[發(fā)明專利]基于文件軌跡追蹤樹的審計分析方法

有效

• 申請?zhí)枺?/td>: 201410426326.0
• 申請日: 2014-08-26
• 公開（公告）號: CN104199900B
• 公開（公告）日: 2017-09-26
• 發(fā)明（設(shè)計）人: 周益周;曾淑娟;陳志浩
• 申請（專利權(quán)）人: 中國航天科工集團第二研究院七〇六所
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06Q40/00
• 代理公司: 北京思海天達知識產(chǎn)權(quán)代理有限公司11203
• 代理人: 劉萍

1.基于文件軌跡追蹤樹的審計分析方法，其特征在于：

當一個文件產(chǎn)生的時候，系統(tǒng)會為文件創(chuàng)建一個標簽，標簽內(nèi)容包含有文件的唯一ID，不論對其進行什么操作，文件的唯一ID不變，若存在復(fù)制、保存或另存為操作的時候會生成一個新的副本，且所述的保存代表對文件修改后的保存而不是接收時的保存，接收時出現(xiàn)的保存或者覆蓋不會生成新副本；通過文件副本ID進行區(qū)分，文件副本ID在保存、另存為或復(fù)制的操作中被創(chuàng)建，一個文件副本只有一個文件副本ID，其在發(fā)送、打印、修改操作中不會改變，文件副本能生成新的文件副本；若存在刪除操作，該文件的標簽記錄不會被刪除；每個文件副本也會生成自己的標簽；

通過對某文件名稱的查詢，得知想要查詢的文件ID，關(guān)聯(lián)操作表、用戶表、文件表和數(shù)據(jù)字典，構(gòu)建該文件的傳播軌跡表；傳播軌跡表至少包括文件ID、文件名、文件副本ID、文件副本名、操作ID、操作名稱、操作時間、操作用戶ID、用戶名和層級；通過判斷操作ID是否為“發(fā)送”的代號，構(gòu)造層級信息，每當操作為發(fā)送時，會同時寫入發(fā)送者和接收者的信息記錄，選取其中的操作用戶ID即“發(fā)送者ID接收者ID”，按發(fā)送時間的先后順序?qū)ⅰ鞍l(fā)送者ID接收者ID”前添加標號即為“m發(fā)送者ID接收者ID”，m表示第m個發(fā)送者或接收者，以此構(gòu)造層級信息；

依據(jù)文件的傳播軌跡表構(gòu)建某文件的傳播軌跡樹，根據(jù)操作名稱判定是否為根節(jié)點，若為“創(chuàng)建”則為根節(jié)點，其余為子節(jié)點；根據(jù)文件傳播軌跡表中的文件及其副本的層級信息構(gòu)造文件軌跡追蹤樹，對文件及由該文件生成的副本文件的流轉(zhuǎn)過程進行全程跟蹤記錄，以樹節(jié)點代表文件或副本文件，樹節(jié)點結(jié)構(gòu)體內(nèi)包含該文件或副本文件的常規(guī)屬性及操作記錄，操作記錄是一個三列n行的表格，三列分別記錄操作者、操作類型、操作時間；n表示操作次數(shù)；每個樹節(jié)點的孩子節(jié)點代表該文件發(fā)送到的其他用戶，樹節(jié)點之間的連線即樹枝信息包含所發(fā)送的文件及其文件ID；

構(gòu)造傳播軌跡樹的具體步驟如下：

1)將文件創(chuàng)建者作為樹的根節(jié)點；

2)選取文件本身的層級信息，生成樹的一顆子樹A，層級信息中對應(yīng)的接收者ID也添加為此發(fā)送者的孩子節(jié)點，每個發(fā)送者ID前的標號為所對應(yīng)的接收者ID；此時每個節(jié)點的孩子節(jié)點中會有一個是重復(fù)的，刪除其中沒有子節(jié)點的孩子節(jié)點；

3)選取所有文件副本中文件副本ID最短的層級信息，鎖定副本的創(chuàng)建人ID，選取子樹A中發(fā)送者ID或接收者ID與副本的創(chuàng)建人ID相同的節(jié)點，判斷其副本的創(chuàng)建時間與子樹A中各節(jié)點的接收時間，若創(chuàng)建時間晚于接收時間，則以該節(jié)點為子樹根節(jié)點，生成樹的另多顆子樹，方法與步驟2)相同；

4)選取文件副本中文件副本ID次短的層級信息，接著具體步驟和3)相同；一直到遍歷完所有的文件副本，完成文件軌跡追蹤樹的生成。