针对实时和防篡改的云取证，优化了后量子时代的基于属性的日志记录机制

《IEEE Transactions on Cloud Computing》：Optimized Post-Quantum Attribute-Based Logging for Real-Time and Tamper-Evident Cloud Forensics

云取证中后量子属性化日志框架PQ-ABL通过格密码CP-ABE实现量子抗性访问控制，结合AES-GCM加密日志内容，利用区块链周期性锚定Merkle根，在保证完整性的同时优化验证效率，实验显示验证延迟降低31.8%且计算成本减少38.6%。

　　

摘要：

安全的审计日志记录对于云取证至关重要，但现有的方案存在根本性的局限性。传统的哈希链、基于配对的方法以及基于RSA/ECC的日志记录方式在密钥泄露和量子攻击下会失去证据的有效性；而基于区块链的方法则依赖于量子前期的原语和定期验证，这为内部人员提供了可利用的时间窗口。本文提出了“后量子属性基础日志记录”（Post-Quantum Attribute-Based Logging，简称PQ-ABL）技术，这是一种具有持续完整性保证的量子抗性取证日志框架。PQ-ABL利用基于格的CP-ABE（Cryptographic Parameterized Abelian Encryption）来实现细粒度的后量子访问控制，并通过AES-GCM（Advanced Encryption Standard with Galois Mode）高效保护日志数据。完整性通过一种基于时代的验证模型来实现：该模型在区块链上为每个时代固定一个Merkle根节点，从而支持线性时间复杂度的完整时代验证（O(N)），时代验证后的本地记录一致性检查具有常数时间复杂度（O(1)），以及独立的记录成员资格验证，且在整个时代验证过程中无需对每条记录进行认证验证。其主要创新在于将后量子授权与验证成本分离，避免了周期性固定节点所带来的取证盲点。安全性分析表明，在标准的格难度假设下，该方案能够保证数据的保密性和完整性。实验结果显示，与现有的后量子及基于区块链的日志记录方案相比，PQ-ABL将验证延迟降低了31.8%，计算成本降低了38.6%。