的结构，修改任一条目将使后续所有哈希值失效。 实现日志摄取、链完整性验证、精确定位的篡改检测，以及定期向外部时间戳服务锚定检查点。
domain	cybersecurity
subdomain	security-operations
tags	["implementing","log","integrity","with"]
version	1.0
author	mahipal
license	Apache-2.0

说明

1. 安装依赖：pip install requests
2. 从 syslog、JSON 或纯文本文件中摄取日志条目。
3. 对每条条目，计算 SHA-256 哈希值：previous_hash + timestamp + log_content。
4. 将链存储为 JSON 账本，包含条目索引、时间戳、内容哈希、前一哈希和链哈希。
5. 通过重新计算所有哈希值并检测断点来验证链完整性。
6. 可选择将检查点哈希锚定到外部时间戳服务。

python scripts/agent.py --log-file /var/log/syslog --chain-file log_chain.json --verify --output integrity_report.json

示例

链条目结构

{"index": 42, "timestamp": "2024-01-15T10:30:00Z", "content_hash": "a1b2c3...",
 "prev_hash": "d4e5f6...", "chain_hash": "SHA256(prev_hash + timestamp + content_hash)"}

篡改检测

若第 42 条条目被修改，chain_hash[42] 将不匹配 SHA256(chain_hash[41] + ...)，从第 42 条起的所有条目都将被标记为无效。